Yahoo Actualités Des sites sponsorisés sur Google peuvent dérober tous vos mots de passe
Des experts en cybersécurité ont repéré de nombreux liens sponsorisés se faisant passer pour Slack, Microsoft ou LibreOffice. Ces sites clones cachent des logiciels de vol de données.
Prudence lorsque vous naviguez sur Google. Les premiers liens que vous voyez lors d’une recherche sont généralement des sites sponsorisés, qui ont payé pour être placé tout en haut du moteur. Or, il y a une chance que ces derniers ne soient que des plateformes factices créées par des pirates informatiques pour vous piéger.
De nombreux experts en cyber alertent les internautes sur les réseaux sociaux : des stealers — un cheval de Troie qui subtilise des informations — se cachent dans ces fameux liens publics. Germán Fernández, expert chez CronUp, est l’un des premiers à avoir analysé cette campagne le 21 janvier, suivi de MalwareHunterTeam, un compte spécialisé dans le signalement de logiciels malveillants.
La campagne en cours se focalise sur des logiciels populaires, sur lesquels il y a le potentiel le plus élevé de recherches… et donc de victimes. Les malfaiteurs mettent en place des sites clones de Slack, Microsoft Teams, TeamViewer, LibreOffice, Adobe ou encore AnyDesk, pour ne citer que quelques exemples.
