Évitez d'infecter votre appareil par de faux courriels "DHL - Customs Clearance"

Quel type d'e-mail est "DHL - Customs Clearance" ?

Après examen, nous avons déterminé que l'e-mail "DHL - Customs Clearance" est un faux. Il s'agit d'un courrier indésirable. Il attire les destinataires en prétendant que le fichier joint contient des documents concernant le dédouanement d'un envoi. La pièce jointe est destinée à infecter les ordinateurs des victimes avec des logiciels malveillants.

Il convient de souligner que ce message frauduleux n'est pas associé à la société de logistique DHL.

Vue d'ensemble du virus de l'e-mail "DHL - Customs Clearance" (dédouanement)

L'e-mail de spam ayant pour objet "DHL CONSIGNMENT NOTIFICATION : AWB 9892671327 Clearance Doc" (peut varier) informe le destinataire que la pièce jointe contient des documents relatifs au dédouanement de sa LTA (lettre de transport aérien/bordereau d'expédition aérienne).

Le message explique en détail ce que le destinataire doit faire s'il doit payer des droits. Il contient également des informations sur la manière d'accéder au suivi des envois et de contacter le service clientèle.

Il convient de rappeler que les affirmations contenues dans cet e-mail sont fausses et que ce courrier n'est en aucun cas associé à la société DHL.

La pièce jointe - "DHL Receipt AWB 9892671327.xls" (le nom de fichier peut varier) - est un fichier Microsoft Excel malveillant. Une fois ouvert, il semble être recouvert d'une fenêtre contextuelle qui demande d'activer l'"édition" (macro-commandes) pour accéder au "document protégé". Lorsque les macros sont activées, le fichier exécute le téléchargement/l'installation du logiciel malveillant.

On ne sait pas quel programme malveillant est diffusé par ce fichier. Pour développer certains des types de logiciels malveillants les plus courants, les rançongiciels chiffrent les fichiers et exigent une rançon pour les déchiffrer. Le terme "cheval de Troie" est un terme générique qui recouvre des programmes malveillants dotés de diverses capacités nuisibles.

Le terme "cheval de Troie" englobe : les portes dérobées (backdoors) - qui ouvrent une "porte dérobée" pour une infection ultérieure ; les chargeurs (loaders) - qui téléchargent/installent des programmes/composants supplémentaires ; les injecteurs (injectors) - qui injectent du code malveillant dans les logiciels/processus ; les voleurs (stealers) - qui extraient des données des systèmes/applications ; les grappins (grabbers) - qui volent des fichiers ; les logiciels espions (spyware) - qui suivent les emplacements et enregistrent le contenu (par ex) ; les enregistreurs de frappe (keyloggers) - enregistrent les frappes au clavier ; les clippeurs (clippers) - volent/remplacent le contenu du presse-papiers ; et ainsi de suite.

En résumé, en faisant confiance à un courriel tel que "DHL - Customs Clearance", les utilisateurs peuvent subir de multiples infections de leur système, de graves problèmes de confidentialité, des pertes financières et des vols d'identité.

Si vous pensez que votre appareil est infecté, effectuez une analyse complète du système à l'aide d'un logiciel antivirus et supprimez immédiatement toutes les menaces détectées.

Résumé de la menace :

Nom	"DHL - Customs Clearance" malspam
Type de menace	Malspam, spam malveillant, cheval de Troie, virus voleur de mot de passe, logiciel malveillant bancaire, logiciel espion.
Fausse déclaration	L'e-mail est accompagné d'un document relatif au dédouanement.
Déguisement	Société de logistique DHL
Pièce(s) jointe(s)	DHL Receipt AWB 9892671327.xls (le nom du fichier peut varier)
Noms des détections	Combo Cleaner (Exploit.CVE-2017-0199.05.Gen), ESET-NOD32 (Une variante de Generik.LGFJKDG), Fortinet (MSExcel/CVE_2017_0199.DDOC!exploit), GData (Exploit.CVE-2017-0199.05.Gen), Microsoft (Exploit:O97M/CVE-2017-0199), Liste complète des détections (VirusTotal)
Symptômes	Les chevaux de Troie sont conçus pour s'infiltrer furtivement dans l'ordinateur de la victime et rester silencieux. Par conséquent, aucun symptôme particulier n'est clairement visible sur une machine infectée.
Méthodes de distribution	Pièces jointes de courriers électroniques infectés, publicités en ligne malveillantes, ingénierie sociale, "cracks" de logiciels.
Dommages	Vol de mots de passe et d'informations bancaires, usurpation d'identité, ajout de l'ordinateur de la victime à un réseau de zombies.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de campagnes de spam

