L’entreprise de sécurité informatique ESET alerte sur l’existence de ce logiciel malveillant, baptisé Varenyky, qui se propage par e-mail et vise les Français.


C’est un logiciel malveillant dont l’ESET n’a pas encore percé tous les secrets. Jeudi 8 août, cette entreprise spécialiste de la sécurité informatique a annoncé avoir détecté un programme se diffusant par e-mail et capable d’enregistrer l’écran des internautes consultant un site pornographique. Avec une particularité : ce logiciel, qu’elle a baptisé Varenyky, ne semble viser que les Français. Explications.

Que fait ce malware ?

Ce logiciel, qu’ESET a repéré en mai, a connu plusieurs versions. Il est capable d’effectuer différentes missions sur les ordinateurs qu’il infecte.

Enregistrer l’écran des internautes qui consultent de la pornographie. Quand l’utilisateur d’un ordinateur infecté ouvre une fenêtre dans laquelle des mots-clés liés à la pornographie (mais aussi les termes « bitcoin » ou… « Hitler ») apparaissent, le logiciel enregistre ce qui se passe à l’écran et peut l’envoyer à un serveur distant.

Envoyer des spams. Les ordinateurs infectés sont notamment utilisés pour envoyer des messages de « phishing » à des milliers de personnes. Le phishing consiste à duper un internaute pour lui dérober des informations personnelles. Dans ce cas précis, les messages envoyés incitent la cible à cliquer sur un lien vers une page lui faisant croire qu’il est sur le point de gagner un smartphone, à condition qu’il donne des informations comme son nom, son adresse, son e-mail, son numéro de téléphone. Et, bien entendu, son numéro de carte bancaire.
Dérober des mots de passe. Varenyky est capable de dérober des identifiants et des mots de passe à partir du navigateur Internet ou du logiciel de gestion d’e-mails.

Comment se diffuse-t-il ?

Varenyky se diffuse par e-mail. ESET donne un exemple du type de courriel reçu par les victimes, intitulé « facture ». « Le paiement de la commande #656472 d’un montant de 491,27 € vient d’être validé », peut-on lire dans l’e-mail, avec la prétendue facture en pièce jointe, sous forme d’un document Word. De quoi inquiéter le récipiendaire qui n’a pas souvenir d’une telle commande, et le pousser à ouvrir la pièce jointe pour en savoir davantage. C’est elle qui contient le malware. Celui-ci fonctionne sur Windows.

Qui vise-t-il ?

Ce logiciel est conçu pour viser les Français : l’équipe d’ESET a constaté qu’il vérifie avant de se lancer que Windows est configuré en langue française et a défini la France comme pays. Il vérifie aussi la configuration du clavier, pour exclure les claviers anglais ou russes. Pourquoi tant de précautions pour ne cibler que les Français ? ESET avance une tentative d’explication sur son site :

« Ceci constitue une astuce ingénieuse pour tromper les analyseurs automatiques d’échantillons et éviter d’attirer l’attention, grâce au nombre limité de configurations informatiques sur lesquelles ce logiciel malveillant est installé. »

Pour savoir si vous êtes infectés, ESET, qui fabrique et vend des antivirus, propose un scanner en ligne.

Lire la suite sur : Lemonde.fr