Les chevaux de Troie policiers usurpent l'identité des autorités et exigent un paiement
De nouveaux "chevaux de Troie policiers" bloquent les ordinateurs et exigent un paiement en se faisant passer pour des forces de l'ordre. AV-TEST déconseille de payer une rançon.
La société allemande de recherche en cybersécurité AV-TEST - SITS Deutschland GmbH a émis un avertissement concernant de nouveaux "chevaux de Troie policiers" qui infectent les ordinateurs mal protégés. Ces programmes malveillants s'infiltrent généralement dans les systèmes via des pièces jointes d'e-mails infectées.
Une fois à l'intérieur, le cheval de Troie bloque l'ordinateur de l'utilisateur et affiche un écran imitant des communications officielles des forces de l'ordre ou d'entreprises de logiciels de sécurité. Le message accuse faussement l'utilisateur d'activité illégale et exige un paiement immédiat, souvent une amende de plus de 100 euros, pour rétablir l'accès à l'ordinateur. Ces faux avertissements intègrent souvent des logos authentiques de forces de police et de fournisseurs de logiciels pour paraître légitimes.
AV-TEST souligne que ces demandes proviennent de cybercriminels et n'ont aucun lien avec de véritables autorités. La société déconseille fortement aux utilisateurs de payer une quelconque rançon, car le paiement ne garantit pas la restauration de l'accès et les données sont fréquemment perdues. La seule méthode efficace pour supprimer ces chevaux de Troie est un nettoyage manuel, souvent à l'aide d'un disque de récupération ou d'un outil similaire.
L'entreprise recommande l'utilisation d'un logiciel de sécurité de haute qualité et à jour pour se défendre contre les nouveaux chevaux de Troie. Les solutions de sécurité qui obtiennent les meilleurs scores dans la catégorie "Protection" des tests AV-TEST, en particulier 100 % en conditions réelles, sont très efficaces contre les menaces les plus récentes, y compris ces chevaux de Troie policiers.
Selon AV-TEST, de nouvelles variantes de logiciels malveillants apparaissent constamment. Les logiciels qui obtiennent de bons résultats dans les tests "real-world testing" se sont avérés efficaces pour détecter et bloquer les menaces zero-day, y compris les sites Web et les e-mails malveillants.