Valak: un virus qui fait trembler une tonne de données personnelles

Un virus informatique du nom de Valak prend de l’expansion sur le web selon une firme de sécurité informatique. Le malware se propage via un document Word attaché en pièce jointe dans un courriel. Son but est de dérober une énorme quantité de données personnelles.

L’entreprise de cybersécurité Check Point a publié son rapport des 10 virus informatiques les plus virulents pour le mois de septembre 2020.

Emotet, un malware qui profite notamment de la crise de la Covid-19 pour se propager, occupe le premier rang de ce palmarès.

Cependant, les chercheurs indiquent que le malware du nom de Valak a passablement pris de l’expansion et devient une menace grandissante pour les ordinateurs, les comptes en ligne et les entreprises.

Valak virus informatique données personnelles

Le virus informatique Valak a un potentiel extrêmement dangereux pour les données personnelles.

Un virus qui vise autant les particuliers que les entreprises

Valak a initialement été aperçu à la fin de l’année 2019, alors qu’il agissait comme un propagateur de virus. Une nouvelle version aurait été récemment déployée, alors qu’il devient à présent un véritable virus à part entière.

C’est-à-dire qu’au lieu de chercher à propager et téléverser des virus, il est devenu lui-même un virus qui cherche à extirper les données des ordinateurs qu’ils infectent.

Quelles données Valak vise-t-il exactement? Selon les chercheurs de chez Check Point, il cherche notamment à voler les informations stockées dans Microsoft Exchange.

Ce n’est pas tout, puisqu’il cherche aussi à voler nos identifiants pour se connecter à notre ordinateur ainsi que ceux de nos différents comptes sur le web. On peut donc imaginer qu’il vise des services populaires tel que Google, Facebook et bien sûr nos banques.

Enfin, il cherche aussi à voler les certificats de domaines. Une fois le certificat HTTPS du site de l'entreprise contourné, les informations échangées par les visiteurs du site ne sont plus cryptés et peuvent donc être lus par les pirates.

Imaginez la quantité d'infos volées si le site est transactionnel ou s'il contient des formulaires à remplir avec des données sensibles. Ce n'est pas juste une victime qui est touchée par cette infection, mais bien potentiellement tous les visiteurs du site web de l'employeur de la personne infectée.

Maya Horowitz, directrice de la recherche et l’intelligence sur les menaces chez Check Point, explique:

Ces nouvelles campagnes diffusant Valak sont un autre exemple de la façon dont les acteurs de la menace cherchent à maximiser leurs investissements dans des formes établies et éprouvées de logiciels malveillants. Avec les versions mises à jour de Qbot qui ont émergé en août, Valak est destiné à permettre le vol de données et d'identifiants à grande échelle auprès d'organisations et d'individus. Les entreprises devraient envisager de déployer des solutions anti-malware qui peuvent empêcher ce contenu d'atteindre les utilisateurs finaux, et conseiller à leurs employés d'être prudents lors de l'ouverture de courriels, même lorsqu'ils semblent provenir d'une source fiable.

Comment se protéger contre le virus Valak?

De quelle façon se propage le virus Valak? Via des courriels malveillants qui contiennent un document Word infecté.

C’est une technique de propagation qui n’est pas nouvelle, mais qui demeure efficace.

En somme, la façon de se protéger de Valak est un cas classique de vigilance et de protection.

Comme pour tous courriels suspicieux, il faut toujours regarder l’adresse courriel de l’expéditeur et s’assurer qu’il s’agit d’un contact de confiance.

Une autre précaution est d’utiliser le site VirusTotal qui nous permet de scanner une pièce jointe sans même l’ouvrir. On glisse simplement le fichier sur leur plateforme et ce dernier nous indique si le document est dangereux ou non.

Enfin, se munir d’une solution de protection antivirus demeure toujours une excellente précaution pour identifier, bloquer ou retirer une menace comme celle-ci.

Nos choix d'antivirus et suites de protection

Ce site identifie les liens et pièces jointes malveillants des courriels

Protégez-vous des arnaques et fraudes sur le web grâce à fraudeweb.com

DE LA MÊME CATÉGORIE
Trucs et conseils

Retrouver son téléphone Samsung perdu ou volé sans réseau? C'est possible!

