PandaLabs, le laboratoire de recherche de Panda Security, a enregistré ces derniers jours un nombre croissant de sites Web diffusant le faux antivirus MySecurityEngine. Les cybercriminels font passer les sites Web en contrebande sous les meilleurs résultats d'un moteur de recherche qui traite de la Coupe du monde de football.
{jumi [plugins/content/jumi/newsgrafik.php]}
Dès qu'un internaute visite l'une de ces pages, le téléchargement d'un fichier antivirus est recommandé. Il s'agit d'un logiciel nuisible qui simule une infection virale pour l'utilisateur du PC, qui ne peut être corrigée que par d'autres téléchargements payants.
L'éruption volcanique en Islande, la diffusion de la dernière saison de "Lost" ou la mort du chanteur de Black Sabbath Ronnie James Dio - les cybercriminels abusent régulièrement des opportunités actuelles pour manipuler la recherche d'informations et diffuser des malwares.
En raison de l'intérêt mondial, le championnat du monde de football est désormais au centre des préoccupations des criminels. La technique dite du chapeau noir d'optimisation des moteurs de recherche est utilisée par les pirates depuis plusieurs années et les attaques sont de plus en plus sophistiquées. Les pirates sont désormais en mesure de positionner les sites Web « voyous » parmi les premiers résultats des moteurs de recherche. La méthode est simple : lorsque les utilisateurs recherchent des informations sur des sujets d'actualité tels que la Coupe du monde, les résultats falsifiés mènent à des sites Web « voyous », qui sont en tête de liste pour l'optimisation des moteurs de recherche. Lorsque les utilisateurs cliquent sur le lien, ils sont invités à télécharger un fichier. Si vous acceptez, vous installez par inadvertance un faux programme antivirus sur votre ordinateur qui prétend trouver des virus ou des vers sur votre ordinateur. Afin de les supprimer soi-disant, le téléchargement d'un logiciel antivirus payant est suggéré.
« La Coupe du monde 2010 étant un événement mondial, les pirates informatiques tentent d'en tirer profit. Nous recommandons donc aux utilisateurs de prendre toutes les mesures de précaution nécessaires lors de la visite des sites Web de la Coupe du monde via les moteurs de recherche », conseille Luis Corrons, directeur technique de PandaLabs.
Les conseils suivants de Panda Security protègent votre ordinateur :
* Entrez les sites Web connus pour la Coupe du Monde directement dans le champ d'adresse du navigateur et non dans un moteur de recherche
* N'ouvrez que des résultats réputés et dignes de confiance
* Ignorez les téléchargements sur les pages de résultats car ils contiennent très probablement des logiciels malveillants
* Ne pas tenir compte des demandes de renseignements (contact) des étrangers ou des informations de lien
* Le PC doit toujours être protégé par une solution antivirus à jour
* Suivez toujours les instructions de mise à jour des programmes PC utilisés immédiatement
(hm)
Source : Sécurité Panda