Arnaque Courriel I Have Bad News For You

Guide de suppression du courriel d'arnaque "I have bad news for you"

Qu'est-ce que le courriel d'arnaque "I have bad news for you" ?

Le courriel "J'ai de mauvaises nouvelles pour vous" est classé comme faisant partie d'une campagne de pourriel utilisée par des cybercriminels (arnaqueurs) qui tentent de menacer et d'amener les gens à payer avec leur argent. Généralement, les escrocs envoient un courriel indiquant qu'ils ont enregistré une vidéo ou une image compromettante du destinataire et, si leurs demandes ne sont pas satisfaites, ils font proliférer le matériel à tous les contacts de l'utilisateur.

Dans ce cas particulier, les escrocs envoient un courriel indiquant que le système d'exploitation a été piraté et qu'ils ont accès à votre liste de contacts et à votre historique de navigation. Notez que les développeurs utilisent une technique dite de "spoofing". Ils falsifient essentiellement les informations du destinataire de sorte qu'il semble que le courriel a été reçu d'un autre utilisateur (dans ce cas, c'est en fait le destinataire). Il se peut donc que vous ayez l'air de vous être envoyé le courriel. Comme indiqué dans le message, cette infiltration s'est produite en raison des vulnérabilités d'un routeur auquel vous étiez censé être connecté quelque temps auparavant. En conséquence, un cheval de Troie a été installé sur votre ordinateur et ce (ou ces) escroc(s) a (ont) maintenant accès à votre webcam. De plus, ils prétendent qu'ils ont pris une capture d'écran de vous lorsque vous avez visité un site Web pornographique (ou similaire). Pour éviter que cette image ne soit envoyée à vos amis et aux autres personnes de votre liste de contacts, vous devez payer 813 $ en bitcoins. Dans ce courriel menaçant, ils affirment également que si vous ne payez pas dans les 50 heures, ils vont faire proliférer la photo et bloquer votre ordinateur. Ignorez ce courriel et ne vous inquiétez pas des infections informatiques ou d'autres problèmes. Les arnaqueurs envoient ces courriels à de nombreuses personnes en espérant qu'un pourcentage soit trompé et leur paie de l'argent.

Résumé de la menace :

Nom	Infection possible d'un malware
Type de menace	Hameçonnage, escroquerie, ingénierie sociale, fraude
Symptômes	Achats en ligne non autorisés, modification des mots de passe des comptes en ligne, vol d'identité, accès illégal à son ordinateur.
Méthodes de Distribution	Courriels trompeurs, publicités malhonnêtes en ligne, techniques d'empoisonnement par les moteurs de recherche, fautes d'orthographe dans les noms de domaine.
Dommage	Perte d'informations privées sensibles, perte d'argent, vol d'identité.
Suppression	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

D'autres exemples de campagnes de spam similaires sont My nickname in darknet, So I'm the hacker who broke your email, et I'm a programmer who cracked your email. Il y a beaucoup d'autres campagnes semblables. La plupart sont très semblables et menacent les gens de verser des rançons pour du matériel humiliant inexistant (photos, vidéo). D'autres campagnes de spam prolifèrent par le biais de pièces jointes malveillantes, généralement des documents Microsoft Office, des fichiers PDF, RAR, des fichiers exécutables (.exe), et ainsi de suite. L'objectif est d'amener les gens à ouvrir l'accessoire. Une fois ouvert, il télécharge/installe un virus à haut risque (TrickBot, Emotet, AZORult, etc.). Généralement, ces virus sont conçus pour recueillir des données personnelles/sensibles telles que les mots de passe et les logins de divers comptes. Ils peuvent causer d'importants dommages et des problèmes financiers et de protection de la vie privée. De plus, certains peuvent être capables d'ouvrir des "portes dérobées" pour d'autres virus tels que les ransomwares.

