Zoom : vecteur de logiciels malveillants, comment protéger votre ordinateur ?

Découvrez comment les pirates informatiques exploitent Zoom pour diffuser des logiciels malveillants et prendre le contrôle des ordinateurs : voici nos conseils pour protéger votre appareil et assurer votre sécurité en ligne.

Zoom : une menace cachée

Une alerte de sécurité est lancée par la Security Alliance à l’intention des utilisateurs de Zoom, en particulier ceux affichant un profil élevé. Un nouveau groupe de cybercriminels, connu sous le nom d’ELUSIVE COMET et opérant également sous les alias Aureon Capital, Aureon Press et The OnChain Podcast, utilise la plateforme de vidéoconférence pour tromper les utilisateurs et installer des logiciels malveillants.

Une arnaque bien ficelée

Ces escrocs ont soigneusement conçu une fausse histoire et un historique des comptes pour convaincre leurs victimes d’accepter leurs demandes. Ils se cachent derrière des comptes de médias sociaux actifs qui usurpent l’identité de personnes réelles possédant des références légitimes et des sites web bien conçus.

Une fois le logiciel malveillant installé, ils peuvent voler les fonds des cryptowallets, prendre le contrôle des comptes et s’emparer d’autres actifs. Ils approchent généralement leurs victimes avec des opportunités médiatiques pour les intéresser, puis organisent une réunion Zoom.

Le déroulement de l’escroquerie

Pendant l’appel vidéo Zoom, ils gardent leurs écrans éteints, mais envoient ensuite une demande de contrôle à distance avec leur nom d’écran changé en ‘Zoom’. Cela donne l’impression que l’application elle-même demande à prendre le contrôle du système. Les personnes pressées, distraites ou moins averties peuvent penser qu’il s’agit d’une demande valide et l’accepter, donnant ainsi à l’attaquant le contrôle total de leur système.

Comment se protéger ?

Il est recommandé de ne pas accepter les appels Zoom de personnes inconnues et de désactiver entièrement la fonctionnalité de contrôle à distance. De plus, il est préférable d’utiliser la version du navigateur de Zoom, qui limite les fonctionnalités, notamment le contrôle à distance du système. Enfin, la Security Alliance conseille aux utilisateurs de faire preuve de diligence raisonnable lorsqu’ils reçoivent une offre ou une demande de personnes inconnues pour s’assurer qu’ils communiquent avec des profils légitimes.