Qu’est-ce que le Malware Emotet et comment s’en préserver

Le virus Emotet, également appelé malware Emotet, est un logiciel malveillant ayant fait son apparition en 2014 et s’est propagé dans le monde entier, non sans d’importants dégâts. 

Emotet : un Maware redoutable ?

Il s’agit d’un cheval de Troie à visée bancaire qui consiste à s’emparer de données confidentielles telles que les mots de passe, les coordonnées bancaires et autres données de paiement des victimes. Le malware Emotet est sans doute l’un des virus les plus dangereux en raison des dommages financiers qu’il engendre pour ses victimes entreprises et particuliers. 

Comment se propage le virus Emotet ?

Comme la plupart des virus de son genre, le malware Emotet se propage à travers les courriels phishing. Les victimes pensent que le mail provient de sources fiables (contact, travail, banque). Ces courriels comprennent généralement une pièce jointe ou des liens frauduleux. En cliquant sur ces derniers, l’internaute est redirigé vers un site web malveillant. Une fois installé sur l’ordinateur, le virus s’empare à minima du système informatique de ses victimes, voire de l’ensemble du réseau informatique d’une organisation. 

Sécurisez votre navigation

Comment se protéger du virus Emotet en 3 étapes

1. Adopter les bons gestes

Avec la quantité d’informations en ligne, des internautes avertis, les experts informatiques s’accordent pour dire qu’il y a une nette augmentation des cyberattaques depuis l’épidémie de COVID-19. 

Plus nous utilisons Internet, plus nous nous exposons à des risques. Pour lutter efficacement contre les virus de type Cheval de Troie et éviter leur propagation grâce à un modus operandi qui fait vraisemblablement ses preuves, il appartient de le reconnaître, de l’identifier et d’agir.  

Reconnaîtrez-vous un email frauduleux ? Plus facile à dire qu’à faire. Les hackers redoublent d’efforts et d’inventivité pour vous faire miroiter un mail presque conforme et compromettre vos données. Mais certains indices ne vous échapperont pas après avoir lu cet article ! 

• • 💢 Un contenu insistant ou à l’inverse trop évasif. Comme le dit l’expression, “quand il y a un doute, il n’y a plus de doute”. Si le mail provient d’un contact, d’un membre de votre famille qui vous dit être “privé de réseau”, “sans téléphone”, “en réunion” ou autres, posez-vous les bonnes questions !
  • 💢 Vérifiez le téléphone portable du contact en question. Dans tous les cas, ne cliquez jamais sur un lien, un lien ne résoudra rien, si votre contact est en danger, vous devez alerter la police.   
  • 💢 On vous annonce la clôture soudaine de votre compte, une interruption de service ? N’hésitez pas à contacter votre conseiller, ou les équipes support. Il n’est pas rare qu’en vous rendant sur certains sites, un message d’alerte s’affiche en page d’accueil pour dénoncer des pratiques frauduleuses.  

2. Utiliser un logiciel antivirus (⚠️y compris sur macOS⚠️) 

L’utilisation d’un antivirus est indispensable pour vos appareils, y compris les smartphones, quel que soit votre système d’exploitation. 

Parmis les virus les plus connus sous Windows, on notera les plus courants : 

• • 💥 Virus de Boot (également appelé « virus de secteur d’amorçage ») – empêche le démarrage du disque dur.
  • 💥 Virus de Script – se répand via les mails ou les sites frauduleux et utilise le script de certains navigateurs ou sites web pour attaquer votre ordinateur.
  • 💥 Virus macro (Macrovirus)  – se répand à travers les fichiers Microsoft Office (docs, feuilles de calcul) en exploitant les macros. Il s’apparente à un Cheval de Troie et peut corrompre des données d’utilisateur clés, voire re-formater le disque dur.
  • 💥 Chevaux de Troie – Il en existe un certain nombre, parmi lesquels : les Chevaux de Troie par porte dérobée (backdoor), de téléchargement, par déni de service distribué et chevaux de troie bancaires. Il s’agit en sommes de logiciels malveillants d’apparence légitimes dont le but est de détourner vos informations.
  • 💥 Vers informatiques ou worms – parmi lesquels les vers peer-to-peer, de courrier électronique, de messagerie instantanée, de médias amovibles et IRC. Ils se propagent d’eux-même sans intervention humaine.
  • 💥 Virus polymorphes – à même de modifier leur signature lors du processus de réplication, pour empêcher ainsi leur identification par les logiciels antivirus.

Protégez vos appareils

Une vieille croyance erronée selon laquelle les ordinateurs macOS étaient parés contre les logiciels malveillants semble persister.

Et pour cause, voici une liste (non-exhaustive) des virus réputés pour affecter les systèmes d’exploitation macOS:

• • 💥 OSX/KeRanger – Logiciel malveillant découvert dans une version infectée de BitTorrent.
  • 💥 OSX/MaMi – Un virus Cheval de Troie qui modifie les paramètres réseau, redirige le trafic et s’empare de vos données personnelles.
  • 💥 OSX/CrescentCore – Logiciel malveillant distribué via des pilotes d’installation frauduleux.
  • 💥 OSX/Shlayer – Un virus Cheval de Troie véhiculé à travers des publicités malveillantes afin d’installer des logiciels publicitaires.
  • 💥 OSX/Flashback – Un virus Cheval de Troie ayant causé d’importants dommages en 2012 suite à l’exploitation d’une vulnérabilité Java.

Bien que considéré comme plus sûr que Windows, macOS n’est pas l’exception à la règle et loin d’être à l’abri des virus. Il est donc recommandé d’équiper vos appareils macOS d’un logiciel antivirus.

Parmi les nombreux avantages d’une protection antivirus, en voici quelques exemples : 

3. Utiliser un VPN

Si l’utilisation de logiciels antivirus est de toute évidence indispensable, la vitesse à laquelle se propagent les logiciels malveillants et leur façon de se renouveler de manière exponentielle à vitesse grand V, rend parfois la tâche compliquée.

Par ailleurs, pour qu’un logiciel antivirus soit efficace, il nécessite un certain nombre de mises à jour pour être en mesure de détecter, d’identifier et de lutter contre les dernières menaces en ligne, en particulier lorsqu’un virus change de signature. Il existe par ailleurs des antivirus frauduleux ou détournés par des cybercriminels chevronnés. 

À l’image de la pandémie de COVID-19 et des nombreux tests sur le marché, les faux positifs existent bel et bien. Il n’est pas rare qu’un antivirus identifie à tort des fichiers légitimes comme étant des menaces à éradiquer sur le champ. Pour finir, un antivirus ne peut pas vous protéger des attaques de phishing et autres tromperies en ligne.

Un VPN vous permet de préserver votre sécurité et confidentialité en ligne en cryptant votre trafic de bout-en-bout et en masquant votre adresse IP. Ce procédé empêche quiconque de suivre vos activités sur la toile, ou de déterminer votre localisation géographique. Un VPN permet également de contourner les géorestrictions pour accéder librement à tous les sites souhaités. CyberGhost VPN a l’avantage de cumuler plusieurs casquettes pour vous offrir une solution tout-en-un de sécurité, de confidentialité et de divertissement. Obtenez la CyberGhost Security Suite pour allier VPN et antivirus ! 

Foire aux questions