Nous recevons beaucoup de commentaires de la part d'utilisateurs préoccupés par ce courriel frauduleux. Voici la question la plus populaire que nous recevons :

Q : Salut l'équipe de pcrisk.com, j'ai reçu un courriel m'informant que mon ordinateur a été piraté et ils ont une vidéo de moi. Maintenant, ils demandent une rançon en Bitcoins. Je pense que cela doit être vrai parce qu'ils ont inscrit mon vrai nom et mon mot de passe dans le courriel. Que dois-je faire ?

R : Ne vous inquiétez pas pour ce courriel. Ni les pirates ni les cybercriminels n'ont infiltré ou piraté votre ordinateur et il n'y a aucune vidéo de vous regardant de la pornographie. Ignorez simplement le message et n'envoyez pas de bitcoins. Votre courriel, votre nom et votre mot de passe ont probablement été volés sur un site Web compromis tel que Yahoo (ces violations sont courantes). Si vous êtes inquiet, vous pouvez vérifier si vos comptes ont été compromis en visitant le site de haveibeenpwned.

Comment les campagnes de spam infectent-elles les ordinateurs ?

Les campagnes de courriels non sollicités qui prolifèrent par le biais de pièces jointes n'infectent généralement les ordinateurs que si la pièce jointe est ouverte. Notez cependant que si le fichier joint est un document Microsoft Word (Excel, Word, etc.) et qu'il est ouvert à l'aide de Microsoft Office 2010 ou d'une version ultérieure, la pièce jointe malveillante demandera la permission d'activer les macros de commandes. Le virus ne peut pas proliférer sans activer ces commandes au préalable. En fin de compte, pour infecter un ordinateur, il faut d'abord ouvrir une pièce jointe malveillante.

Comment éviter l'installation de logiciels malveillants ?

N'ouvrez pas les pièces jointes reçues dans un courriel envoyé par un expéditeur inconnu, suspect ou non pertinent. N'ouvrez ces pièces jointes que si vous êtes sûr qu'elles sont sûres. Téléchargez des logiciels en utilisant uniquement des sources officielles et fiables. Évitez d'utiliser des téléchargeurs tiers, car de nombreux téléchargeurs et installateurs sont monétisés en faisant la promotion d'applications malhonnêtes qui pourraient causer des infections informatiques. Ne sautez pas les étapes d'installation ou de téléchargement sans d'abord vérifier tous les paramètres "Personnalisé", "Avancé" et autres paramètres similaires disponibles. Désélectionnez tout logiciel non désiré, puis terminez l'installation. Ne mettez pas à jour le logiciel à l'aide de dispositifs de mise à jour tiers. N'utilisez que les outils/fonctions implémentées fournis par le développeur officiel du logiciel. Les fausses mises à jour installent souvent des applications potentiellement indésirables plutôt que les mises à jour ou corrections promises. Notez que les anciennes versions de Microsoft Office ne sont pas capables d'empêcher les utilisateurs d'installer des logiciels malveillants. MS Office 2010 et les versions ultérieures disposent du mode "Affichage protégé" qui empêche les fichiers téléchargés (pièces jointes malveillantes) de télécharger et d'installer des logiciels malveillants. Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement les logiciels malveillants infiltrés.

Texte présenté dans le message "J'ai de mauvaises nouvelles pour vous" :

Subject: Change your password immediately. Your account has been hacked.

I greet you!

I have bad news for you.
11/08/2018 - on this day I hacked your operating system and got full access to your account -

It is useless to change the password, my malware intercepts it every time.

How it was:
In the software of the router to which you were connected that day, there was a vulnerability.
I first hacked this router and placed my malicious code on it.
When you entered in the Internet, my trojan was installed on the operating system of your device.

After that, I made a full dump of your disk (I have all your address book, history of viewing sites, all files, phone numbers and addresses of all your contacts).

A month ago, I wanted to lock your device and ask for a small amount of money to unlock.
But I looked at the sites that you regularly visit, and came to the big delight of your favorite resources.
I'm talking about sites for adults.

I want to say - you are a big pervert. You have unbridled fantasy!

After that, an idea came to my mind.
I made a screenshot of the intimate website where you have fun (you know what it is about, right?).
After that, I took off your joys (using the camera of your device). It turned out beautifully, do not hesitate.

