Sécurité IT : Un malware qui cible les entreprises affole le FBI

L’année 2011 débute avec une nouvelle forme d’arnaque, toujours plus malicieuse. Elle cible plus particulièrement les directions des ressources humaines des entreprises. Le mode opératoire est malin : les pirates envoient un courriel en réponse à des annonces d’emplois que l’entreprise a placées sur des sites de recrutement. Ces e-mails contiennent des pièces jointes qui, lors de leur ouverture, infecteront le PC de l’utilisateur pour récupérer les codes d’accès aux comptes bancaires en ligne de l’entreprise. Le FBI Internet Complaint Center a recensé au moins une victime de l’escroquerie aux Etats-Unis : une entreprise (dont le nom n’a pas été révélé), qui a enregistré un détournement de fonds de 150.000 dollars. Ces fonds ont été dérobés, sans la moindre effraction physique, sur trois comptes bancaires externes dont un situé en Ukraine.