Comment repérer les courriels frauduleux du type "Security Breach - Stolen Data"

Qu'est-ce que "Security Breach - Stolen Data"?

Après avoir examiné ce courriel, nous avons constaté qu'il s'agit d'une lettre d'extorsion frauduleuse. Cette campagne d'hameçonnage comprend au moins deux versions de la lettre, les auteurs utilisant les noms de cybercriminels bien connus pour intimider et donner de la crédibilité à leurs menaces.

En savoir plus sur le courriel escroc "Security Breach - Stolen Data"

Le courriel est une fausse lettre d'extorsion prétendant provenir du groupe Surtr et indiquant qu'ils ont pris 800 Go de la documentation importante du destinataire en raison d'une faille de sécurité. La lettre menace ensuite le destinataire d'exposer des informations sensibles liées aux dossiers des ressources humaines, aux dossiers des employés, ainsi qu'aux données personnelles et médicales des employés.

L'expéditeur demande aux destinataires d'informer les directeurs et de les contacter via l'adresse courriel fournie, en utilisant uniquement le courriel de l'entreprise, afin d'entrer dans un chat sécurisé et de négocier le paiement pour la restitution des données volées.

La deuxième variante du courriel concerne une fausse faille de sécurité dans l'entreprise du destinataire, commise par un groupe appelé Midnight. Le courriel affirme que 600 Go de données importantes ont été consultées, y compris des dossiers de ressources humaines et d'employés, ainsi que des données personnelles et médicales de ces derniers.

Le courriel demande au destinataire d'informer ses supérieurs de la violation. Il donne plusieurs raisons de le faire, notamment la gravité des informations volées, les conséquences potentielles pour l'entreprise et ses partenaires, et les lois réglementaires strictes en vigueur aux États-Unis.

Le courrier électronique menace également que si l'employeur du destinataire ne paie pas, les cybercriminels s'en prendront aux clients et au personnel, et fournit une adresse courriel permettant aux responsables de contacter le groupe. Le courriel se termine en promettant de fournir une liste complète des fichiers volés et des instructions sur la marche à suivre.

Résumé de la Menace :

Nom	Security Breach - Courriel d'Arnaque aux Données Volées
Type de Menace	Hameçonnage, Scam, Ingénierie Sociale, Fraude
Fausse Réclamation	Il y a une faille de sécurité dans l'entreprise de l'employeur du destinataire.
Déguisement	Lettre d'acteurs de la menace plus connus (groupes)
Symptômes	Achats en ligne non autorisés, modification des mots de passe des comptes en ligne, usurpation d'identité, accès illégal à l'ordinateur.
Méthodes de Distribution	Courriels trompeurs, publicités pop-up en ligne malveillantes, techniques d'empoisonnement des moteurs de recherche, domaines mal orthographiés.
Dommages	Perte d'informations privées sensibles, pertes financières, usurpation d'identité.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

En savoir plus sur la campagne

On observe une tendance de faux extorqueurs qui profitent des violations de données et des incidents de rançongiciels, menaçant les entreprises américaines de publier ou de vendre les données qu'ils prétendent avoir volées s'ils ne sont pas payés. Certains de ces acteurs menacent également de lancer une attaque par déni de service distribué (DDoS) si le destinataire ne se plie pas à leurs exigences.

La méthode de sélection des victimes n'est pas bien définie. L'une des approches possibles consiste à puiser des informations dans des canaux accessibles au public, tels que le site de fuite de données de l'attaquant initial, les plateformes de médias sociaux, les articles de presse ou les divulgations officielles d'entreprises.

Des exemples de courriels similaires sont "We Are Using Your Company's Server To Send This Message", "Porn Websites I Attacked With My Virus Xploit", et "I Know That You Cheat On Your Partner Email Scam". Il est important de mentionner que le courriel peut également être utilisé pour inciter les destinataires à infecter leur ordinateur avec des maliciels.

Comment les campagnes de spam infectent-elles les ordinateurs ?

