Phishing
Ce matin j’ai reçu un Email de LogMeIn, m’indiquant un renouvellement d’abonnement pour 720 $ avec une facture au format Word contenant une macrocommande « Trojan-downloader » qui a été directement supprimé par mon antivirus…Ouf…
Le but évident était de télécharger un autre programme douteux sur mon PC et y installer je ne sais quoi, mais probablement rien de bien bon en utilisant la fonction de macrocommande de MS Word.
LogMeIn est un logiciel permettant de prendre la main à distance de façon sécurisée à but de Téléassistance et Télémaintenance.
————————————————————————————–
Original:
Dear customer,
Thank you for purchasing our yearly plan for LogMeIn Pro on 25 computers.
Your order has been processed and your credit card has been charged.
For more information regarding this order, please review the attached order confirmation invoice.
To open the invoice, Microsoft Word must be installed on your computer and macros feature must be enabled.
LogMeIn Account: xxxxxxx@2aazaide.com Date : 30 March 2015 Amount : $720 Credit Card : XXX-XXX-XXXX-8012
Your computers will be automatically upgraded the next time you sign into your account.
Thank you for choosing LogMeIn!
———————————————————————————————-
Traduction:
Cher client,
Nous vous remercions d’avoir acheté notre plan annuel pour LogMeIn Pro sur 25 ordinateurs.
Votre commande a été traitée et votre carte de crédit a été débitée.
Pour plus d’informations au sujet de cet ordre, veuillez consulter la facture de confirmation de bon de commande ci-joint.
Pour ouvrir la facture, Microsoft Word doit être installé sur votre ordinateur et les macros fonctionnalité doit être activée.
Compte LogMeIn : xxxxxxx@2aazaide.com Date : 30 mars 2015 s’élèvent : carte de crédit $720 : XXX-XXX-XXXX-8012
Vos ordinateurs seront automatiquement promus la prochaine fois que vous vous connectez à votre compte.
————————————————————————————–
Le plus inquiétant n’est pas d’avoir reçu ce genre de courriel, ça, c’est monnaie courante, mais de savoir comment ces personnes malveillantes on pu avoir mes coordonnées et en prime comment pouvaient-elles savoir que j’avais un compte chez ce fournisseur de service ?
Cette adresse email n’est utilisée qu’à des fins professionnelles et connue uniquement de mes partenaires techniques dont LogMeIn…
J’ai donc téléphoné ce matin au service technique pour leur signaler le problème en leur indiquant qu’il s’agissait très certainement d’une fuite venant de chez eux, de la part d’un employé ou d’un ancien membre de leur équipe.
Ils sont au courant et mène l’enquête.
Affaire à suivre, et sortez couverts.
MAR
2015