En bref: Les lecteurs de ce site sauront que l’une des règles d’or de la vie est de ne jamais utiliser une clé USB non sollicitée qui arrive par la poste, même lorsqu’elle se trouve dans un emballage Microsoft Office convaincant et gravé du logo Office. Les criminels ont utilisé cette astuce pour escroquer des victimes sans méfiance au Royaume-Uni qui pensaient avoir reçu par erreur le logiciel coûteux.

L’attaque par appâtage est une version plus élaborée de la version traditionnelle de phishing par e-mail dans laquelle des millions de personnes reçoivent des messages contenant des liens vers des logiciels soi-disant gratuits, souvent l’un des suites de programmes de Microsoft, mais ils téléchargent en fait des logiciels malveillants sur leur appareil.

Bien que l’envoi d’une clé USB gravée dans un faux emballage Office Professional Plus à des personnes aléatoires puisse coûter beaucoup plus cher que le phishing par e-mail, les destinataires sont plus susceptibles d’être trompés en pensant que c’est la vraie affaire, convaincus qu’ils ont reçu l’article de 439 $ par erreur.

Nouvelles du ciel rapports que le périphérique de stockage ne contient pas Microsoft Office, bien sûr. Les victimes qui branchent le lecteur sur leurs machines reçoivent un avertissement les informant que leur système est infecté par un virus, et le seul moyen de le supprimer est d’appeler le numéro sans frais inclus.

Martin Pitman, consultant en cybersécurité pour Athéniem, explique que c’est à ce moment que l’arnaque se déplace vers un territoire plus traditionnel. Après avoir passé l’appel, la personne à l’autre bout du fil explique à la victime qu’elle doit installer un programme pour se débarrasser du virus. Il s’agit d’un type de programme d’accès à distance (RAT) qui accorde à l’escroc le contrôle complet de l’ordinateur.

« Ici, les pirates ont » trié « le problème, puis ont transmis la victime à l’équipe d’abonnement Office 365 pour l’aider à mener à bien l’action », a expliqué Pitman.

Microsoft a confirmé qu’il était au courant de l’arnaque en cours, mais a insisté sur le fait que de tels cas sont rares. La société a déclaré qu’elle met tout en œuvre pour retirer du marché tout produit suspecté sans licence ou contrefait. Microsoft a réaffirmé qu’il n’envoyait jamais de colis non sollicités et qu’il ne contactait pas les gens à l’improviste sans raison.