Un agent de santé prépare une piqûre du vaccin Covishield contre le coronavirus Covid-19 dans un refuge à New Delhi (Photo par Money SHARMA / AFP)

Applications de vaccins – vous pensiez qu’elles n’avaient été publiées que par des autorités gouvernementales réputées, mais apparemment pas : les pirates informatiques exploitent les demandes élevées de vaccins pour déclencher une multitude de cybermenaces contre les propriétaires de téléphones mobiles sans méfiance.

Alors que la pandémie de Covid-19 a affecté les entreprises du monde entier, les cybercriminels semblent connaître un certain succès. La cybercriminalité continue d’augmenter, causant de plus en plus de problèmes aux organisations, en particulier celles dont les employés travaillent à distance.

Aujourd’hui, les auteurs de cybermenaces abusent d’une multitude de techniques pour infiltrer des organisations, des employés, des individus. Des appareils mobiles aux appareils intelligents, les cybercriminels ciblent de plus en plus les appareils personnels à la maison, déclenchant des menaces plus puissantes. Sécurisation des appareils IoT et les appareils mobiles deviennent ainsi de plus en plus importants maintenant.

Selon McAfee Advanced Threats Research Rapport sur les menaces mobiles 2021, les pirates utilisent désormais de fausses applications, des logiciels malveillants tels que des chevaux de Troie, de fausses invitations aux réseaux sociaux et des messages frauduleux cibler les consommateurs sans méfiance.

Applications de vaccins – trop belles pour être vraies ?

Alors que la plus grande campagne de vaccination au monde se poursuit, la demande de vaccins augmente naturellement. Cela est particulièrement vrai pour les communautés ou les populations avec des densités élevées et de faibles opportunités de vaccination.

« La pandémie a changé la façon dont les consommateurs vivent, ce qui signifie que les pirates se sont adaptés pour changer les différentes méthodes qu’ils utilisent pour cibler les consommateurs. Avec plus de personnes connectées en ligne que jamais auparavant, nous voulons nous assurer que nous faisons tout notre possible pour aider à recentrer les mentalités numériques des consommateurs afin de protéger ce qui compte pour eux, leurs amis et leur famille – leurs données personnelles », a déclaré Judith Bitterli, vice-présidente principale, Groupe d’affaires grand public chez McAfee.

Un homme tient son téléphone portable pour montrer son code de vérification afin de s’inscrire pour recevoir une dose du vaccin Sinopharm dans la province du Pendjab au Pakistan (Photo d’Aamir QURESHI / AFP)

Les pirates cachent désormais des logiciels malveillants et des liens malveillants dans de faux rendez-vous de vaccination contre le covid-19 et des annonces d’affichage d’enregistrement. Lorsque les victimes cliquent sur ces liens et publicités, elles finissent par avoir des logiciels malveillants téléchargés sur leurs appareils. Le logiciel malveillant peut activer des fonctionnalités d’accessibilité pour donner aux pirates un contrôle total sur l’appareil, ce qui peut leur permettre de voler des informations bancaires et des informations d’identification.

Selon le rapport, plus de 90 % de tous les logiciels malveillants liés à la pandémie se présentaient sous la forme de chevaux de Troie. Le nombre de fausses applications proposant des vaccins Covid-19 a également augmenté, avec plus de 700 000 téléchargements en Asie du Sud-Est et au Moyen-Orient.

Dans Inde, les chercheurs de McAfee ont trouvé des preuves d’un ver SMS ciblant les consommateurs indiens. Cela a constitué l’une des premières campagnes de fraude aux vaccins, où les messages SMS et Whatsapp ont encouragé les utilisateurs à télécharger une application de vaccin. Une fois téléchargé, le logiciel malveillant de l’application continuera à afficher des publicités indésirables et frauduleuses aux utilisateurs et à s’envoyer à tous les membres de la liste de contacts de la victime.

Dans Malaisie, la police a mis en garde le public contre les ventes de vaccins Covid-19 qui sont annoncées sur les sites de médias sociaux, affirmant que ces publicités sont des escroqueries. En Malaisie, les vaccins Covid-19 sont fournis gratuitement aux résidents et sont strictement réglementés par le ministère malaisien de la Santé (KKM). Ils ne sont pas disponibles pour la vente personnelle ou privée aux particuliers.

«Nous avons vu comment la pandémie a… incité de mauvais acteurs à développer de nouvelles façons de tromper les consommateurs et de voler leurs données. En plus de ces formes avancées de logiciels malveillants et de tromperie, nous avons vu que les pirates informatiques reviennent également aux escroqueries de facturation, mais en utilisant de nouvelles astuces. Alors que les consommateurs continuent d’effectuer des activités quotidiennes en déplacement, ils doivent rester informés et proactifs sur la protection de leurs données personnelles », a déclaré Raj Samani, McAfee Fellow et Chief Scientist.

Protéger nos appareils, c’est se protéger

Les cybercriminels sont des cerveaux pour trouver de nouvelles méthodes pour tromper les utilisateurs. La sensibilisation à la cybersécurité des consommateurs, des employés travaillant à distance et des entreprises est encore très faible en Asie du Sud-Est, mais il existe mesures que les entreprises et les utilisateurs peuvent prendre pour mieux protéger leurs appareils.

Les organisations doivent s’assurer que les appareils de leurs employés disposent d’une sécurité des terminaux. Si l’appareil de leur employé est piraté, non seulement leurs contacts seront compromis, mais il en sera de même pour les données sensibles de l’entreprise.

Les entreprises doivent avoir une compréhension globale de la cybersécurité et utiliser les informations sur les données qui sont à leur disposition.

Les utilisateurs mobiles doivent également être vigilants et prendre des précautions avant de cliquer sur des publicités ou de télécharger des applications, par exemple en effectuant une vérification des antécédents pour vérifier leur authenticité. S’il s’agit d’un ajout à une application mobile, vérifiez l’état de l’application dans sa boutique d’applications respective (Google Play ou Apple Store).

Les sections d’examen des applications, ainsi que les noms des développeurs d’applications, sont de bons endroits à consulter. Certaines de ces applications peuvent également avoir été signalées par d’autres utilisateurs.

Lorsque vous utilisez votre appareil mobile, sachez quelles applications sont autorisées à accéder à vos contacts, aux réseaux sociaux et même à votre appareil photo. La plupart des utilisateurs ont tendance à accorder aux applications un accès complet aux fonctions de leurs appareils chaque fois qu’ils y sont invités. Méfiez-vous particulièrement des modifications que vous n’avez pas apportées à vos identifiants ou même à d’autres applications sur votre appareil.

Enfin, gardez toujours vos appareils mobiles et vos applications à jour. La plupart des mises à jour sont des corrections de bogues, mais elles peuvent parfois aussi être des correctifs de sécurité critiques.