La police a démantelé trois réseaux de logiciels malveillants, puis confié les mots de passe volés à Have I Been Pwned
Europol a annoncé jeudi que des polices de neuf pays, dont le Royaume-Uni, l'Allemagne, la Pologne, le Canada et les États-Unis, avaient saisi 235 serveurs et 257 domaines internet utilisés par trois logiciels malveillants : Gootloader, CastleRAT et StealC. C'est le dernier épisode de l'opération Endgame, l'offensive internationale menée depuis longtemps contre les outils qui permettent aux criminels de pénétrer dans des ordinateurs ordinaires. Sur les machines saisies, les enquêteurs ont trouvé 6,4 millions de jeux de données volées à des victimes.
Les trois n'avaient pas le même rôle. Gootloader se cache sur des sites piratés, déguisé en modèles gratuits de documents juridiques, et le ministère américain de la Justice affirme qu'il a infecté plus de 25 000 ordinateurs. StealC est un voleur de mots de passe. CastleRAT est un cheval de Troie d'accès à distance : celui qui le pilote peut contrôler le PC infecté de loin, et il a servi à installer des rançongiciels.
La partie qui peut vous concerner est arrivée le 13 novembre, quand Have I Been Pwned a ajouté une entrée CastleRAT : environ 179 700 adresses e-mail et 893 000 mots de passe uniques capturés sur des ordinateurs infectés. Tapez votre adresse sur haveibeenpwned.com et regardez. Une correspondance ici n'a rien à voir avec une fuite classique chez une entreprise. Elle laisse penser qu'un ordinateur que vous avez utilisé était lui-même infecté, donc faites le ménage depuis un autre appareil de confiance. Changez d'abord le mot de passe de votre messagerie, puis celui de chaque compte qui partageait le même, et activez la validation en deux étapes. Ensuite seulement, occupez-vous du PC suspect, avec une analyse complète de Microsoft Defender ou l'examen sérieux d'une personne compétente. Les mots de passe enregistrés dans le navigateur sont exactement ce que ce type de logiciel récolte, comme nous l'avons déjà expliqué.
Tendvane ne supprime pas les logiciels malveillants, mais sa vérification de sécurité dresse la liste des programmes arrivés sur le PC sans que vous les ayez sciemment installés, un second regard utile sur une machine dont vous n'êtes plus tout à fait sûr.