En pleine migration de Windows Live Messenger (ex-MSN) à Skype, un nouveau malware semble toucher certains utilisateurs de Skype dans plusieurs pays en Europe. La France pour le moment semble épargner.
Selon Kaspersky, ce malware baptisé “Trojan.Win32.Jorik.IRCbot.xkt” incite les utilisateurs du logiciel de messagerie à cliquer sur un lien qui entraîne l’installation d’un cheval de Troie. L’ordinateur infecté devient alors un générateur d’argent en réalisant des transactions bitcoins, une monnaie virtuelle sécurisée.
Par exemple, les utilisateurs reçoivent par exemple une invitation à cliquer sur un lien accompagné d’un texte this is my favorite picture of you (“c’est ma photo préférée de vous”). Une fois que le PC a été infecté, le cheval de Troie utilise le processeur de votre ordinateur afin de générer des Bitcoins.
Le malware utilise ensuite Skype pour contaminer de nouveaux ordinateurs afin de créer de nouveaux Bitcoins. Toutes les ressources du processeur sont ensuite dédiées aux cybercriminels, les ordinateurs infectés montrant alors de forts signes de ralentissement.
Ce Skypemageddon, comme il est appelé par Kasperky, se répand assez rapidement. Un clic sur le lien malveillant est suffisant pour installer automatiquement les logiciels malveillants sur votre PC.
La menace est répandue (on parle d’environ 2000 clics par heure) et les pays les plus touchés semblent l’Italie, la Russie, la Pologne, le Costa Rica, l’Espagne, l’Allemagne et l’Ukraine.
Comment vous protéger?
Comme toujours, le premier remède est le plus important, est le sens commun. Ne cliquez pas sur des liens suspects et n’ouvrez pas des fichiers inconnus sans savoir ce qu’ils contiennent.
Le plugin contourne également la demande d’avertissement et de confirmation qui s’affiche quand un programme tiers tente de se connecter et d’interagir avec Skype.
Si vous avez installé cette extension dans votre système, il est préférable de l’enlever immédiatement. Il est nécessaire de nettoyer en profondeur votre PC, en utilisant des outils tels que Kaspersky Removal Tool ou BitDefender Rescue CD.
Enfin, il est plus que conseiller de nettoyer les fichiers temporaires de Windows en mode sans échec. Vous pouvez le faire, par exemple, avec CCleaner ou tout autre programme de nettoyage.
