Le cheval de Troie Dyre se propage comme une avalanche
Le cheval de Troie e-banking "Dyre", qui cible les PME, se propage comme une avalanche. Au cours des dernières semaines, plusieurs centaines de nouvelles infections ont été signalées chaque jour en Suisse au bureau d'annonce MELANI. Entre-temps, les utilisateurs privés sont également de plus en plus touchés.
La méthode perfide suivante est notamment utilisée pour diffuser ce cheval de Troie : Si l'ordinateur d'une entreprise ou d'une personne privée est infecté par ce logiciel malveillant, toutes les adresses électroniques sont d'abord lues dans le programme de messagerie, puis le logiciel malveillant est envoyé à tous les contacts sous leur identité. Le courriel atteint ainsi l'ensemble de la clientèle d'une entreprise ou le cercle de connaissances d'une personne privée. Comme l'expéditeur du courriel est connu du destinataire et lui est familier, le risque est grand que les destinataires ouvrent la pièce jointe, s'infectent et mettent ensuite en danger leur propre clientèle ou cercle de connaissances.
En raison de la menace aiguë de "Dyre", l'avertissement de février 2015 reste valable, comme l'écrit MELANI. Le service d'alerte rappelle à nouveau aux internautes de ne pas ouvrir les pièces jointes suspectes des e-mails. Le maliciel se déguise entre autres en message faxé, commande fictive, livraison, facture ou paiement.
Outre les règles de conduite habituelles, le bureau d'enregistrement recommande
- Soyez prudent lorsque vous traitez des e-mails, même s'ils semblent provenir d'expéditeurs fiables. En cas de doute, vérifiez par téléphone auprès de l'expéditeur de l'e-mail avant d'ouvrir une pièce jointe.
- Si vous avez déjà reçu des e-mails suspects et ouvert la pièce jointe, nous vous recommandons de vérifier votre système à l'aide d'un antivirus ou d'un outil de suppression des logiciels malveillants. Vous trouverez des instructions à ce sujet sous ce lien
- Si, lors de la connexion à l'e-banking, vous obtenez un écran de blocage après avoir saisi les informations de connexion (mot de passe, mTAN/token), par exemple "L'e-banking n'est pas disponible actuellement", contactez immédiatement votre banque.
- Si d'autres événements inhabituels se produisent lors du processus de connexion (par ex. affichage de minuteries, etc.), il convient également de contacter la banque.
- Assurez-vous qu'un programme antivirus à jour est installé sur votre ordinateur et analysez régulièrement votre ordinateur avec celui-ci (analyse complète du système).
- Consultez l'aide-mémoire MELANI sur la sécurité informatique pour les PME et le programme en 10 points pour renforcer la sécurité informatique sur le portail PME de la Confédération : Mesures de sécurité pour l'infrastructure informatique PME
