Alerte à Coyote, le cheval de Troie qui vole de l'argent et attaque les banques au Brésil

Les spécialistes de la société de sécurité informatique Kaspersky ont découvert Coyote, un nouveau programme malveillant visant à voler des données bancaires secrètes.

Au lieu d'utiliser des méthodes classiques pour accéder aux ordinateurs, Coyote opte pour Squirrel, un outil plus récent qui peut être utilisé pour installer et mettre à jour des programmes sur les ordinateurs Windows.

Il le fait d’une manière qui semble faire partie d’une mise à jour normale, cachant dès le début sa véritable nature nuisible.

Ce qui est particulièrement intéressant avec Coyote, c'est que, dans la dernière partie de l'attaque, il utilise Nim, qui est un langage de programmation moderne et polyvalent (il fonctionne sur différentes plateformes).

Cela montre à quel point les acteurs malveillants s'adaptent et utilisent les nouvelles technologies à leur avantage, ce que Kaspersky a noté comme une tendance croissante parmi ces criminels.

« Coyote » agit de la même manière que d'autres programmes malveillants conçus pour voler des informations bancaires : il surveille quand les gens accèdent aux pages bancaires sur Internet.

Lorsqu'une personne visite l'un de ces sites, Coyote communique avec sa base principale à l'aide d'une connexion sécurisée et privée, connue sous le nom de SSL, qui permet uniquement l'accès aux personnes disposant d'une clé spéciale.

Cela montre à quel point il est avancé, car il peut faire des choses comme enregistrer ce que vous tapez sur le clavier et prendre des photos de l'écran. Il peut également demander les mots de passe des cartes bancaires et même créer un faux site Internet pour obtenir les informations privées de l'utilisateur.

Selon les données recueillies par Kaspersky, 90 % des fois où Coyote a infecté des ordinateurs se sont produits au Brésil, ce qui représente un problème majeur pour la sécurité Internet dans cette région.

« Au cours des trois dernières années, le nombre d’attaques de chevaux de Troie bancaires a presque doublé, pour atteindre plus de 18 millions en 2023. Alors que nous sommes confrontés au nombre croissant de cybermenaces, il est très important pour les particuliers et les entreprises de protéger leurs actifs numériques. » », a déclaré Fabio Assolini, directeur de l'équipe de recherche et d'analyse pour l'Amérique latine chez Kaspersky.

Pour vous protéger contre les menaces financières en ligne telles que les logiciels malveillants, il est crucial de suivre certaines mesures de sécurité recommandées par des experts comme ceux de Kaspersky.

Tout d’abord, il est important de vous assurer que vous installez uniquement des applications provenant de sources fiables et vérifiées. Cela réduit le risque de télécharger par inadvertance des logiciels nuisibles.

De plus, il convient d'être prudent avec les liens ou les documents qui arrivent via des messages inattendus ou suspects. Ouvrir ce type de contenu sans vérifier son origine peut être le point d'entrée de ces virus dangereux sur vos appareils et, par conséquent, sur vos informations financières personnelles.

Dans le contexte commercial, la protection contre les menaces financières telles que les logiciels malveillants nécessite une stratégie de sécurité globale. Les entreprises devraient prendre en compte les conseils suivants :

• Éducation des employés : organisez régulièrement des formations sur la cybersécurité pour enseigner aux employés comment identifier les messages électroniques suspects et l'importance de ne pas ouvrir de liens ou de documents inattendus.
• Logiciel de sécurité robuste : installez des solutions de sécurité Internet mises à jour sur tous les appareils de l'entreprise, y compris les serveurs et les postes de travail.
• Contrôle d'accès : limitez l'accès aux systèmes et applications critiques aux seuls employés qui en ont réellement besoin pour leurs tâches. Cela réduit le risque de propagation de logiciels malveillants sur le réseau de l'entreprise.

L’intégration de ces mesures dans les politiques de sécurité des entreprises peut constituer une défense solide contre la menace croissante de la cybercriminalité financière.