Si vous venez de recevoir un e-mail de sécurité douteux `` Adobe Flash '', ne l'ouvrez pas
Les pirates informatiques exploiteraient l'incertitude entourant Adobe Flash.
Un bogue sérieux dans le logiciel a été découvert plus tôt cette semaine, après que la société de logiciels espions Hacking Team a elle-même été piratée.
Adobe a rapidement publié une mise à jour, qu'il a exhorté les utilisateurs à télécharger «dans les 72 heures», et maintenant un groupe distinct de cybercriminels essaie de l'utiliser à son avantage.
Un groupe de piratage connu sous le nom de Wekby a lancé une campagne de spear-phishing à la suite de la découverte des vulnérabilités Flash, diffusant des e-mails contenant des logiciels malveillants déguisés en alertes de sécurité Adobe.
Les messages infectés semblent tous provenir de [email protected] et comportent la ligne d’objet «Mise à jour Flash importante».
Si vous cliquez sur le lien dans l'e-mail, des logiciels malveillants voleurs de données seront installés sur votre ordinateur.
Le logiciel malveillant exploite l'une des vulnérabilités trouvées dans les fuites de l'équipe de piratage, ce qui signifie que les utilisateurs exécutant la version mise à jour de Flash devraient être en sécurité.
Inutile de dire que vous devez éviter d'ouvrir l'e-mail ou tout autre message suspect.
«Les attaquants ont lancé des e-mails falsifiés prétendant provenir d'Adobe», a déclaré Volexité fondateur Steven Adair, qui a découvert la nouvelle campagne. "Les messages électroniques font référence à une mise à jour Adobe Flash et encouragent les destinataires à cliquer sur un lien pour télécharger et installer la mise à jour."
Environ 400 Go de données ont été volés à Hacking Team, puis mis en ligne.
VOIR ÉGALEMENT: Quel navigateur vous convient le mieux?
La société italienne, qui a qualifié la faille d'Adobe de «plus beau bug Flash des quatre dernières années», vend des logiciels espions aux agences gouvernementales du monde entier.