Les cybercriminels à l'origine des courriels utilisés pour inciter les destinataires à infecter leur ordinateur envoient des liens et des pièces jointes malveillants. Lorsqu'on clique dessus, les liens maliciels peuvent rediriger les utilisateurs vers des sites web contenant d'autres maliciels. Ces pages peuvent implanter des maliciels dans les ordinateurs ou déclencher des téléchargements malveillants de type "drive-by".

Lorsqu'elles sont téléchargées et ouvertes, les pièces jointes malveillantes peuvent exécuter un code informatique. Il peut s'agir de documents, d'images, de fichiers ZIP ou de fichiers exécutables. Les types de pièces jointes malveillantes les plus courants sont les documents Office, tels que les fichiers Word ou Excel, qui contiennent des macros malveillantes.

Ces macros peuvent exécuter du code sur les systèmes, télécharger des maliciels ou créer des portes dérobées pour permettre un accès à distance.

Comment éviter l'installation d'un maliciel ?

N'ouvrez jamais de pièces jointes et ne cliquez jamais sur des liens provenant de sources inconnues ou suspectes (en particulier lorsque les courriels ne sont pas sollicités). Maintenez vos logiciels et votre système d'exploitation à jour avec les derniers correctifs de sécurité. Utilisez un logiciel antivirus réputé et maintenez-le à jour. Soyez prudent lorsque vous téléchargez et installez des logiciels provenant de sources non fiables, car ils peuvent souvent contenir des maliciels.

Ne faites pas non plus confiance aux publicités et aux liens figurant sur des sites web douteux. Si vous avez déjà ouvert des pièces jointes avec des maliciels, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.

Texte présenté dans le courriel "Security Breach - Stolen Data" :

Subject: LockBit group notifying you about your firm's security issue - we took your data!

Hello ********,

This is Surtr group! As you likely learned, your business this months had a data security breach, when we took 800 GB of your important documentation. We now advise a way to assist with this crisis.

First, ******** let me explain why you are getting this request.
First, among the information that we took, there was a lot of data related to HR records, employee records, and personal and medical data of the employees. This is why this crisis should concern you personally, no matter what your company says about this being "just a regular data breach. Second, the more employees know, the faster your company will mitigate this by talking to us.

We ask you to talk to your directors about this and tell them this note.
- First, we know who you are. We saw your information, your business does a lot of work with medical and has government contracts. The leaked data are exposing not only you but your government and people who trusted you.
- Second, we have your accounting, finance, and employee data which is an critical resource. If you don't pay, we know criminals who will pay for it.
- Third you are in America and the regulatory laws of data breaches are very strict there.
- Four, we have access to the folders of your clients. If you don't pay, we will get our money by hacking them using the critical documentation we get from you. We will use the files from there to attack these firms, and you will be the one to blame.
- Five, if you don't talk to us, we will be going for your people, and directors and keep calling and emailing them: we have all your phones, addresses, and personal details.

********, please tell your directors that in order to address this, they need to contact us via this email: mabigmoza1973@protonmail.com.

Please make sure YOU TELL THEM TO USE CORPORATE EMIL ONLY. After this will provide guides on how to enter a secure chat in which we will provide the listing of stolen files which will serve as a comprehensive proof that we have the data. Please TELL them to use THIS INDIVIDUAL NUMBER 51E49C75B39C as the FIRST thing in their email as this will ensure the right authentication.

Capture d'écran d'une autre variante du courriel :

Texte de cette variante :

Subject: [EXTERNAL] Regarding your employer's security cirsis - we accessed your information!

Hello ********,

This is Midnight group. As you potentially learned, your firm recently had a data security breach, and we are the ones who are behind it. During this hack, we accessed 600 GB of essential data from your employer's servers, and we are now offering you a way to resolve this case.

First, ******** let me explain why you are getting this letter.
The first reason we are sending this message to all the employees and managers, as among the documentation that we took, there was massive amount of information related to HR records, employee records, and personal and medical data of the employees. This is why this situation should concern you personally, no matter what your employer says about this being "just a regular data hack" (in case they actually told you anything). The second reason is that the more employees know, the higher there is a chance that the company will begin talking to us, the more chance there is that the situation gets resolved.