Découvrir

L’application mobile de YouTube intègre 5 nouveaux trucs pour les vidéos

Découvrir

Attention aux frais dans l’appli qui transforme notre visage en cartoon

Découvrir

Découvrez Medzy, le service de pharmacie à distance en ligne

Trucs et conseils

Voici comment ajouter des widgets de nos apps sur son iPhone avec iOS 14

Découvrir

Protégez-vous des sites malveillants sur vos appareils grâce à cette extension et application

Fraude & alerte

Attention à ces 32 applications pour iOS qui vous abonnent mensuellement

Infos

J'ai besoin de vous pour qu'on passe tous de belles vacances!

Découvrir

Évaluez en ligne votre risque de contracter la Covid-19

Logiciels

Améliorez vos projets vidéo avec ce site offrant des vidéos, sons et musiques gratuites libres de droits

Infos

Soutenez les commerces locaux du Québec avec ce site web d'idées cadeaux

Trucs et conseils

Covid-19: Comment calculer le rayon de 1 km permis pour promener son chien

WEBBUZZ
WebBuzz

La première bande-annonce de la série Harry Potter: Retour à Poudlard enfin dévoilée

WebBuzz

Cette nouvelle chanson d’Elton John et Ed Sheeran deviendra certainement un classique!

WebBuzz

Quand les enfants complotent pour reprendre le contrôle des pubs du lait

WebBuzz

Le retour de Symphorien sur la scène!

WebBuzz

Il n’y a pas d’âge pour swinguer!

WebBuzz

Iga lance une nouvelle annonce émouvante pour Noël

WebBuzz

Wyclef Jean assomme le président de Jaguar / Land Rover lors d’un party

WebBuzz

Un record du plus gros orchestre au monde?

WebBuzz

Oiseaux de nuit, soyez prêts à festoyer avec le retour des karaokés!

WebBuzz

Un taxi volant? Voyez le premier vol d’essai en Corée du Sud

WebBuzz

Les Timbiebs débarquent! De nouveaux beignets concoctés par Justin Bieber

WebBuzz

Enfin la saison 4 de Stranger Things s'en vient! Voici la bande-annonce

TECHNO
Logiciels de sécurité

Détenteurs de iPhone, ne craignez plus les attaques cachées de logiciels espions

Mobile & tablette

Une fuite d’informations révèle à quoi on peut s’attendre du Samsung Galaxy S22

Insolite

Ce brevet déposé par Apple nous donne un avant-goût de la réalité augmentée

Conseils d'achat

Découvrez les suggestions cadeaux de Noël technos de Best Buy pour tous les budgets

Mobile & tablette

Kamvas 24, l’impressionnante tablette graphique de 24 pouces signée Huion

Maison

Réalisez de belles économies avec les appareils pour maison intelligente d’Hilo

Mobile & tablette

Prenez le contrôle total des autorisations accordées aux applications avec ce tableau de bord sur Android 12

Infos

Fumeurs: cette clause méconnue de l’AppleCare+ pourrait vous coûter la réparation de votre iPhone, iPad ou Mac

Mobile & tablette

Ce fournisseur cellulaire offre des forfaits mobiles et téléphones économiques pour les jeunes

Maison

Cuisinez n’importe quel aliment avec ce four de comptoir intelligent!

Mobile & tablette

Voici quand Android 12 sera disponible sur les téléphones et tablettes Samsung

Maison

Ces lumières intelligentes réinventent notre façon de décorer pour Noël

DÉCOUVRIR
Trucs et conseils

Comment cacher des photos avec le nouveau dossier verrouillé de Google Photos

Trucs et conseils

Voici comment mettre fin au suivi publicitaire entre applications et sites web sur Android 12

Infos

Utilisez-vous les emojis les plus populaires? Voici le palmarès de 2021

Découvrir

Profitez de tous vos divertissements audio favoris avec l’application mobile de Sirius XM

Découvrir

Palmarès des meilleures applications de l’App Store: Qui sont les champions de 2021?

