FacebookTwitterLinkedIn

Ne pas faire confiance à l'arnaque Your cloud storage was compromised

Aussi connu comme: possible infections de maliciels
Niveau de dommage: Médium

Guide de suppression de l'arnaque Your cloud storage was compromised (Votre stockage dans le nuage a été compromis)

Qu'est-ce que l'arnaque par courriel Your cloud storage was compromised ?

En règle générale, les escrocs derrière les courriels frauduleux de sextorsion prétendent avoir des images ou des vidéos compromettantes du destinataire et exigent un paiement pour ne pas publier ces images ou vidéos. Dans la plupart des cas, les escrocs prétendent avoir utilisé la webcam du destinataire pour obtenir du matériel compromettant. Le but principal de ces escroqueries est de faire croire au destinataire que du matériel compromettant sera envoyé à d'autres personnes (par exemple, la famille, des amis, des collègues) ou publié sur Internet s'il ne paie pas la rançon.

Votre stockage cloud a été compromis par une arnaque par e-mail

Les escrocs à l'origine de cette escroquerie particulière par sextorsion prétendent que le stockage dans le nuage du destinataire a été compromis et que toutes les données qui y sont stockées ont été copiées. Ils affirment également que les données copiées contiennent des photos, des documents, des contacts et d'autres données, y compris des fichiers supprimés. Leur principal objectif est de faire croire au destinataire que toutes les données seront partagées avec des tiers s'il ne transfère pas 2 000 dollars en bitcoins à l'adresse du portefeuille BTC fournie. En outre, les escrocs affirment que le paiement doit être effectué le plus rapidement possible car le destinataire devra payer trois fois plus après un certain temps. Il est important de mentionner que les escrocs peuvent inclure les vrais mots de passe des destinataires dans leurs courriels de sextorsion pour faire croire au destinataire que son ordinateur a été piraté. Il est fréquent que les mots de passe inclus soient anciens. Les escrocs les obtiennent dans des forums de pirates ou d'autres endroits sur Internet où les cybercriminels publient des informations après une violation de données. Si le mot de passe inclus n'est pas ancien, il faut le changer dès que possible. Sinon, certains comptes risquent d'être volés. Autre détail important concernant les escroqueries par sextorsion : les escrocs peuvent utiliser des techniques d'usurpation pour falsifier l'adresse de l'expéditeur. En général, ils font en sorte que les adresses de l'expéditeur et du destinataire soient identiques afin de faire croire au destinataire que le compte courriel a été piraté.

Résumé de la menace :
Nom Arnaque par courriel Your cloud storage was compromised
Type de menace Hameçonnage, escroquerie, ingénierie sociale, fraude
Fausse réclamation Le stockage cloud du destinataire a été compromis
Montant de la rançon 2000 $ en Bitcoins
Adresse du portefeuille électronique du cybercriminel 13gdUqbxkC2TQPmaHLuMsTatATz6jHCwkp
Symptômes Achats en ligne non autorisés, modifications des mots de passe des comptes en ligne, usurpation d'identité, accès illégal à l'ordinateur.
Modes de diffusion Courriels trompeurs, publicités intempestives en ligne malhonnêtes, techniques d'empoisonnement des moteurs de recherche, domaines mal orthographiés.
Dommages Perte d'informations privées sensibles, perte monétaire, vol d'identité.
Suppression

Pour éliminer possible infections de maliciels, nos chercheurs de programmes malveillants recommandent d'analyser votre ordinateur avec Combo Cleaner.
▼ Télécharger Combo Cleaner
Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible.

D'autres exemples d'escroqueries par sextorsion sont "This Is Not A Formal Email Scam", "I Have To Share Bad News With You", "I Monitored Your Device On The Net For A Long Time". En règle générale, les escrocs tentent d'amener des destinataires sans méfiance à leur verser de l'argent pour des photos ou des vidéos inexistantes (pour inciter les destinataires à appeler leur bluff). Il est important de mentionner que le courrier électronique peut être utilisé comme canal pour diffuser des maliciels. Quelques exemples de courriels malveillants sont "Contract Agreement Email Virus" et "Order Confirmation Email Virus".

Comment les campagnes de spam infectent-elles les ordinateurs ?

En règle générale, les courriels utilisés pour diffuser des maliciels contiennent des fichiers (pièces jointes) ou des liens malveillants. Dans la plupart des cas, les cybercriminels derrière ces courriels prétendent être des entreprises, des organisations ou d'autres entités légitimes (ils utilisent leurs vrais logos, noms, adresses, etc.). Leur objectif principal est d'inciter les destinataires à télécharger et à ouvrir un fichier malveillant. Par exemple, un document Microsoft Office malveillant, un fichier JavaScript, un ZIP, un RAR ou un autre fichier d'archive, des documents PDF, un EXE ou un autre fichier exécutable. Habituellement, les utilisateurs infectent les ordinateurs après avoir ouvert un fichier malveillant. Cependant, les documents malveillants ouverts avec Microsoft Office 2010 (et les versions plus récentes) n'installent pas de maliciels à moins que les utilisateurs n'activent les commandes de macros (édition/contenu). S'ils sont ouverts avec d'anciennes versions de MS Office, ces documents installent automatiquement des maliciels car ils n'ont pas le mode "vue protégée".

