Une arnaque par courrier électronique peu réjouissante
Après avoir analysé le contenu des e-mails « Des nouvelles qui ne sont pas très joyeuses », les experts en cybersécurité ont conclu qu'il s'agissait de spams frauduleux destinés à promouvoir une tactique de sextorsion. Cette tactique fonctionne selon un schéma familier : l'expéditeur prétend avoir infecté l'appareil du destinataire avec un logiciel malveillant, capturant prétendument une vidéo sexuellement explicite du destinataire, et menace de la diffuser à moins qu'une rançon ne soit payée publiquement. Il est crucial de souligner que toutes les affirmations faites dans ces e-mails sont entièrement fabriquées et ne doivent pas être dignes de confiance.
Les nouvelles qui ne sont pas très joyeuses Les courriels frauduleux tentent d'extorquer les victimes avec de fausses déclarations
Les courriers indésirables en question détaillent une prétendue violation de l'appareil du destinataire, affirmant que l'expéditeur a infecté le système avec un logiciel malveillant à des fins de surveillance. Apparemment, le logiciel dangereux aurait été utilisé pour extraire les informations personnelles du destinataire, y compris les enregistrements de son activité lors de la visite de sites Web destinés aux adultes. Ces enregistrements ont ensuite été transformés en vidéo, juxtaposant l'engagement sexuel du destinataire avec le contenu qu'il regardait.
Les e-mails menacent de diffuser ces images compromettantes aux contacts du destinataire via les e-mails, les réseaux sociaux et les plateformes de messagerie instantanée dans les 48 heures à moins qu'une rançon de 1 200 USD en crypto-monnaie Bitcoin ne soit payée. De plus, l'expéditeur menace d'exposer l'historique de navigation, les identifiants de connexion et d'autres données privées du destinataire.
Après le paiement de la rançon, les e-mails affirment que le malware sera supprimé et que les données enregistrées seront supprimées. Toutefois, les destinataires sont avertis qu’ils ne pourront pas retrouver l’expéditeur ni intenter une action en justice contre celui-ci. Il leur est également conseillé de ne pas tenter d'effacer le contenu ou de formater l'appareil, car les données détenues contre rançon seraient déjà en possession de l'expéditeur.
Il est essentiel de souligner que ces e-mails sont frauduleux et que toutes les informations qu’ils contiennent sont entièrement fausses. Par conséquent, les appareils des destinataires n'ont pas été infectés, aucune donnée de leurs comptes ou systèmes n'a été compromise et aucun enregistrement de leurs activités n'a été effectué.
Les victimes de courriels frauduleux, tels que « Des nouvelles qui ne sont pas très joyeuses », subissent souvent des pertes financières. Il convient de noter que les transactions en cryptomonnaie utilisées pour le paiement sont pratiquement introuvables et irréversibles, ce qui empêche les victimes de récupérer leurs fonds.
Conseils de sécurité pour éviter les infections par des logiciels malveillants et l'installation d'applications douteuses
Il est fondamental de faire preuve de prudence lorsqu'il s'agit de diverses formes de communication électronique, notamment les e-mails, les messages directs (DM)/messages privés (MP), les messages texte (SMS) et autres plateformes de messagerie. Nous vous déconseillons fortement d'ouvrir des pièces jointes ou de cliquer sur des liens dans des messages suspects ou non pertinents, car ils peuvent contenir du contenu dangereux.
Les logiciels malveillants peuvent être distribués par des moyens autres que les spams. Par conséquent, les utilisateurs doivent faire preuve de prudence lorsqu’ils naviguent sur Internet, car les contenus en ligne frauduleux et dangereux semblent souvent légitimes et inoffensifs.
De plus, il est recommandé de télécharger des logiciels uniquement à partir de sources officielles et vérifiées. Les utilisateurs doivent également activer et mettre à jour les programmes à l'aide des outils fournis par des développeurs légitimes, car les outils d'activation illégaux (« craquage ») et les mises à jour tierces peuvent contenir des logiciels malveillants.
Pour garantir l’intégrité des appareils et la sécurité des utilisateurs, il est primordial d’avoir un logiciel anti-malware fiable installé et régulièrement mis à jour. Un logiciel de sécurité doit être utilisé pour effectuer des analyses de routine du système et supprimer toute menace ou problème détecté. Cette approche proactive permet de se prémunir contre les infections potentielles par des logiciels malveillants et améliore la cybersécurité globale.