Un code supplémentaire a également été trouvé dans des messages frauduleux envoyés au nom de la police. Le Centre de cybersécurité appelle à la prudence lors de l’ouverture de pièces jointes de messages suspects.
Le Centre de Cybersécurité de Traficom rappelle des messages frauduleux circulant au nom de la police. Centre de cybersécurité / Jenni Gästgivar
Le centre de cybersécurité Traficom de l’Agence finlandaise des transports et des communications vous le rappelle dans sa revue hebdomadaire à propos de messages de chantage diffusés au nom de la police.
Le Centre de Cybersécurité a mis en garde contre les messages la dernière fois en aoûtet nous avons également signalé un cas lié à la même arnaque en octobre.
– Les messages frauduleux émis au nom des autorités policières ne semblent pas forcément très crédibles aux habitués des services officiels finlandais. Cependant, l’existence persistante de tels messages frauduleux indique que leur envoi est rentable pour les criminels, souligne le Centre de cybersécurité.
Les messages envoyés par la « police » indiquent que l’accusé est soupçonné de crimes contre des enfants. Les menaces varient légèrement d’un message à l’autre, mais le destinataire est généralement menacé d’une longue peine de prison et d’amendes énormes.
L’histoire continue sous l’image.
Cet été, le Centre de Cybersécurité a publié une photo d’un des messages frauduleux diffusés au nom de la police. Centre de cybersécurité
Certains messages contiennent du code supplémentaire
Dans le passé, les pièces jointes pdf des messages frauduleux distribués au nom de la police n’avaient pas de contenu supplémentaire. Cependant, le Cyber Security Center a maintenant été signalé à propos de messages contenant du code javascript joint aux pièces jointes PDF.
Dans l’enquête du Cybersecurity Center, il n’a pas été constaté que le code faisait quelque chose de plus dangereux que d’offrir à l’utilisateur une fenêtre d’impression pour imprimer un document. Il y a encore des raisons d’être prudent.
– Lorsqu’un document PDF ou Office joint à un email inconnu demande l’autorisation d’exécuter des commandes, il est toujours plus sage d’y répondre par la négative. Le début d’un malware peut également être caché derrière la commande, prévient le Centre de Cybersécurité.
Source: Centre de cybersécurité