Comment éviter l'installation de maliciels ?

Il est fortement recommandé de ne pas ouvrir de fichiers (pièces jointes) ou de liens vers des sites Web dans des courriels non pertinents. Surtout lorsque de tels courriels sont envoyés par des expéditeurs suspects et inconnus. Il est important de se rappeler que les courriels malveillants sont déguisés en lettres officielles d'entreprises légitimes. De plus, les fichiers et logiciels doivent être téléchargés à partir des pages officielles et via des liens de téléchargement directs. Il n'est pas sûr d'utiliser des canaux douteux comme des pages non officielles, des téléchargeurs tiers, des réseaux Peer-to-Peer, etc., pour télécharger des fichiers ou des programmes. Une autre chose importante est de mettre à jour et d'activer correctement le logiciel. Cela doit être fait à l'aide de fonctions implémentées ou d'outils fournis par les développeurs officiels. Il est très courant que des outils tiers non officiels soient malveillants (conçus pour installer des maliciels). De plus, il n'est pas légal d'utiliser le "craquage" des outils pour activer des logiciels ou utiliser des logiciels piratés ("crackés"). De plus, il est conseillé d'analyser régulièrement un ordinateur à la recherche de menaces et de le faire à l'aide d'un antivirus ou d'un logiciel anti-espion réputé. Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.

Le texte présenté dans l'arnaque par courriel Your Cloud Storage Was Compromised :

Subject: With reference to your cloud storage


Greetings,
I am sorry to inform you that your cloud storage was compromised.
Let’s get the biggest elephant out of the room first.
I am not a part of shady group that encrypts your data and extorts money leaving you no choice. But I HAVE copied your data.
The choice is yours.

Here is what happened, one of the websites where you have an account was breached.
After that I got access to your password from that breach and with some advanced manipulations and bruteforce extracted your backup data.
The data set that I have downloaded and parsed contains pictures, documents, contacts and more including some deleted files.
I don't have much time and dedication NOW to go through all of the files, but with some fast looking I did - I am sure that you dont want some of them to be seen by other people.

What I can do if you don't follow my instructions is simple.
I can send from your name to your contacts the most interesting content, it's the least I can do. You may care or not, it's up to you to decide.
If you decide that you don't care, I will go through all files, and who knows what more I may find more.
Maybe you have some confidential business information. Or GREAT nudes and videos.

If I spend more time on your case, the amount will be 3 times bigger. Depends on the content.
So let's make it simple. You pay me $2000 USD, I delete the data, you change your password.
Business as usual, use Bitcoin to make the transfer.
13gdUqbxkC2TQPmaHLuMsTatATz6jHCwkp
Account is unique and you have some reasonable time to make the payment.
Take care.

Suppression instantanée automatique de possible infections de maliciels: La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Combo Cleaner est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer possible infections de maliciels. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.

Menu rapide :

Comment supprimer manuellement les maliciels ?

La suppression manuelle des maliciels est une tâche compliquée, il est généralement préférable de laisser les programmes antivirus ou anti-maliciel le faire automatiquement. Pour supprimer ce maliciel, nous vous recommandons d'utiliser Combo Cleaner. Si vous souhaitez supprimer un maliciel manuellement, la première étape consiste à identifier le nom du maliciel que vous essayez de supprimer. Voici un exemple d'un programme suspect exécuté sur l'ordinateur de l'utilisateur:

processus malveillant en cours d'exécution sur l'échantillon d'ordinateur de l'utilisateur

Si vous avez vérifié la liste des programmes en cours d'exécution sur votre ordinateur, par exemple en utilisant le gestionnaire de tâches et que vous avez identifié un programme qui semble suspect, vous devriez poursuivre ces étapes :

suppression manuelle des logiciels malveillants étape 1 Téléchargez un programme appelé Autoruns. Ce programme affiche les applications de démarrage automatique, l'emplacement du Registre et du système de fichiers :

capture d'écran de l'application autoruns

suppression manuelle des logiciels malveillants étape 2Redémarrez votre ordinateur en mode sans échec :

Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu Options avancées de Windows s'affiche, puis sélectionnez Mode sans échec avec mise en réseau dans la liste.