Nous avons examiné d'innombrables courriels de spam ; "Spécification de produit pour le marché coréen", "DHL Airfreight", "Prix et délai de livraison" et "Compromise Of Your Digital Identity" ne sont que quelques-uns de nos articles les plus récents sur le malspam.

Outre la prolifération des logiciels malveillants, les courriers électroniques non sollicités sont utilisés pour faciliter diverses escroqueries. L'hameçonnage d'informations sensibles (par exemple, identifiants de connexion, données personnelles identifiables, données financières, etc.

En raison de l'ampleur et de la qualité du spam, nous recommandons vivement d'aborder avec prudence les courriels, MP/DM, SMS et autres messages que vous recevez.

Comment les campagnes de spam infectent-elles les ordinateurs ?

Les campagnes de spam diffusent des logiciels malveillants par l'intermédiaire de fichiers malveillants, qui peuvent être joints ou liés aux courriels/messages. Les fichiers infectieux peuvent être des archives (ZIP, RAR, etc.), des exécutables (.exe, .run, etc.), des documents (PDF, Microsoft Office, Microsoft OneNote, etc.), du JavaScript, etc.

L'e-mail "DHL - Customs Clearance" que nous avons analysé contenait un fichier Microsoft Excel en pièce jointe. Certains formats n'ont qu'à être ouverts pour commencer à télécharger/installer des logiciels malveillants, tandis que d'autres nécessitent des actions supplémentaires. C'est le cas d'Excel et d'autres fichiers Office, pour lesquels l'utilisateur doit activer des macro-commandes (c'est-à-dire l'édition/le contenu) pour lancer les processus d'infection.

Comment éviter l'installation de logiciels malveillants ?

Il est essentiel de faire preuve de prudence avec les courriels, DMs/PMs, SMS et autres messages entrants. Il est déconseillé d'ouvrir les pièces jointes ou les liens présents dans les courriers douteux, car ils peuvent être nocifs ou virulents.

Il convient de mentionner que les logiciels malveillants se propagent par le biais de diverses méthodes. Par conséquent, nous recommandons d'être prudent lors de la navigation, car Internet est rempli de contenus trompeurs et malveillants.

En outre, tous les téléchargements doivent être effectués à partir de canaux officiels et vérifiés. Il est également recommandé d'activer et de mettre à jour les logiciels à l'aide de fonctions/outils légitimes, car les outils d'activation illégaux ("cracks") et les mises à jour de tiers peuvent contenir des logiciels malveillants.

Nous devons insister sur le fait que l'installation et la mise à jour d'un antivirus réputé sont essentielles à la sécurité de l'appareil et de l'utilisateur. Les programmes de sécurité doivent être utilisés pour effectuer des analyses régulières du système et pour supprimer les menaces et les problèmes détectés. Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement les logiciels malveillants infiltrés.

Texte présenté dans la lettre de spam "DHL - Customs Clearance" :

Subject: DHL CONSIGNMENT NOTIFICATION: AWB 9892671327 Clearance Doc

Dear Customer,

Please find attached customs clearance related documents for AWB 9892601327.

In case there are duties levied on your shipment, please keep duty amount ready for successful delivery attempt (Exact amount to be paid will be reflecting in DHL duty invoice e-mailed to you). If you hold a duty credit account (account starting with 539) with DHL then please ignore the duty payment message.