I am strongly belive that you would not like to show these pictures to your relatives, friends or colleagues.
I think $813 is a very small amount for my silence.
Besides, I spent a lot of time on you!

I accept money only in Bitcoins.
My BTC wallet: 17vzpL7n29egdeJF1hvUE4tKV81MqsW4wF, 1LwibmKAKu4kt4SvRLYdUP3aW7vL3Y78zL, 1B1Vov1LTLGLcVG3ycPQhQLe81V67FZpMZ, 1H9bS7Zb6LEANLkM8yiF8EsoGEtMEeLFvC

You do not know how to replenish a Bitcoin wallet?
In any search engine write "how to send money to btc wallet".
It's easier than send money to a credit card!

For payment you have a little more than two days (exactly 50 hours).
Do not worry, the timer will start at the moment when you open this letter. Yes, yes .. it has already started!

After payment, my virus and dirty photos with you self-destruct automatically.
Narrative, if I do not receive the specified amount from you, then your device will be blocked, and all your contacts will receive a photos with your "joys".

I want you to be prudent.
- Do not try to find and destroy my virus! (All your data is already uploaded to a remote server)
- Do not try to contact me (this is not feasible, I sent you an email from your account)
- Various security services will not help you; formatting a disk or destroying a device will not help either, since your data is already on a remote server.

P.S. I guarantee you that I will not disturb you again after payment, as you are not my single victim.
This is a hacker code of honor.

From now on, I advise you to use good antiviruses and update them regularly (several times a day)!

Don't be mad at me, everyone has their own work.
Farewell.

Une autre variante légèrement différente du message de la campagne de spam "J'ai de mauvaises nouvelles pour vous" :

Texte présenté dans le message :

Hello!
I have very bad news for you.
03/08/2018 - on this day I hacked your OS and got full access to your account -
On this day your account - has password: -
So, you can change the password, yes.. But my malware intercepts it every time.
How I made it:
In the software of the router, through which you went online, was a vulnerability.
I just hacked this router and placed my malicious code on it.
When you went online, my trojan was installed on the OS of your device.
After that, I made a full dump of your disk (I have all your address book, history of viewing sites, all files, phone numbers and addresses of all your contacts).
A month ago, I wanted to lock your device and ask for a not big amount of btc to unlock.
But I looked at the sites that you regularly visit, and I was shocked by what I saw!!!
I'm talk you about sites for adults.
I want to say - you are a BIG pervert. Your fantasy is shifted far away from the normal course!
And I got an idea....
I made a screenshot of the adult sites where you have fun (do you understand what it is about, huh?).
After that, I made a screenshot of your joys (using the camera of your device) and glued them together.
Turned out amazing! You are so spectacular!
I'm know that you would not like to show these screenshots to your friends, relatives or colleagues.
I think $816 is a very, very small amount for my silence.
Besides, I have been spying on you for so long, having spent a lot of time!
Pay ONLY in Bitcoins!
My BTC wallet: 18YDAf11psBJSavARQCwysE7E89zSEMfGG,
1GR7rJfntdcbfhKT1s33RDby4z5ex1ou4Z
You do not know how to use bitcoins?
Enter a query in any search engine: "how to replenish btc wallet".
It's extremely easy
For this payment I give you a little over two days (exactly 55 hours).
As soon as this letter is opened, the timer will work.
After payment, my virus and dirty screenshots with your enjoys will be self-destruct automatically.
If I do not receive from you the specified amount, then your device will be locked, and all your contacts will receive a screenshots with your "enjoys".
I hope you understand your situation.
- Do not try to find and destroy my virus! (All your data, files and screenshots is already uploaded to a remote server)
- Do not try to contact me (you yourself will see that this is impossible, I sent this email from your account)
- Various security services will not help you; formatting a disk or destroying a device will not help, since your data is already on a remote server.
P.S. You are not my single victim. so, I guarantee you that I will not disturb you again after payment!
This is the word of honor hacker
I also ask you to regularly update your antiviruses in the future. This way you will no longer fall into a similar situation.
Do not hold evil! I just do my job.
Good luck.

