Des cybercriminels ont mis au point un nouveau moyen de récupérer les informations personnelles des internautes avec une méthode aussi facile que dévastatrice.
C’est une méthode simpliste mais efficace, qui laisse interrogateur sur d'autres formules qui pourraient servir à voler vos données. N'inscrivez surtout pas «Are Bengal Cats legal in Australia?» (Les chats du Bengale sont-ils légaux en Australie ?), sur la barre de recherche Google. La société de cybersécurité SOPHOS a publié un avertissement urgent sur son site Web, exhortant les gens à ne pas taper ces six mots dans leurs moteurs de recherche.
En effet, les victimes auraient vu leurs informations personnelles volées après avoir cliqué sur des liens frauduleux qui apparaissent en haut de la page après cette recherche anodine.
Et c’est d’ailleurs le point fort de cette manipulation. Il suffit de faire une recherche simpliste et accessible pour se faire piéger.
«Les victimes sont souvent incitées à cliquer sur des logiciels publicitaires malveillants ou sur des liens déguisés en marketing légitime, ou dans ce cas, une recherche Google légitime», explique SOPHOS.
Un danger réel pour les australiens
Actuellement, les liens dangereux n’apparaissent dans les résultats de recherche que lorsque le mot «Australie» est inclus. Cela provoque donc plus de cas de cyberattaques pour les habitants australiens.
Une fois que les utilisateurs cliquent sur un résultat de recherche, leurs informations personnelles sont volées via un programme appelé Gootloader.
Cette technique, pour l’instant uniquement en lien avec les mots clés cités précdemment pourrait cependant s’élargir sur un prisme plus important.
Selon SOPHOS, les cybercriminels s’infiltrent de plus en plus dans les recherches Google anodines en utilisant une tactique connue sous le nom d’«empoisonnement SEO».