Méfiez-vous du courriel de phishing «Votez anonyme pour la vie des noirs» qui prend de l'ampleur

Les cybercriminels regardent les nouvelles. Ils l'ont observé lorsque la pandémie de COVID-19 a éclaté et ont utilisé le virus comme élément central de certaines de leurs escroqueries. Ils le regardent aussi maintenant. Les protestations déclenchées par la mort de George Floyd ont balayé les États-Unis et se propagent également dans d'autres pays. Le mouvement des droits de l'homme Black Lives Matter est au centre des manifestations, et un tableau des tendances de Google peut vous donner une idée du degré d'attention qu'il a attiré au cours des dernières semaines. Il n'était pas si difficile de prédire que tôt ou tard, son nom ferait partie d'une arnaque en ligne.

Les cybercriminels utilisent le nom d'un mouvement des droits de l'homme dans une escroquerie par phishing

Une arnaque de phishing centrée sur le mouvement Black Lives Matter fait le tour. La campagne a été découverte par une société de sécurité appelée abuse.ch, et bien qu'il n'y ait aucune information sur sa diffusion, elle est apparemment assez grande pour mériter l'attention de médias grand public comme Forbes.

L'arnaque est à peu près aussi simple que possible. Selon Forbes, le sujet de l'e-mail se lit "Votez anonyme sur Black Lives Matter", et le corps dit simplement "Laissez un avis confidentiel sur Black Lives Matter… Réclamation dans le fichier joint."

La grammaire médiocre et l'ambiguïté pourraient suffire à avertir certaines personnes. Curieusement, les mêmes caractéristiques exactes pourraient tirer le piège pour les autres. L'e-mail semble être mis en place à la hâte par des gens qui n'ont pas d'imagination et une maîtrise limitée de l'anglais, mais quand vous y réfléchissez, vous verrez que le mystère autour du vote et des avis que les utilisateurs sont censés quitter, est très susceptible d'attirer de nombreuses personnes à ouvrir l'attachement. Ce serait une mauvaise nouvelle pour eux car la campagne distribue le troyen troyen tristement célèbre.

Les hackers sont toujours amoureux de Trickbot

Le rapport de Forbes n'explique pas quel type d'attachement les escrocs ont utilisé pour cette campagne particulière. Il indique cependant que le fichier malveillant installe le cheval de Troie Trickbot sur la machine de la victime.

Trickbot est apparu pour la première fois il y a environ quatre ans, ce qui représente énormément de temps dans le monde de la cybersécurité. Néanmoins, au fil des ans, il a reçu quelques mises à jour et, selon les statistiques de abuse.ch, il s'agit de la deuxième famille de logiciels malveillants la plus prolifique au moment de la rédaction.

Il a commencé sa vie en tant que cheval de Troie bancaire et il est toujours capable de voler des informations de connexion. Ces derniers mois, cependant, il a également été largement utilisé comme téléchargeur pour d'autres familles de logiciels malveillants. Dans une interview pour Forbes, un porte-parole de abuse.ch a déclaré que Trickbot avait récemment été en relation étroite avec le ransomware Ryuk, et les experts soupçonnent que si les escrocs visent leur arnaque "Vote anonyme sur Black Lives Matter" sur les réseaux d'entreprise, ils va essayer de déployer le malware de cryptage de fichiers.

Il ne s'agit pas d'envoyer un message, c'est de l'argent

Certaines personnes pourraient supposer qu'en mettant le nom de Black Lives Matter dans l'arnaque, les pirates visent leur attaque carrément contre les partisans du mouvement. S'il est tentant de diaboliser les hackers comme, entre autres, racistes, il faut dire que dans ce cas particulier, les sentiments des victimes sur Black Lives Matter ne sont probablement pas très importants pour les escrocs.

Lorsqu'ils distribuent des e-mails de phishing sur le thème des coronavirus, ils ne ciblent pas les individus soucieux de leur santé et, de la même manière, ils n'utilisent pas le nom "Black Lives Matter" pour mettre en quelque sorte la parole dans les roues de l'organisation. S'ils voulaient le faire, ils utiliseraient différents outils et différentes méthodes d'attaque.

Dans les deux cas, les pirates utilisent des événements d'actualité en première page pour s'assurer que leurs victimes cliquent sur des liens ou des pièces jointes malveillants. Pour eux, il s'agit de monétiser les mots de passe volés ou les fichiers cryptés de l'utilisateur.