So, we ask you to talk to your bosses about this and tell them this note.
- First, we know who you are. We saw your information, your firm does a lot of work with hospitals and has vendor contracts. If your information are exposing not only you but your partners and people who trusted you.
- Second, we have your accounting, finance, and employee data which is an important resource. If you don't pay, we know parties who will pay for it.
- Third you are in America and the regulatory laws of data breaches are very strict there.
- Four, we have access to the folders of your customers. If you don't pay, we will get our money by hacking them using the important documentation we get from you. We will use the documentation from there to attack these firms, and you will be the one to blame.
- Five, if you don't talk to us, we will be going for your staff, and directors and keep calling and emailing them: we have all your phones, addresses, and personal details.

********, please tell your managers that in order to resolve this, they need to contact us via this email: cleomosnv@outlook.com. After this will provide guides on how to enter a secure chat in which we will provide you comprehensive proofs that we have the data and the instructions on what to do. When you entre, we will offer you with a listing of all the data we took. It is two millions of files. We will be then talking price.

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que Security Breach - Faux courriel d'extorsion aux données volées ?
• Types de courriels malveillants.
• Comment repérer un courriel malveillant ?
• Que faire si vous tombez dans le piège d'une arnaque par courriel ?

Types de courriels malveillants :

Les courriels d'hameçonnage

Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.

De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.

Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.

Les courriels contenant des pièces jointes malveillantes

Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.

Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.

Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.

Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.

Les courriels de sextorsion

Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.

Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.

Comment repérer un courriel malveillant ?

Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :

• Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
• Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
• Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.

Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner.

Exemple de courrier indésirable :

Que faire si vous tombez dans le piège d'une arnaque par courriel ?

• Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
• Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
• Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
• Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner.
• Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.

Foire Aux Questions (FAQ)

Pourquoi ai-je reçu ce courriel ?

Ce type de courriels est souvent envoyé en masse à un grand nombre de destinataires dans l'espoir d'inciter au moins certains d'entre eux à envoyer de l'argent ou des informations personnelles. Si vous avez reçu un tel courriel, il est important de vous rappeler qu'il s'agit probablement d'une escroquerie et non d'une menace légitime.

J'ai fourni mes informations personnelles lorsque j'ai été piégé par ce courriel, que dois-je faire ?

Si vous avez fourni des mots de passe à l'escroc, changez-les immédiatement. Mettez également à jour tous les autres comptes pour lesquels vous avez utilisé le même mot de passe. Si vous avez fourni des informations financières, contactez immédiatement votre banque ou votre société de cartes de crédit pour signaler la fraude potentielle et prendre les mesures qui s'imposent.

J'ai téléchargé et ouvert un fichier malveillant joint à un courriel, mon ordinateur est-il infecté ?

Si le fichier était exécutable, il est très probable que votre système ait été infecté. Toutefois, s'il s'agissait d'un document au format .pdf ou .doc, il est possible que vous ayez évité l'infection par un maliciel, car il ne suffit parfois pas d'ouvrir le document pour que le maliciel envahisse votre système.

Mon ordinateur a-t-il été piraté et l'expéditeur dispose-t-il d'informations ?

Votre ordinateur n'a pas été piraté ni infecté. Il est possible que les escrocs aient obtenu d'anciens mots de passe à partir de bases de données qui ont déjà fait l'objet de fuites d'informations.

J'ai envoyé des crypto-monnaies à l'adresse présentée dans un tel courriel, puis-je récupérer mon argent ?

Les transactions de cette nature sont quasiment impossibles à tracer, ce qui implique qu'il sera difficile, voire impossible, de récupérer les fonds perdus.

J'ai lu le courriel mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?

L'ouverture d'un courriel n'est pas dangereuse en soi. Cependant, le fait de cliquer sur les liens contenus dans le courriel ou d'ouvrir les pièces jointes peut entraîner l'infection de votre système.

Combo Cleaner supprimera-t-il les courriels contenant des maliciels ?

En effet, Combo Cleaner est capable de détecter et de supprimer presque tous les maliciels connus. Néanmoins, il est important de noter que certains maliciels sophistiqués peuvent être profondément ancrés dans le système. Il est donc essentiel d'effectuer une analyse complète du système.

▼ Montrer la discussion