[KB5935] ESET me protège-t-il des e-mails de Nemucod ?

NOTE:

Cette page a été traduite par un ordinateur. Cliquez sur English sous Languages sur cette page pour afficher le texte original. Si vous estimez que quelque chose n'est pas clair, veuillez contacter votre support local.

Problème

  • Le trafic de courriels malveillants contenant la menace JS/TrojanDownloader.Nemucod est suivi dans le monde entier par les chercheurs d'ESET
  • Votre produit ESET détecte une infection TeslaCrypt ou Locky après l'ouverture d'un e-mail provenant d'une source inconnue ou de fichiers ZIP provenant d'un tel e-mail

Détails

Une campagne mondiale de courriels malveillants comprenant de fausses factures, des communications juridiques et d'autres documents officiels est suivie par les chercheurs d'ESET. Nombre de ces courriels sont bien rédigés par rapport à la qualité médiocre des textes utilisés dans de nombreux courriels frauduleux.

Lorsque les destinataires de ces courriels ouvrent les pièces jointes qu'ils contiennent, Javascript est utilisé pour installer des logiciels malveillants, par exemple TeslaCrypt ou Locky, qui chiffrent les données sur l'ordinateur de la victime et demandent une rançon. Bien qu'il s'agisse des infections les plus courantes, les ordinateurs non protégés sont vulnérables à toute une série de menaces provenant de ces courriels.

Solution

Les produits ESET peuvent détecter et bloquer les logiciels malveillants contenus dans les courriels Nemucod. Nous vous recommandons vivement de suivre les suggestions ci-dessous pour garantir le plus haut niveau de sécurité sur votre ordinateur :

  • Assurez-vous que l'option ESET Live Grid est activée dans votre produit ESET.
  • Assurez-vous que votre logiciel ESET est mis à jour avec la dernière version et qu'il contient les derniers modules du produit.
  • N'ouvrez pas les pièces jointes qui vous sont envoyées dans des courriels provenant d'expéditeurs inconnus.
  • Avertissez vos collègues qui reçoivent fréquemment des courriels provenant de sources externes, par exemple les services financiers ou les ressources humaines.
  • Sauvegardez régulièrement vos données. En cas d'infection, cela vous permettra de récupérer toutes les données. Ne laissez pas le stockage externe utilisé pour les sauvegardes connecté à votre ordinateur afin d'éliminer le risque d'infection de vos sauvegardes.
  • Assurez-vous d'utiliser les dernières mises à jour du système d'exploitation. Les utilisateurs d'anciens systèmes d'exploitation, par exemple Windows XP, sont encouragés à effectuer une mise à jour pour améliorer la sécurité.