Le Centre national de cybersécurité (NCSC) de Nouvelle-Zélande a émis un avertissement extraordinaire le 3 octobre 2022 à quelque 26 000 personnes concernant l'infection de leurs appareils personnels par des logiciels malveillants.Selon l'avertissement de l'agence, le logiciel, appelé « Lumma Stealer », a entraîné une perturbation majeure de l'environnement de sécurité numérique de la Nouvelle-Zélande.
Il est habituel que le NCSC émette des alertes sur les menaces visant uniquement les organisations de sécurité nationale. L'agence a désormais contacté directement les consommateurs individuels en raison de l'ampleur de cette infection. Lumma Stealer est un programme malveillant haut de gamme qui vole les données personnelles et financières des appareils piratés grâce à des techniques furtives.
Cela met en évidence un risque énorme pour les personnes touchées par le malware, car il cible leurs informations les plus cruciales, notamment les données financières et les détails sensibles. Le NCSC a confirmé que plusieurs informations d'identification compromises impliquaient des agences gouvernementales et des banques, provoquant une réponse publique immédiate et approfondie.
L’essor de Lumma Stealer et la commercialisation de la cybercriminalité
Michael Jagusch, COO du NCSC, a déclaré que le malware Lumma Stealer, au centre de l'alerte, n'est pas un outil du NSC parrainé par l'État. Il estime qu'il s'agit d'un exemple dangereux de la façon dont l'industrie de la cybercriminalité continue de croître dans sa commercialisation.
Historiquement, les attaques de logiciels malveillants à fort impact nécessitaient des quantités importantes de ressources techniques et d'expertise pour être exécutées. Récemment, l’environnement de la cybercriminalité s’est transformé en un écosystème dans lequel pratiquement toute personne ayant accès à Internet peut désormais trouver et acheter des logiciels malveillants sophistiqués.en ligne via les marchés du dark web.
En outre, l’évolution numérique de la cybercriminalité a permis à un plus grand nombre de personnes que jamais d’entrer dans le monde des cybercriminels. Cela a également entraîné une augmentation du nombre d’acteurs malveillants qui ont accès à des outils auxquels ils n’auraient pas eu accès auparavant.
Les cybercriminels ont conçu Lumma Stealer pour des activités malveillantes ciblant les appareils utilisant le système d'exploitation Microsoft Windows. Pour y parvenir, il extraira de nombreux types de données sensibles telles que les e-mails des utilisateurs, les informations d’identification et les mots de passe. Le logiciel collecte essentiellement des informations que les individus peuvent utiliser pour accéder à de nombreux services en ligne différents, notamment les services bancaires, les réseaux sociaux et d'autres sites Web.
M. Jagusch explique en outre que le but ultime des cybercriminels utilisant l'application est de voler des fonds sur les comptes bancaires des victimes. D’un autre côté, il a ajouté qu’ils peuvent également utiliser les informations de nombreuses autres manières, notamment en créant des attaques plus personnalisées contre l’utilisateur.
En raison du nombre extrêmement élevé de Néo-Zélandais touchés, le NCSC et ses partenaires se sont mobilisés pour gérer les conséquences et aider les victimes tout au long du processus de réparation. Le NCSC a collaboré avec des organisations gouvernementales et des institutions financières pour assurer la protection des clients concernés.
Pour le public, une étape cruciale dans la sécurisation des empreintes numériques implique de pratiquer une hygiène de cybersécurité rigoureuse, qui comprend l'utilisation de mots de passe forts et uniques, l'activation d'une authentification multifacteur et la sécurisation des connexions Internet avecdes outils réputés tels qu'un réseau privé virtuel (VPN), en particulier sur les réseaux Wi-Fi publics ou non sécurisés.
Cependant, c'est la première fois que le NCSC mène une campagne de sensibilisation directe par courrier électronique auprès de 26 000 utilisateurs, un rappel brutal au public d'être vigilant contre toutes les formes de cyberfraude, en particulier pendant les périodes de forte affluence.risque comme la période des fêteslorsque les fraudeurs sont les plus actifs.