Économisez

Rabais et promotions: meilleures offres de la semaine pour économiser sur les forfaits mobiles et cellulaires

Trucs et conseils

Voici comment mettre fin à cette fonctionnalité fatigante du bouton d’alimentation sous Android 12

Découvrir

Palmarès des meilleures applications du Google Play Store: Qui sont les champions de 2021?

Découvrir

Assoiffé de nouvelles lectures? Venez lire les critiques des membres de cette appli!

Découvrir

Amateurs de lecture, voici des sites et applications pour obtenir des livres gratuits ou à petits prix

Économisez

Les rabais de François: promotions et offres technos de la semaine

Infos

Épisode 1.04 du balado: La mise à jour

RÉSEAUX SOCIAUX
Facebook

Facebook commence à déployer la double authentification obligatoire pour se connecter

Facebook

Comment désactiver l’enregistrement de vos informations de connexion sur Facebook

Facebook

Facebook facilite l’achat en ligne dans ses groupes

Facebook

Comment Facebook continue de suivre notre géolocalisation même quand on lui refuse l’accès

Facebook

Comment changer sa date de naissance sur son compte Facebook et les risques d'en mettre une fausse

Réseaux sociaux

Le Dry Scooping Challenge: un nouveau défi dangereux qui prend de l’ampleur sur Tik Tok

Facebook

Facebook, une entité publique dès demain?

Facebook

Comment ne plus voir les publications de certains amis Facebook tout en restant ami

Réseaux sociaux

Instagram met fin à IGTV et le remplace par Instagram Vidéo avec 3 nouvelles fonctionnalités

Facebook

Comment gérer les raccourcis de fonctionnalités dans l’application Facebook

Facebook

Comment signaler un acheteur ou un vendeur problématique sur Facebook Marketplace

Facebook

Publicités ciblées: Facebook nous écoute-t-il à travers nos téléphones et appareils?

SÉCURITÉ
Logiciels de sécurité

Fin des appels frauduleux au Canada? Le CRTC force une nouvelle norme pour les identifier

Fraude & alerte

Méfiez-vous de cette arnaque téléphonique bilingue à l’allure véridique

Fraude & alerte

Votre colis est retenu aux douanes et la GRC vous appelle? On vous explique ce qu’il en est

Fraude & alerte

Attention au courriel d’Amazon Prime qui rapporte un défaut de paiement

Fraude & alerte

Que faire si vous recevez un courriel de la GRC qui vous accuse de crimes sexuels?

Fraude & alerte

Protégez vos comptes en évitant d’utiliser l’un des 200 pires mots de passe de 2021

Logiciels de sécurité

Ce VPN protège la connexion internet de nos appareils à plus petit prix

Fraude & alerte

MasterFred: un logiciel malveillant sur Android qui vise les utilisateurs de Netflix, Instagram et Twitter

Trucs et conseils

Comment ajouter l’authentification à double facteur et sécuriser davantage son compte Gmail et Google

Fraude & alerte

Ce courriel affiche l'un de nos mots de passe et exige une rançon

Fraude & alerte

7 applications sur appareils Android et tablettes Amazon démasquées pour abriter un important virus

Fraude & alerte

151 applications sur le Play Store d’Android cherchent à nous voler de l’argent via SMS

FOLIES DU JOUR
Vidéos folies du jour

Un gâteau d'anniversaire sauvé de peu!

Vidéos folies du jour

Un retour à la maison très émouvant

Vidéos folies du jour

Un petit chevreau avec beaucoup d'attitude

Vidéos folies du jour

Une baignade rafraîchissante pour un chien

Vidéos folies du jour

Un chien se fait jouer un tour de magie

Vidéos folies du jour

Fou rire et crème glacée

Vidéos folies du jour

Vous avez des enfants? Vous allez comprendre!

Vidéos folies du jour

Un câlin, ça fait toujours du bien!

Vidéos folies du jour

Un alligator en pleine ville?

Vidéos folies du jour

Un VTT à moindres coûts

Vidéos folies du jour

Ce perroquet dévoile ses talents de chanteur et danseur

Vidéos folies du jour

Ce chien a un goût démesuré!