Une autre variante du courriel de la campagne de spam "I Have Bad News For You" :

Texte présenté dans cette lettre :

Subject: Votre vie secrète

Je vous salue!

J'ai de mauvaises nouvelles pour vous.
10/11/2018 - ce jour-là, j'ai piraté votre système d'exploitation et obtenu un accès complet à votre compte à partir: ********

Pas la peine de changer le mot de passe, mon logiciel malveillant l'intercepte à chaque fois.

Comment c'était:
Le logiciel du routeur auquel vous étiez connecté ce jour-là comportait une vulnérabilité.
J'ai d'abord piraté ce routeur et y ai placé mon code malveillant.
Lorsque vous êtes entré sur Internet, mon cheval de Troie était installé sur le système d'exploitation de votre appareil.

Après cela, j'ai effectué une sauvegarde complète de votre disque (j'ai tout votre carnet d'adresses,
l'historique des sites de visionnage, tous les fichiers, les numéros de téléphone et les adresses de tous vos contacts).

Il y a un mois, je voulais verrouiller votre appareil et demander un peu d'argent pour le déverrouiller.
Mais j’ai jeté un œil sur les sites que vous visitez régulièrement, et j’ai eu grand plaisir à voir vos ressources préférées.
Je parle de sites pour adultes.

Je veux dire - tu es un grand pervers. Vous avez une fantaisie débridée!

Après cela, une idée m'est venue à l'esprit.
J'ai fait une capture d'écran du site Web intimeoù vous contentez-vous (Comprends-tu ce que je veux dire?).
Après cela, j'ai fait une vidéo de votre plaisir (en utilisant la caméra de votre appareil). Il s'est avéré magnifique!

Je suis fermement convaincu que vous ne voudriez pas montrer ces photos à vos parents, amis ou collègues.
Je pense que 309€ est une très petite somme pour mon silence.
En plus, j'ai passé beaucoup de temps sur toi!

J'accepte de l'argent uniquement en Bitcoins.
Mon portefeuille BTC: 12EMAbSboa1nvg518vcjvogSL4aDwaUCv9

Vous ne savez pas comment reconstituer un portefeuille Bitcoin?
Dans n'importe quel moteur de recherche, écrivez "comment envoyer de l'argent à un portefeuille de la BTC".
C'est plus facile que d'envoyer de l'argent à une carte de crédit!

Pour le paiement, vous avez un peu plus de deux jours (exactement 50 heures).
Ne vous inquiétez pas, la minuterie commencera au moment où vous ouvrez cette lettre. Oui, oui .. cela a déjà commencé!

Après paiement, mon virus et vos photos sales avec vous s’autodétruisent automatiquement.
Si je ne reçois pas le montant spécifié de votre part, votre appareil sera bloqué et tous vos contacts recevront une photo avec vos "joies".

Je veux que tu sois prudent.
- N'essayez pas de trouver et de détruire mon virus! (Toutes vos données sont déjà téléchargées sur un serveur distant)
- N'essayez pas de me contacter (ce n'est pas faisable, je vous ai envoyé un email depuis votre compte)
- Divers services de sécurité ne vous aideront pas. formater un disque ou détruire un périphérique ne vous aidera pas non plus, puisque vos données sont déjà sur un serveur distant.

P.S. Je vous garantis que je ne vous dérangerai plus après le paiement, car vous n'êtes pas ma seule victime.
C’est un code d’honneur des hackers.

À partir de maintenant, je vous conseille d'utiliser de bons antivirus et de les mettre à jour régulièrement (plusieurs fois par jour)!

Ne soyez pas en colère contre moi, tout le monde a son propre travail.
Adieu.

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que le Courriel d'arnaque "I have bad news for you" ?
• ETAPE 1. Suppression manuelle d'une possible infection de malware.
• ETAPE 2. Vérifiez si votre ordinateur est propre.

Comment supprimer manuellement les logiciels malveillants ?