Mode sans échec avec réseau

Vidéo montrant comment démarrer Windows 7 en "Mode sans échec avec mise en réseau" :

Utilisateurs de Windows 8 : Démarrez Windows 8 est en mode sans échec avec mise en réseau - Allez à l'écran de démarrage de Windows 8, tapez Avancé, dans les résultats de la recherche, sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre "Paramètres généraux du PC" ouverte, sélectionnez Démarrage avancé. Cliquez sur le bouton "Redémarrer maintenant". Votre ordinateur redémarre dans le menu "Options de démarrage avancées". Cliquez sur le bouton "Dépannage", puis sur le bouton "Options avancées". Dans l'écran des options avancées, cliquez sur "Paramètres de démarrage". Cliquez sur le bouton "Redémarrer". Votre PC redémarrera dans l'écran Paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec mise en réseau.

Mode sans échec de Windows 8 avec mise en réseau

Vidéo montrant comment démarrer Windows 8 en "Mode sans échec avec mise en réseau" :

Utilisateurs Windows 10 : Cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu ouvert, cliquez sur "Redémarrer" tout en maintenant le bouton "Shift" enfoncé sur votre clavier. Dans la fenêtre "Choisir une option", cliquez sur "Dépannage", puis sélectionnez "Options avancées". Dans le menu des options avancées, sélectionnez "Paramètres de démarrage" et cliquez sur le bouton "Redémarrer". Dans la fenêtre suivante, cliquez sur le bouton "F5" de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec la mise en réseau.

mode sans échec windows 10 avec mise en réseau

Vidéo montrant comment démarrer Windows 10 en "Mode sans échec avec mise en réseau" :

suppression manuelle des logiciels malveillants étape 3Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.

extraire autoruns.zip et exécuter autoruns.exe

suppression manuelle des logiciels malveillants étape 4Dans l'application Autoruns, cliquez sur "Options" en haut de l'écran et décochez les options "Masquer les emplacements vides" et "Masquer les entrées Windows". Après cette procédure, cliquez sur l'icône "Actualiser".

Cliquez sur

suppression manuelle des logiciels malveillants étape 5Vérifiez la liste fournie par l'application Autoruns et localisez le fichier maliciel que vous souhaitez éliminer.

Vous devriez écrire le chemin complet et le nom. Notez que certains maliciels cachent leurs noms de processus sous des noms de processus Windows légitimes. A ce stade, il est très important d'éviter de supprimer les fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de la souris sur son nom et choisissez "Supprimer".

localisez le fichier malveillant que vous souhaitez supprimer

Après avoir supprimé le maliciel via l'application Autoruns (ceci garantit que le maliciel ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du maliciel sur votre ordinateur. Assurez-vous d'activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le fichier du maliciel, veillez à le supprimer.

rechercher un fichier malveillant sur votre ordinateur

Redémarrez votre ordinateur en mode normal. Suivre ces étapes devrait vous aider à supprimer tout maliciel de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées, il est recommandé de laisser la suppression des maliciels aux programmes antivirus et antimaliciel. Ces étapes peuvent ne pas fonctionner avec les infections malveillantes avancées. Comme toujours, il est préférable d'éviter d'être infecté par des maliciels qui tentent de les supprimer par la suite. Pour assurer la sécurité de votre ordinateur, assurez-vous d'installer les dernières mises à jour du système d'exploitation et d'utiliser un logiciel antivirus.

Pour être sûr que votre ordinateur est exempt d'infections malveillantes, nous vous recommandons de le scanner avec Combo Cleaner.

Cliquez pour poster un commentaire

À propos de l’auteur:

Tomas Meskauskas

Je suis passionné par la sécurité informatique et la technologie. J'ai une expérience de plus de 10 ans dans diverses entreprises liées à la résolution de problèmes techniques informatiques et à la sécurité Internet. Je travaille comme auteur et éditeur pour PCrisk depuis 2010. Suivez-moi sur Twitter et LinkedIn pour rester informé des dernières menaces de sécurité en ligne. En savoir plus sur l'auteur.

PCrisk Security Portal est un portail de sécurité créé par des chercheurs en sécurité pour aider à éduquer les utilisateurs d'ordinateurs sur les dernières menaces de sécurité en ligne. Plus d'informations sur les auteurs et les chercheurs qui travaillent chez PCrisk sur notre page Contact.

Nos guides de suppression des logiciels malveillants sont gratuits. Cependant, si vous souhaitez nous soutenir, vous pouvez nous envoyer un don.

Instructions de suppression en d'autres langues
Code QR
possible infections de maliciels Code QR
Scannez ce code QR pour avoir un accès rapide au guide de suppression du possible infections de maliciels sur votre diapositif mobile.
Nous recommandons:

Débarassez-vous de possible infections de maliciels aujourd’hui :

▼ SUPPRIMEZ LE MAINTENANT avec Combo Cleaner

Plateforme: Windows

Note de l’éditeur pour Combo Cleaner:
Note!Remarquable!

[Haut de la page]

Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible.