'All Access To This Device Has Been Revoked' Technical Support Scam
'All Access To This Device Has Been Revoked' Technical Support Scam est une campagne qui vise à inciter les utilisateurs à appeler une fausse ligne d'assistance informatique et à faire payer des centaines de dollars pour des réparations dont ils n'ont pas besoin. 'All Access To This Device Has Been Revoked' Technical Support Scam est facilitée par un vaste réseau de pages d'hameçonnage et un cheval de Troie programmé pour bloquer l'accès de l'utilisateur au bureau. 'All Access To This Device Has Been Revoked' Technical Support Scam est une version adaptée de 'Microsoft Help Desk Tech Support' et de 'MSSecTeam' Tech Support Scams. Comme mentionné précédemment, 'All Access To This Device Has Been Revoked' Technical Support Scam est facilitée par un cheval de Troie qui peut être installé sur les ordinateurs via de fausses mises à jour de Java et d'Adobe Flash. Le cheval de Troie 'All Access To This Device Has Been Revoked' est exécuté au démarrage du système et il est connu pour afficher un message d'écran verrouillé en mode plein écran, ainsi que des raccourcis clavier qui lancent les outils système internes. Les tests en laboratoire ont révélé que le cheval de Troie 'All Access To This Device Has Been Revoked' Lock Screen Trojan est programmé pour afficher le texte suivant:
'[lien vers TeamViewer] [lien vers LogMeIn] [lien vers Supremo]
Microsoft a détecté une activité suspecte sur cet ordinateur a été révoqué en raison d'une violation de sécurité réseau. Les attaquants peuvent tenter des informations personnelles, détails bancaires, courriels, mots de passe et d'autres fichiers sur ce système.
Veuillez contacter un technicien certifié Microsoft sur
1-888-879-0163 Ou
[BOÎTE DE TEXTE] [Activer maintenant|Bouton]
Politique de confidentialité'
Les personnes qui ont créé le cheval de Troie 'All Access To This Device Has Been Revoked' l'ont programmé pour inciter les utilisateurs à installer une version corrompue de l'un des trois clients de bureau à distance légitimes. Il n'est pas surprenant que les auteurs de la menace 'All Access To This Device Has Been Revoked' aient décidé de profiter des services de TeamViewer, LogMeIn et Supremo, qui sont les principaux développeurs d'utilitaires d'administration à distance. Heureusement, les chercheurs de logiciels malveillants ont découvert que les utilisateurs compromis peuvent désactiver le cheval de Troie 'All Access To This Device Has Been Revoked' en entrant le code '8716098676562789' dans la zone de texte fourni au message en plein écran. Il est possible que le créateur du cheval de Troie 'All Access To This Device Has Been Revoked' s'informe aux actualités dans le monde de la cybersécurité et publie bientôt une version améliorée. Vous devez vous assurer d'exécuter un bouclier anti-malware de bonne réputation et annuler le téléchargement de mises à jour douteuses de Java et Adobe Flash. Vous aurez le plus probablement besoin de l'aide d'un technicien en informatique si la fenêtre du programme 'All Access To This Device Has Been Revoked' se charge après avoir saisi le code de déverrouillage.