Track your shipment: Email the Airway Bill number as the subject to track@dhl.com.you can also visit our website www.dhl.com for further information on your shipment.

In case any more information needed please contact our 24 * 7 Customer Service @ 1800 111 345 (MTNL / BSNL) / 1800 200 1345 (Private lines) for status of your shipments.

Pay customs duties and texes at your convenience, in a secure environment. Visit htxxp://paydutytaxes.dhlestore.com

For making payments through RTGS / NEFT please note our bank details: Bank Name: DEUTSCHE BANK | A / C NO. : 0606251001 | MICR NO.400200002 | IFSC / RTGS Code of branch DEUT0784BBY

Regards,

DHL Express

Note -

If you are not the right person in your organization to get this e-mail, please write to your Sales representative with e-mail id to whom the pre-alerts need to be sent.

.Tiff attachments can be opened in Internet Explorer.
.PDF attachments can be opened by having Adobe Acrobat installed on your computer.

Capture d'écran de la pièce jointe malveillante distribuée par cette campagne de spam ("DHL Receipt AWB 9892671327.xls") :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "DHL - Customs Clearance" malspam ?
• Types de courriels malveillants.
• Comment repérer un courriel malveillant ?
• Que faire si vous tombez dans le piège d'une arnaque par courriel ?

Types de courriels malveillants :

Les courriels d'hameçonnage

Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.

De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.

Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.

Les courriels contenant des pièces jointes malveillantes

Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.

Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.

Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.

Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.

Les courriels de sextorsion

Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.

Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.

Comment repérer un courriel malveillant ?

Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :

• Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
• Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
• Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.

Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner.

Exemple de courrier indésirable :

Que faire si vous tombez dans le piège d'une arnaque par courriel ?

• Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
• Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
• Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
• Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner.
• Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.

Foire aux questions (FAQ)

Pourquoi ai-je reçu ce courriel ?

Les messages de spam ne sont pas personnels, même s'ils contiennent des informations pertinentes pour les destinataires. Des milliers d'utilisateurs reçoivent des messages identiques, car ils sont envoyés dans le cadre de campagnes massives.

J'ai lu un courriel de spam mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?

Non, la lecture d'un courriel ne présente aucun risque d'infection ; les appareils sont infectés lorsque des pièces jointes ou des liens malveillants sont ouverts ou cliqués.

J'ai téléchargé et ouvert un fichier joint à un courriel de spam, mon ordinateur est-il infecté ?

Les formats de fichiers peuvent influencer le taux de réussite des infections. Une fois ouverts, les exécutables (.exe, .run, etc.) provoquent des infections presque à coup sûr. Cependant, certains formats - comme les documents (.xls, .doc, .one, .pdf, etc.) - peuvent nécessiter des actions supplémentaires. Par conséquent, le téléchargement/l'installation de logiciels malveillants ne peut être déclenché qu'après l'activation de macro-commandes, le clic sur un contenu intégré ou l'exécution d'autres actions.

J'ai fourni mes informations personnelles lorsque j'ai été piégé par un courrier électronique non sollicité, que dois-je faire ?

Si vous avez fourni vos identifiants de connexion, changez les mots de passe de tous les comptes éventuellement exposés et informez-en le service d'assistance officiel. Toutefois, si vous avez divulgué d'autres données privées (par exemple, les détails de votre carte d'identité, les photos/scans de votre passeport, les numéros de carte de crédit, etc.), contactez immédiatement les autorités compétentes.

Combo Cleaner supprime-t-il les logiciels malveillants présents dans les pièces jointes des courriers électroniques ?

Oui, Combo Cleaner est conçu pour analyser les appareils et supprimer toutes sortes de menaces. Il peut détecter et éliminer pratiquement toutes les infections connues par des logiciels malveillants. Gardez à l'esprit que les programmes malveillants sophistiqués se cachent généralement au cœur des systèmes - il est donc essentiel d'effectuer une analyse complète du système.

▼ Montrer la discussion