Webroot dÉcÈle une nouvelle menace : des hackers utilisent google trend labs pour attirer les utilisateurs vers de faux sites web

Les principales recherches sur Google Trends Labs sont utilisées pour augmenter la visibilité de blogs infectés par des malwares.

Paris, 09 octobre, 2008

Webroot, l’un des tout premiers éditeurs de logiciels de sécurité destinés au grand public, aux entreprises et aux PME, annonce avoir détecté une nouvelle technique utilisée par les hackers pour tromper les utilisateurs et les inciter à aller sur de faux sites contenant des malwares.

« Pour la première fois, les hackers s’appuient sur les principales actualités de Google Trends Labs, qui liste les sujets les plus recherchés de la journée, et qui peuvent concerner des actualités sur la crise financière de Wall Street ou la campagne présidentielle américaine », a déclaré Paul Piccard, directeur du Threat Research chez Webroot. « Ces actualités et ces vidéos extrêmement pertinentes sont diffusées sur de faux blogs pour augmenter la visibilité du site auprès du moteur de recherche Google ».

Ces blogs frauduleux contiennent plusieurs liens vidéo sur des actualités que les utilisateurs recherchaient au départ. Une fois qu’un utilisateur clique sur l’un des liens vidéo, on lui demande de télécharger un codec vidéo qui télécharge un programme antispyware crapuleux conçu pour forcer l’utilisateur à acheter un programme illicite qui pourrait mettre en danger ses informations et ses données personnelles.

« Intégrer du malware dans des liens vidéo sur de faux blogs n’est pas quelque chose de nouveau », a expliqué Paul Lipman, senior vice président et general manager de l’activité B2C de Webroot. « Cependant, le fait que ces hackers manipulent désormais les méthodes de pertinence de Google pour accroître la visibilité de ces sites est nouveau et accroît énormément le nombre de personnes à être exposées à cette menace ».

WEBROOT RECOMMANDE DE SUIVRE LES ETAPES SUIVANTES POUR EVITER CE GENRE D’ATTAQUE PAR LES MALWARES :

1. Avoir toujours la version la plus récente d’un logiciel anti-espion, anti-virus et pare-feu connu sur le marché.
2. Ne jamais télécharger un produit gratuit ou ne jamais acheter sur des sites web ou auprès de fournisseurs inconnus.
3. Télécharger des vidéos et autres fichiers multimédia uniquement sur des sites web ou des blogs de confiance et connus ;
4. S’assurer que votre ordinateur est à jour en installant toujours les dernières mises à jour de sécurité de Microsoft ou d’Apple ;
5. Utiliser une carte de crédit qui est suffisamment protégée contre la fraude et ne jamais utiliser une carte de débit en-ligne.

Note pour la presse : pour plus d’informations sur Webroot ou pour obtenir une version d’essai, veuillez contacter Peter Drent de Wisse Kommunikatie par téléphone au 0031 (0)26-4431523, ou par e-mail à l’adresse peter.drent@wisse-worldcom.nl

À propos de Webroot
Webroot fournit des logiciels de pointe pour la sécurité à l’intention des particuliers, des entreprises et des PME, dans le monde entier. Basée à Boulder, Colorado, Webroot offre des solutions de sécurité en Amérique du Nord, en Europe et dans la région Asie-Pacifique. Pour plus d’informations, veuillez vous rendre sur http://www.webroot.fr/ ou http://www.webroot.nl/

© 2009 Webroot Software, Inc. Tous droits réservés. Webroot est une marque de commerce enregistrée de Webroot Software, Inc. aux États-Unis et dans d'autres pays.