Pour gérer vos consentements :
Categories: Cloud

Un cheval de Troie derrière la barre d’outils Google

SurfControl, éditeur spécialisé dans la protection des contenus sur Internet, a repéré une fausse barre d’outils Google qui dissimule un cheval de Troie. La barre d’outils Google, intégrée aux navigateurs Internet Explorer ou Firefox, permet une optimisation de la recherche en ligne et propose certaines fonctionnalités comme le blocage des pop-up ou un traducteur.

Comment le piège se dresse-t-il ? Tout commence par un e-mail envoyé en masse. Il donne des pseudo informations sur la dernière version de la barre d’outils de Google. Un lien hypertexte est intégré dans le message. En cliquant dessus, l’internaute accède à un faux site Web sur lequel où il est possible de télécharger la barre d’outils de Google. En fait, c’est un leurre. Le fichier téléchargé est un cheval de Troie qui fait de l’ordinateur de l’internaute un relais zombie pouvant servir à des opérations de spams.

Mais l’incident n’a rien de nouveau. Déjà, selon le spécialiste en sécurité Facetime, des liens pour télécharger une fausse barre Google avaient circulé sur les réseaux des messageries instantanées et IRC en octobre 2005 (voir édition du 7 octobre 2005). La notoriété de Google en fait une cible privilégiée pour des attaques multiples. Rappelons que GooglePages, le service de pages personnelles du moteur, avait été infecté en juin dernier par un cheval de Troie. Autre exemple, un courrier électronique annonçant l’ouverture d’un nouveau service baptisé « Google Pharmacy » avait circulé sur le web. Selon la société de sécurité américaine SurfControl, il s’agissait d’une attaque de phishing (voir édition du 20 juin 2006).

Recent Posts

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

3 semaines ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

2 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

2 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

3 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

4 mois ago