Comment éviter d'infecter un ordinateur par le virus du courriel de l'IRS

Qu'est-ce que le "virus de messagerie IRS" ?

Les escrocs (cybercriminels) utilisent la campagne de courrier indésirable "IRS Email Virus" pour propager Emotet, une infection informatique à haut risque. Il s'agit d'un maliciel utilisé pour enregistrer des données personnelles et même diffuser d'autres infections.

Les campagnes de spam telles que "IRS Email Virus" contiennent généralement une pièce jointe infectée qui, une fois ouverte, installe un virus (dans ce cas, Emotet). Ce courriel particulier est présenté comme un courriel de l'IRS (Internal Revenue Service).

En savoir plus sur le "virus de messagerie IRS"

Les escrocs cachés derrière "IRS Email Virus" prétendent être des représentants du service d'assistance fiscale de l'IRS. Selon l'objet du courriel, le courriel se rapporte à une "transcription des salaires et des revenus de l'IRS". Le courriel indique que la transcription (présentée en pièce jointe) contient des informations concernant les changements apportés au système fiscal, censés permettre aux petites entreprises de croître et de se développer.

Notez que l'agence fédérale IRS n'a rien à voir avec ce message et que toutes les coordonnées fournies sont fausses ou extraites d'un site Web officiel. Nous vous recommandons fortement d'ignorer ce courriel.

Ne téléchargez pas et n'ouvrez pas le fichier joint (un document Microsoft Word malveillant), qui fait proliférer le virus Emotet que les cybercriminels utilisent pour voler des informations sensibles (telles que les identifiants, les mots de passe, les données liées à la navigation, etc.). Avoir un ordinateur infecté par ce virus peut entraîner des problèmes de confidentialité, de sécurité de navigation ou même des pertes financières.

De plus, cette infection est classée comme un cheval de Troie et peut donc provoquer des infections en chaîne pour ouvrir des "portes dérobées" à d'autres virus.

Résumé des menaces :

Nom	Spam IRS
Type de menace	Cheval de Troie, virus de vol de mot de passe, maliciel bancaire, logiciel espion
Symptômes	Les chevaux de Troie sont conçus pour s'infiltrer furtivement dans l'ordinateur de la victime et rester silencieux, de sorte qu'aucun symptôme particulier n'est clairement visible sur une machine infectée.
Modes de diffusion	Pièces jointes infectées, publicités en ligne malveillantes, ingénierie sociale, cracks de logiciels.
Dommages	Informations bancaires volées, mots de passe, usurpation d'identité, ordinateur de la victime ajouté à un botnet.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples d'autres maliciels

Emotet n'est qu'une des nombreuses infections informatiques qui se propagent à l'aide de campagnes de spam telles que "IRS Email Virus". Quelques exemples d'autres virus sont Adwind, FormBook, TrickBot, LokiBot et Hancitor.

Ces virus sont développés par différents cybercriminels et leur comportement peut également différer légèrement, mais tous constituent une menace directe pour votre vie privée et la sécurité informatique. Pour ces raisons, vous devez les éliminer immédiatement.

Comment "IRS Email Virus" a-t-il infecté mon ordinateur ?

La campagne de spam "IRS Email Virus" est utilisée pour faire proliférer un document Microsoft Office Word malveillant. Une fois ce document téléchargé et ouvert, il demande aux utilisateurs d'activer les macro-commandes. Une fois ceux-ci activés, une pièce jointe malveillante exécute des commandes qui téléchargent et installent le virus Emotet susmentionné.

Dans d'autres cas (selon le format du fichier joint), le fichier peut devoir être extrait, exécuté, etc. Dans tous les cas, les pièces jointes malveillantes ne peuvent pas provoquer d'infections sans actions manuelles de l'utilisateur.

Comment éviter l'installation de maliciels ?

Pour éviter l'infection par des virus proliférant via les pièces jointes, ne téléchargez pas et n'ouvrez pas les pièces jointes (ou les liens Web) présentées dans les courriels reçus d'adresses inconnues, suspectes ou non pertinentes. Installez une suite antivirus ou anti-logiciel espion de bonne réputation, et maintenez-la à jour et activée à tout moment.

Ces outils peuvent empêcher l'installation de virus et les dommages ultérieurs aux systèmes, en les détectant et en les éliminant rapidement. Si vous avez déjà ouvert une pièce jointe "IRS Email Virus", nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.

Texte présenté dans le message électronique "IRS Email Virus" :

New tax law allows small businesses to expense more, expands bonus depreciation.

Internal Revenue Service
Tax Assistance Center

22 Fourth Street, 12th Floor
San Francisco, CA 94103

If you need assistance, please contact me at 1-864-236-4485

Pièce jointe malveillante distribuée via la campagne de spam "IRS Email Virus" :

Capture d'écran d'une autre variante de la campagne de spam "IRS Email Virus" (également utilisée pour distribuer Emotet) :

Texte présenté dans ce courriel :

Subject: Tax Return Transcript

IR-2018-897, December 04, 2018 ó The Internal Revenue Service today announced the tax year 2019 annual inflation adjustments for more than 60 tax provisions,
including the tax rate schedules and other tax changes.

