La société israélienne de cyber-sécurité Check Point a découvert de nouveaux logiciels malveillants qui ont récemment infecté 250 millions d'ordinateurs à travers le monde.

Appelé Fireball, le logiciel malveillant paralyse les navigateurs et les transforme essentiellement en zombies. Ce navigateur-pirates peu dévier des victimes innocentes sur des sites malveillants et les espionner.

Fireball a la capacité d'exécuter n'importe quel code, de télécharger un fichier ou un logiciel malveillant et de détourner et de manipuler le trafic Web des utilisateurs infectés afin de générer des revenus publicitaires. Actuellement, Fireball installe des plug-ins et des configurations supplémentaires pour augmenter ses publicités, mais, il peut aussi facilement se transformer en un distributeur important pour tout malware supplémentaire.

Les principaux pays infectés sont l'Inde et le Brésil, avec environ 25 millions d'ordinateurs infectés. 16,1 millions d'ordinateurs au Mexique ont été infectés jusqu'à présent, 13,1 millions en Indonésie et 5,5 millions aux États-Unis. "La portée de la distribution de logiciels malveillants est alarmante", dit Check Point.

Selon l'équipe de recherche de Check Point, cette opération est gérée par Rafotech, une grande agence de marketing numérique basée à Pékin, en Chine. "Rafotech utilise Fireball pour manipuler les navigateurs des victimes et transformer leurs moteurs de recherche par défaut et leurs pages d'accueil en faux moteurs de recherche", affirment les analystes. "Cela redirige les requêtes vers Yahoo.com ou Google.com. Les faux moteurs de recherche incluent des pixels de suivi utilisés pour collecter les informations privées des utilisateurs. "

Les taux d'infection globaux de Fireball, avec le rose plus foncé indiquant le pire

L'équipe avertit que Fireball "a la possibilité d'espionner les victimes, de produire des logiciels malveillants efficaces et d'exécuter tout code malveillant dans les machines infectées. Cela crée un énorme défaut de sécurité". 

Le site internet de Rafotech était en panne aujourd'hui et la société n'était pas disponible pour commenter.

Selon les analystes de Check Point, parmi les 250 millions d'ordinateurs infectés dans le monde entier, 20% appartiennent à des réseaux d'entreprise. "Le malware agit comme un piratage de navigateur, mais peut être transformé en un programmeur de téléchargement de logiciels malveillants", disent-ils. "Fireball est capable d'exécuter n'importe quel code, ce qui entraîne un large éventail d'actions - comme voler des informations d'identification ou supprimer des logiciels malveillants supplémentaires".

Un autre indicateur du taux élevé d'infection est la popularité des faux moteurs de recherche de Rafotech. Selon les données de trafic Web d'Alexa, 14 de ces faux moteurs de recherche figurent parmi les 10 meilleurs sites Web.

"Un pesticide armé d'une bombe nucléaire"

Check Point souligne que la Fireball et les pirates de l'air similaires sont des «créatures hybrides, des logiciels apparaissant à moitié légaux et à moitié malware». Bien que Rafotech utilise Fireball uniquement pour la publicité et le trafic de ses faux moteurs de recherche, il peut tout faire. "Ces actions peuvent avoir de sérieuses conséquences".

Quelle est la gravité? Selon les analystes: "En gros, essayez d'imaginer un pesticide armé d'une bombe nucléaire ».

Pour obtenir des conseils sur la façon de vérifier si votre ordinateur est infecté, pour supprimer le logiciel malveillant ou pour éviter de nouvelles infections, vous pouvez visiter le blog de Check Point.

Fondé en 1993 par Gil Schwed, Marius Nacht et Shlomo Kramer, Check Point est devenu publique en 1996. Son plafond de marché actuel est de 18,5 milliards de dollars, et ses actions s’échangent sur le Nasdaq pour 113 $.

Considérée comme l'une des principales sociétés mondiales de sécurité informatique, Check Point fournit des solutions qui protègent les clients contre les cyber-attaques, y compris les logiciels malveillants et d'autres types de menaces. Check Point protège plus de 100 000 organisations à travers le monde.

Source : nocamels.com