Chrome sous une menace invisible : ce malware vole vos données et infiltre vos secrets personnels
Les chercheurs mettent en garde contre ce malware sophistiqué et proposent des recommandations de sécurité pour s’en protéger.
Par
Yann Kervella
Les chercheurs mettent en garde contre ce malware sophistiqué et proposent des recommandations de sécurité pour s’en protéger.
Les cyberattaques sont devenues monnaie courante, et certaines sont particulièrement effrayantes. Qilin, un ransomware récemment découvert, cible spécifiquement le navigateur Google Chrome, exposant ainsi les données personnelles des utilisateurs à des risques majeurs.
Qilin, un ransomware redoutable et effrayant
Qilin se distingue par sa capacité à extraire des données sensibles stockées dans Google Chrome. Les chercheurs de Sophos ont découvert que ce malware exploitait des identifiants compromis pour s’infiltrer dans les systèmes informatiques.
Une fois infiltrés, les attaquants restent inactifs pendant une période avant de se déplacer latéralement dans le système. Cette méthode permet une infiltration en profondeur, touchant plusieurs contrôleurs de domaine.
Razer présente le Blade Stealth, son PC portable ultime à GPU externe !
La double extorsion : une méthode efficace
Qilin utilise la technique de la double extorsion. Il vole d’abord un maximum d’informations, puis chiffre les appareils compromis, exigeant une rançon pour la clé de déchiffrement.
Sa spécificité réside dans son ciblage de Google Chrome, ce qui le rend particulièrement dangereux pour les utilisateurs du navigateur. Les données volées peuvent inclure des informations très sensibles.
Spencer, le robot qui guide les passagers à l’aéroport Schiphol d’Amsterdam
| 🛡️ Recommandations | Conseils pour se protéger |
|---|---|
| 🔑 Gestionnaires de mots de passe | Utilisez des gestionnaires de mots de passe pour sécuriser vos identifiants. |
| 🛡️ Authentification multifactorielle | Activez l’authentification multifactorielle sur tous vos comptes. |
| 🔍 Surveillance continue | Surveillez en permanence vos systèmes pour détecter toute activité suspecte. |
Comment ne pas se faire avoir par Qilin ?
Sophos a observé que Qilin peut voler en masse les identifiants stockés dans Chrome. Cette collecte de données pourrait avoir des répercussions bien au-delà de l’organisation initialement visée.
Pour se protéger, il est crucial d’adopter des mesures de sécurité renforcées. Utilisez des gestionnaires de mots de passe et activez l’authentification multifactorielle pour réduire les risques.
Pour renforcer votre sécurité, voici quelques conseils supplémentaires :
- Ne partagez jamais vos mots de passe.
- Maintenez vos logiciels à jour.
- Évitez de cliquer sur des liens suspects.
Les cyberattaques comme celle de Qilin rappellent l’importance de la vigilance numérique. Comment allez-vous adapter vos habitudes pour mieux protéger vos données à l’avenir ?
