Logiciel malveillant « Dance of the Hillary »

Dans le contexte de tensions croissantes entre l'Inde et le Pakistan, plusieurs rapports suggèrent que des citoyens indiens seraient la cible de cyberattaques, notamment d'un prétendu logiciel malveillant baptisé « Dance of the Hillary ». Se faisant passer pour des vidéos ou des documents inoffensifs, ce logiciel volerait des données personnelles et bancaires une fois ouvert. Les citoyens sont invités à rester vigilants et à éviter les liens et pièces jointes suspects.

Qu'est-ce que la « Danse d'Hillary » exactement ?

Le virus « Dance of the Hillary » est décrit comme un logiciel malveillant qui infecte les appareils numériques et collecte des informations sensibles. Se faisant passer pour d'innocents clips vidéo ou documents, il incite les utilisateurs à les ouvrir, installe silencieusement un virus et donne aux pirates le contrôle de l'appareil.

Il est censé être capable de :

• Récolte de mots de passe bancaires et de données personnelles.
• Accéder et divulguer des fichiers confidentiels.
• Appareils en panne ou ralentis.
• Contrôle à distance des téléphones et des ordinateurs.

Un fichier spécifique à surveiller est « tasksche.exe », dont les experts avertissent qu'il ne doit jamais être ouvert s'il n'est pas familier.

Comment ce logiciel malveillant se propagerait-il ?

Les rapports suggèrent que le virus circule à travers :

• WhatsApp transfère avec des pièces jointes vidéo.
• Faux courriels d’entretien d’embauche et avis gouvernementaux.
• Publications Facebook avec des URL trompeuses.
• Messages Telegram et X (Twitter) avec des fichiers déguisés.

Les pirates informatiques utilisent des tactiques psychologiques, telles que l’urgence, la curiosité et la peur, pour inciter les gens à cliquer.

Démystifier le canular : le virus existe-t-il vraiment ?

Ce qui a commencé comme une simple redirection WhatsApp, un langage dramatique, des affirmations effrayantes et un sentiment de danger imminent s'est rapidement répandu. Même des responsables officiels comme la police du Pendjab et l'unité de cybercriminalité de la police d'Odisha ont amplifié l'avertissement, donnant au canular un certain poids gouvernemental.

Cependant, certains experts en cybersécurité affirment que cette menace est entièrement inventée et que le malware « Dance of the Hillary » n'existe pas réellement. Il s'agit d'un canular recyclé datant d'au moins 2011 et réapparu en 2016-2017. De plus, « tasksche.exe » est un fichier Windows légitime et n'est pas directement exécutable sur les appareils Android ou iOS, où WhatsApp et Facebook sont généralement utilisés.

Bien que certaines affirmations relient le logiciel malveillant à des sources pakistanaises, cela reste également à prouver.

Comment repérer les faux : malware ou canular ?

Les experts en cybersécurité donnent ce conseil simple : faites des recherches ! Les professionnels documentent les véritables menaces de logiciels malveillants. Les canulars apparaissent principalement dans les publications et les transferts des utilisateurs.

Soyez attentif à ces signaux d’alarme critiques :

• Messages marqués comme « transférés »
• Des revendications sensationnelles et urgentes
• Grammaire médiocre et langage basé sur la peur
• Demandes de diffusion de l'avertissement

Les menaces légitimes s’accompagnent de pannes techniques, d’approbations d’experts et d’une couverture médiatique grand public.

La meilleure défense : restez calme et informé

Dans la plupart des cas, aucune mesure drastique n'est nécessaire. Ignorez simplement les messages viraux, sauf s'ils sont confirmés par des avis gouvernementaux fiables ou des plateformes de vérification des faits fiables comme BoomLive et PIB Fact Check.

Soyez patient ; les véritables menaces sont rapidement détectées par les agences gouvernementales et les principaux médias.

La participation des médias sociaux à la diffusion de la désinformation

Les experts estiment que des plateformes comme Meta et X (Twitter) doivent intensifier leurs efforts. Si la fonctionnalité « Notes communautaires » de Twitter permet d'apporter du contexte aux publications trompeuses, les efforts de Meta sont inégaux, comme la fin des partenariats de vérification des faits avec des tiers, alors même que la désinformation continue de se propager.

Le renforcement des outils de vérification des faits générés par les utilisateurs et l’amélioration des systèmes de vérification sont essentiels pour endiguer ces incendies numériques.

Mot de la fin : l'impact réel de la désinformation

Même si le canular de la « Danse d'Hillary » paraît aujourd'hui risible, il constitue un rappel brutal : en période de tension, la désinformation se propage plus vite que la vérité. La sécurité numérique de l'Inde est peut-être menacée, mais sa sécurité psychologique l'est aussi en permanence.

Ainsi, en plus des programmes anti-malware et des pare-feu professionnels, la meilleure protection reste la lucidité et une bonne dose de scepticisme.