Google Chrome les utilisateurs ont été avertis que les détails de leur carte de crédit sont en danger, grâce à un logiciel malveillant infâme et dangereux qui cible maintenant le navigateur leader du marché. Les experts en sécurité de Proofpoint ont découvert que le célèbre malware Emotet tente de voler des informations financières sensibles aux utilisateurs de Chrome. Le malware Emotet a été découvert pour la première fois en 2014, et bien qu’il ait commencé sa vie en tant que cheval de Troie bancaire, il est devenu l’un des logiciels malveillants les plus dangereux.

Le malware peut se propager facilement d’un ordinateur à l’autre et peut échapper aux logiciels antivirus traditionnels, grâce à des ajustements de codage subtils qui sont introduits régulièrement.

On estime qu’Emotot a causé des millions de livres de dégâts au total tout au long de son histoire.

Emotet se propage généralement par le biais de campagnes d’escroquerie par e-mail, et en plus de charger des logiciels malveillants qui ciblent les applications bancaires, il peut également être utilisé pour des attaques de ransomware.

Mettre en évidence le nouveau danger pour les utilisateurs de Chrome, l’équipe Threat Insight de Proofpoint a déclaré : « Le 6 juin, Proofpoint a observé un nouveau module #Emotet abandonné par le botnet E4. À notre grande surprise, c’était un voleur de carte de crédit qui ciblait uniquement le navigateur Chrome. Une fois les détails de la carte collectés, ils ont été exfiltrés vers des serveurs C2 différents de ceux du chargeur de module.

La nouvelle menace cible spécifiquement les utilisateurs de Chrome qui ont enregistré des informations de carte de crédit sur leur profil.

Comme toujours avec les menaces de logiciels malveillants, il existe quelques bonnes pratiques que vous pouvez mettre en place dès aujourd’hui pour vous protéger de cette menace et d’autres de ce type.

Tout d’abord, Emotet est largement distribué via des e-mails dangereux, alors faites toujours attention au message sur lequel vous cliquez dans votre boîte de réception pour Gmail, Hotmail, Outlook ou un autre type de fournisseur de messagerie.

Et si vous finissez par cliquer sur un tel message par accident, faites très attention aux fichiers joints ou aux liens vous dirigeant vers des sites Web externes.

Vous pouvez généralement repérer une arnaque à un kilomètre de distance en vérifiant deux choses. Les messages frauduleux comportent généralement des fautes de frappe ou des erreurs grammaticales que vous ne trouverez généralement pas dans les messages d’organisations réputées.

De plus, si vous avez reçu un message dont vous n’êtes pas sûr qu’il soit légitime, vérifiez l’adresse e-mail de l’expéditeur.

Si l’e-mail est authentique, l’e-mail doit être envoyé à partir d’un nom de domaine officiel. S’il est envoyé à partir d’un compte Gmail ou d’un domaine qui semble légitime mais qui n’est pas tout à fait le même que le domaine officiel, la sonnette d’alarme devrait sonner.

Si vous effectuez toutes ces vérifications mais que vous n’êtes toujours pas sûr, vous pouvez toujours contacter l’organisation en question pour savoir si l’e-mail que vous avez reçu est authentique ou non.

Bien que cela prenne un peu plus de temps, cela vous fera économiser beaucoup plus de temps qui serait perdu en raison du stress ou de l’argent volé si vous étiez victime d’une telle arnaque.

Et étant donné à quel point Emotet est dangereux, vous voudrez vous assurer de faire tout ce que vous pouvez pour éviter tout ce qui coûte.

S’exprimant précédemment, Europol a décrit Emotet comme le « malware le plus dangereux au monde ».

L’agence européenne d’application de la loi a déclaré: « EMOTET a été l’un des services de cybercriminalité les plus professionnels et les plus durables sur le marché. Découvert pour la première fois en tant que cheval de Troie bancaire en 2014, le logiciel malveillant est devenu la solution de choix pour les cybercriminels au fil des ans. L’infrastructure EMOTET a essentiellement agi comme une porte d’entrée principale pour les systèmes informatiques à l’échelle mondiale. Une fois cet accès non autorisé établi, ceux-ci ont été vendus à d’autres groupes criminels de haut niveau pour déployer d’autres activités illicites telles que le vol de données et l’extorsion par le biais de ransomwares.