Les experts informatiques de Recherche sur les barracudas ils ont découvert ChiffreLocun sophistiqué Kit de scareware basé sur le Webqui aurait déjà enregistré environ 2,8 millions d’attaques. Le but des escrocs est d’utiliser ces éléments pour manipuler psychologiquement la victime au point de la pousser à appeler un faux numéro de support techniqueoù les opérateurs qui ils prétendent être le support Microsoft ils tenteront de lui extorquer de l’argent et ainsi achever l’attaque. Contrairement aux logiciels malveillants traditionnels, qui infectent les fichiers informatiques, ce système fonctionne entièrement dans le navigateur, en utilisant un code crypté qui n’est activé que dans des conditions de navigation très spécifiques, ce qui le rend difficile à détecter par les systèmes de sécurité courants.
Une fois exécuté, il transforme une page Web normale en un écran d’erreur plein écran : plante le navigateur, émet des sons alarmants et affiche l’adresse IP de l’utilisateur pour donner l’impression d’un contrôle actif sur l’appareil. De faux formulaires de connexion apparaissent également qui, même s’ils ne collectent aucune donnée, rendent l’écran plus crédible et augmentent le sentiment de panique lorsque les identifiants saisis ne résolvent rien.
Comment fonctionne le malware CypherLoc
Nous avons l’habitude de penser que les cybermenaces proviennent toujours d’un fichier infecté téléchargé sur l’ordinateur. CypherLoc montre que ce n’est pas toujours le cas. Dans ce cas, l’attaque réside entièrement dans le navigateursans laisser de traces sur le système. C’est un logiciel effrayantc’est-à-dire un logiciel conçu non pas pour endommager votre appareil, mais pour effrayer l’utilisateur et le pousser à commettre des actes irréfléchis.
Tout commence par un e-mail de phishing contenant un lien vers une page apparemment anodine. À l’intérieur se cache la charge utile, cœur opérationnel de l’attaque, qui reste cryptée et invisible jusqu’à ce que certaines conditions soient remplies. Le mécanisme est appelé hash-gating : le code ne peut être déchiffré que si un fragment spécifique est présent dans l’adresse URL et si le contenu chiffré passe un contrôle d’intégrité cryptographique via HMAC. Si la page est ouverte par un scanner ou dans un bac à sable (les environnements virtuels utilisés par les analystes de sécurité), la charge utile ne se déclenche pas et la page affiche simplement un écran vide, rendant l’attaque invisible pour les outils d’analyse.
Cependant, lorsque toutes les conditions sont réunies, il vient une interface plein écran s’affiche. Désormais, chaque clic, chaque passage en plein écran et chaque rechargement de page se déclenche l’alarme retentit. Il n’y a pas de réels dégâts sur l’ordinateur, mais la combinaison de ces effets – visuels, audio et interactifs – crée un effet convaincant. illusion de crash du système.
Si l’utilisateur tente d’examiner la page avec les outils de développement du navigateur, CypherLoc répond en lançant un cycle continu de rechargement des actifsredémarrant les flux multimédias et recalculant la mise en page, envoyant le navigateur en vrille et renforçant l’impression que quelque chose de grave se passe réellement. La seule issue apparente est la numéro de support technique clairement visible sur l’écran. Celui qui l’appelle le trouve de l’autre côté un escroc se faisant passer pour un opérateur Microsoftprêt à achever la tromperie en tentant d’extorquer de l’argent.
Comment vous protéger contre l’arnaque du navigateur bloqué
Se défendre contre ce type d’attaque suppose d’utiliser à la fois outils techniques adéquatsque ce soit d’un bonne dose de sensibilisation. Sur le plan technologique, il est essentiel de s’équiper des solutions anti-phishing efficacesflanqué de systèmes de sécurité pour la navigation Web et pour la protection des appareils connectés au réseau.
Sur le plan purement psychologique, la règle la plus importante est celle de ignorez les supposés avertissements de sécurité qui bloquent votre navigateurvous demande d’appeler un numéro d’assistance ou vous demande de soumettre des informations personnelles (telles que des informations de carte de crédit ou de débit) pour résoudre le problème.