Cette image du téléscope James-Webb cache un virus !

En ce moment, les photos spectaculaires de l’univers prises par le télescope spatial James-Webb attirent les regards et les cybercriminels l’ont bien compris. C’est ainsi qu’ils ont élaboré une campagne de phishing en utilisant comme vecteur les photos du télescope. C’est ce que les experts de la société de cybersécurité Securonix ont identifié et qu’ils ont baptisé Go#Webbfuscator.

« Go », car le code implanté dans l’image est écrit en Golang. Il s’agit d’un langage de programmation à la mode chez les pirates parce qu’il a l’avantage d’être difficile à identifier et il fonctionne sur à peu près tous les systèmes. La victime va recevoir un mail qui comprend une pièce jointe un document .Word appelé Geos-Rate.docx.

Un malware se cache dans l’image

Une fois le document ouvert avec l’éditeur de texte et si l’exécution automatique de macros est activée dans Word, le code malveillant est rapatrié tout en affichant dans le document la magnifique photo des galaxies Smacs 0723 publiée en juillet dernier. À partir de ce moment, le malware est connecté à son serveur chiffré.

Cette manœuvre ne serait alors qu’une première étape pour les pirates. La suite reste floue et les experts ignorent quel est l’objectif final de ces attaques. Il faut dire que la campagne a ciblé des victimes dans différents pays et que les charges utiles n’étaient pas toujours les mêmes.

Comme toujours, la présence d’un fichier Word en tant que pièce jointe accompagnant un mail incitant à l’ouvrir doit inspirer la plus grande méfiance. De même, alors que Microsoft a bloqué par défaut l’exécution des macros pour les fichiers téléchargés, leur activation automatique par l’utilisateur reste une très mauvaise idée.