Les pirates informatiques diffusent de fausses applications de traçage des contacts

Durant la pandémie de coronavirus, le traçage des contacts est utilisé pour ralentir la propagation du virus. Ce processus permet d'identifier, de retracer et de contacter les personnes potentiellement exposées à un virus hautement contagieux comme la COVID-19 récemment. Le traçage des contacts est essentiel à la réouverture des entreprises afin d'éviter une deuxième vague d'infections potentiellement plus dévastatrice. Des entreprises technologiques comme Apple et Google ont lancé des applications de traçage des contacts pour leurs téléphones mobiles, mais ne coordonnent pas encore officiellement leurs actions avec les autorités gouvernementales américaines.

Outre les problèmes évidents de confidentialité liés aux données générées par Apple et Google dans leurs applications de traçage des contacts, un autre risque insidieux existe : des pirates informatiques ont commencé à diffuser leurs propres applications de traçage des contacts frauduleuses et malveillantes.

Comment les pirates pourraient-ils attaquer avec une fausse application de traçage des contacts ?

Attaques de phishing

La première méthode d'attaque, utilisée depuis le début de la pandémie, consiste en des attaques de phishing liées au traçage des contacts . Des pirates informatiques envoient des notifications hospitalières à des destinataires non avertis. Le courriel indique qu'un ami, un collègue ou un membre de la famille a été testé positif à la COVID-19 et que le destinataire a été exposé au virus. Il est invité à télécharger et à remplir un formulaire « pré-rempli » pour prendre rendez-vous pour un test et ainsi prévenir la propagation du virus. Malheureusement, la pièce jointe contient un logiciel malveillant qui compromet votre ordinateur.

Applications malveillantes

Une autre méthode d'attaque consiste pour les pirates à créer de fausses applications de traçage des contacts pour votre appareil mobile. Selon une étude d' Anomali, une société de recherche sur les menaces , des cybercriminels ont usurpé l'identité de 12 applications gouvernementales de traçage des contacts, notamment celles de l'Italie, de la Russie, de Singapour et de la Colombie, afin d'infecter des utilisateurs non avertis. Ces applications frauduleuses installent des chevaux de Troie tels qu'Anubis ou Spynote, leur permettant ainsi de voler les informations personnelles de l'utilisateur. Bien que ces applications n'aient pas été trouvées sur le Google Play Store ni sur l'App Store d'Apple, les utilisateurs ont fait confiance à l'apparence gouvernementale de ces applications et se sont ainsi infectés.

Comment éviter ces menaces

Soyez toujours vigilant quant aux actions que vous effectuez en ligne, en particulier lorsqu'on vous demande d'installer quelque chose sur votre appareil.

• N'installez jamais d'applications provenant d'autres sources que le Play Store de Google et les App Stores d'Apple.
• Installez un logiciel de sécurité mobile pour protéger votre appareil des virus. Installez-le uniquement depuis le Play Store de Google ou l'App Store d'Apple.

• Ne cliquez pas des liens dans des e-mails auxquels vous ne vous attendiez pas.
• Méfiez-vous des liens vers des sites Web potentiellement faux sur la COVID-19.
• Consultez uniquement des sites web fiables sur la COVID-19. Parmi les sites sûrs, on trouve :
  • • Centres de contrôle des maladies (CDC)
    • Mondiale de la Santé (OMS)
    • John Hopkins University
• Évitez les e-mails de phishing en surveillant ces signaux d'alarme dans votre e-mail :
  • • Courriels adressés de manière générique (Cher Monsieur, Chère Madame ou Cher Client). 
    • Recevoir un e-mail inattendu vous invitant à agir.
    • Mauvaise orthographe, grammaire et ponctuation.
    • Courriels contenant des pièces jointes. N'ouvrez jamais les pièces jointes que vous n'avez pas demandées, même celles provenant de personnes que vous connaissez, sans les avoir consultées au préalable.

Chaque entreprise a intérêt à sensibiliser régulièrement ses employés aux cybermenaces émergentes et aux méthodes d'attaque récurrentes, telles que les mots de passe faibles, les e-mails d'hameçonnage et les attaques d'ingénierie sociale. Par conséquent, 

• former les employés sur les sujets et les meilleures pratiques en matière de cybersécurité au moins une fois par mois.

Pour en savoir plus sur la fausse application Arrogya Setu, regardez ce reportage de 3 minutes d'Indian News :

https://www.youtube.com/watch?v=xUepP-d7lyE

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !

Références

• CyberScoop
• CyWare Social
• Article de CyberHoot sur le coronavirus
• Anomoli