La suppression manuelle des logiciels malveillants est une tâche complexe - il est généralement préférable d'autoriser les programmes antivirus ou antimalware à le faire automatiquement. Pour supprimer ce malware, nous vous recommandons d'utiliser Combo Cleaner. Si vous souhaitez supprimer un malware manuellement, la première étape consiste à identifier le nom du malware que vous essayez de supprimer. Voici un exemple de programme suspect exécuté sur l'ordinateur d'un utilisateur :

Si vous avez vérifié la liste des programmes en cours d'exécution sur votre ordinateur, par exemple en utilisant le gestionnaire de tâches et que vous avez identifié un programme qui semble suspect, vous devriez poursuivre ces étapes :

 Téléchargez un programme appelé Autoruns. Ce programme affiche les applications de démarrage automatique, l'emplacement du Registre et du système de fichiers :

Redémarrez votre ordinateur en mode sans échec :

Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu Options avancées de Windows s'affiche, puis sélectionnez Mode sans échec avec mise en réseau dans la liste.

Vidéo montrant comment démarrer Windows 7 en "Mode sans échec avec mise en réseau" :

Utilisateurs de Windows 8 : Démarrez Windows 8 est en mode sans échec avec mise en réseau - Allez à l'écran de démarrage de Windows 8, tapez Avancé, dans les résultats de la recherche, sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre "Paramètres généraux du PC" ouverte, sélectionnez Démarrage avancé. Cliquez sur le bouton "Redémarrer maintenant". Votre ordinateur redémarre dans le menu "Options de démarrage avancées". Cliquez sur le bouton "Dépannage", puis sur le bouton "Options avancées". Dans l'écran des options avancées, cliquez sur "Paramètres de démarrage". Cliquez sur le bouton "Redémarrer". Votre PC redémarrera dans l'écran Paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec mise en réseau.

Vidéo montrant comment démarrer Windows 8 en "Mode sans échec avec mise en réseau" :

Utilisateurs Windows 10 : Cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu ouvert, cliquez sur "Redémarrer" tout en maintenant le bouton "Shift" enfoncé sur votre clavier. Dans la fenêtre "Choisir une option", cliquez sur "Dépannage", puis sélectionnez "Options avancées". Dans le menu des options avancées, sélectionnez "Paramètres de démarrage" et cliquez sur le bouton "Redémarrer". Dans la fenêtre suivante, cliquez sur le bouton "F5" de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec la mise en réseau.

Vidéo montrant comment démarrer Windows 10 en "Mode sans échec avec mise en réseau" :

 

Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.

Dans l'application Autoruns, cliquez sur "Options" en haut de l'écran et décochez les options "Masquer les emplacements vides" et "Masquer les entrées Windows". Après cette procédure, cliquez sur l'icône "Actualiser".

Vérifiez la liste fournie par l'application Autoruns et localisez le fichier malware que vous souhaitez éliminer.

Vous devriez écrire le chemin complet et le nom. Notez que certains logiciels malveillants cachent leurs noms de processus sous des noms de processus Windows légitimes. A ce stade, il est très important d'éviter de supprimer les fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de la souris sur son nom et choisissez "Supprimer".

Après avoir supprimé le malware via l'application Autoruns (ceci garantit que le malware ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du malware sur votre ordinateur. Assurez-vous d'activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le fichier du malware, veillez à le supprimer.

Redémarrez votre ordinateur en mode normal. Suivre ces étapes devrait vous aider à supprimer tout logiciel malveillant de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées, il est recommandé de laisser la suppression des logiciels malveillants aux programmes antivirus et antimalware. Ces étapes peuvent ne pas fonctionner avec les infections malveillantes avancées. Comme toujours, il est préférable d'éviter d'être infecté par des logiciels malveillants qui tentent de les supprimer par la suite. Pour assurer la sécurité de votre ordinateur, assurez-vous d'installer les dernières mises à jour du système d'exploitation et d'utiliser un logiciel antivirus.

Pour être sûr que votre ordinateur est exempt d'infections malveillantes, nous vous recommandons de le scanner avec Combo Cleaner.

▼ Montrer la discussion