Tax Assistance Center
1500 Pennsylvania Avenue, NW
Washington, D.C. 20220

Should you have any questions, please contact me at 1-862-331-4821.

Capture d'écran de la pièce jointe malveillante présentée dans ce courriel :

Une autre variante de la campagne de spam "IRS Email Virus" (distribue également Emotet) :

Texte présenté dans ce courriel :

Subject: Tax Return Transcript

2019 PTIN renewal period underway for tax professionals.

Tax Return Transcript.doc

Department of Treasure

22 Fourth Street, 12th Floor
San Francisco, CA 94103

If you have any questions you may call IRS Help desk toll free at 1-866-337-1061,
Monday through Friday, between the hours of 7.30 a.m. and 7:00 p.m.ET.

Fichier malveillant joint à ce courriel :

Une autre variante de la campagne de spam par courriel "IRS" utilisée pour propager le cheval de Troie TrickBot :

Texte présenté dans ce courriel :

Subject: [Urgent] IRS notification

This is an automatic message. We have sent you a couple of notifications but we have not received your response yet.

We have sent you this notification or a letter, due to:

1. You have a debt

2. You are entitled to a refund of overpaid taxes in a larger or shortest amount.

3. We have a question regarding your tax return.

4. We need to prove your identity.

5. We need more information.

6. We have amended your tax return.

7. We notify you of a delay in reviewing your tax return.

The reason for our notification in the attachment to the letter.

Capture d'écran d'un document Microsoft Word malveillant distribué via ce courriel :

Exemple d'un autre courriel de spam sur le thème de l'IRS, qui est utilisé pour diffuser un document MS Excel malveillant conçu pour injecter le maliciel Cobalt Strike dans le système :

Texte présenté dedans :

Subject: IRS_form you asked

Hey,
Please review the IRS_form you asked enclosed.
Xavier

Capture d'écran du document MS Excel joint :

Un autre exemple de courrier indésirable sur le thème de l'IRS utilisé pour diffuser des maliciels (Emotet) via un document MS Word malveillant joint :

Texte présenté dedans :

Subject: Tax Account Transcript

 

Dear,

Thank you for interest in IRS and we apologize for the delay.

Your Verification of Non-filing Letter is available for download.

We hope you will consider participating in IRS again.
If you have any questions you may all IRS Help desk toll free
at 1-866-481-4977, Monday through Friday, between the hours of 7.30 a.m. and 7:00 p.m.ET.

Sincerely yours,

Treasure Department
1500 Pennsylvania Avenue, NW
Washington, D.C. 20220

Capture d'écran du document MS Word malveillant joint :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que Spam IRS ?
• Types de courriels malveillants.
• Comment repérer un courriel malveillant ?
• Que faire si vous tombez dans le piège d'une arnaque par courriel ?

Types de courriels malveillants :

Les courriels d'hameçonnage

Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.

De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.

Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.

Les courriels contenant des pièces jointes malveillantes

Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.

Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.

Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.

Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.

Les courriels de sextorsion

Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.

Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.

Comment repérer un courriel malveillant ?

Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :

• Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
• Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
• Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.

Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner.

Exemple de courrier indésirable :

Que faire si vous tombez dans le piège d'une arnaque par courriel ?

• Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
• Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
• Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
• Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner.
• Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.

Foire Aux Questions (FAQ)

Pourquoi ai-je reçu ce courriel ?

Les courriels de ce type peuvent parfois sembler personnels, mais ils sont généralement envoyés en grand nombre à un large public, souvent à l'aide d'outils automatisés. Ces courriels peuvent inclure des informations personnelles, telles que votre nom, votre adresse courriel ou même votre fonction, mais ces informations sont souvent obtenues via des sources publiques ou des violations de données.

J'ai téléchargé et ouvert un fichier joint à ce courriel, mon ordinateur est-il infecté ?

L'ouverture du document joint sans activer les commandes de macros aurait empêché l'infection. Cependant, si vous avez activé ces commandes après avoir ouvert le document, votre ordinateur est peut-être déjà infecté.

J'ai lu le courriel mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?

Si vous avez reçu un courriel avec une pièce jointe mais que vous n'avez pas ouvert la pièce jointe, il est peu probable que votre ordinateur soit infecté. En règle générale, l'ouverture de courriels est inoffensive.

Combo Cleaner supprimera-t-il les infections de maliciels qui étaient présentes dans les pièces jointes ?

Combo Cleaner a la capacité de détecter et de supprimer presque toutes les infections de maliciels connus, bien qu'il soit important de noter que les maliciels sophistiqués peuvent être profondément intégrés dans le système. Par conséquent, il est nécessaire d'effectuer une analyse complète du système pour garantir une détection et une suppression complètes.

▼ Montrer la discussion