Valak: un virus qui fait trembler une tonne de données personnelles

Un virus informatique du nom de Valak prend de l’expansion sur le web selon une firme de sécurité informatique. Le malware se propage via un document Word attaché en pièce jointe dans un courriel. Son but est de dérober une énorme quantité de données personnelles.

L’entreprise de cybersécurité Check Point a publié son rapport des 10 virus informatiques les plus virulents pour le mois de septembre 2020.

Emotet, un malware qui profite notamment de la crise de la Covid-19 pour se propager, occupe le premier rang de ce palmarès.

Cependant, les chercheurs indiquent que le malware du nom de Valak a passablement pris de l’expansion et devient une menace grandissante pour les ordinateurs, les comptes en ligne et les entreprises.

Valak virus informatique données personnelles

Le virus informatique Valak a un potentiel extrêmement dangereux pour les données personnelles.

Un virus qui vise autant les particuliers que les entreprises

Valak a initialement été aperçu à la fin de l’année 2019, alors qu’il agissait comme un propagateur de virus. Une nouvelle version aurait été récemment déployée, alors qu’il devient à présent un véritable virus à part entière.

C’est-à-dire qu’au lieu de chercher à propager et téléverser des virus, il est devenu lui-même un virus qui cherche à extirper les données des ordinateurs qu’ils infectent.

Quelles données Valak vise-t-il exactement? Selon les chercheurs de chez Check Point, il cherche notamment à voler les informations stockées dans Microsoft Exchange.

Ce n’est pas tout, puisqu’il cherche aussi à voler nos identifiants pour se connecter à notre ordinateur ainsi que ceux de nos différents comptes sur le web. On peut donc imaginer qu’il vise des services populaires tel que Google, Facebook et bien sûr nos banques.

Enfin, il cherche aussi à voler les certificats de domaines. Une fois le certificat HTTPS du site de l'entreprise contourné, les informations échangées par les visiteurs du site ne sont plus cryptés et peuvent donc être lus par les pirates.

Imaginez la quantité d'infos volées si le site est transactionnel ou s'il contient des formulaires à remplir avec des données sensibles. Ce n'est pas juste une victime qui est touchée par cette infection, mais bien potentiellement tous les visiteurs du site web de l'employeur de la personne infectée.

Maya Horowitz, directrice de la recherche et l’intelligence sur les menaces chez Check Point, explique:

Ces nouvelles campagnes diffusant Valak sont un autre exemple de la façon dont les acteurs de la menace cherchent à maximiser leurs investissements dans des formes établies et éprouvées de logiciels malveillants. Avec les versions mises à jour de Qbot qui ont émergé en août, Valak est destiné à permettre le vol de données et d'identifiants à grande échelle auprès d'organisations et d'individus. Les entreprises devraient envisager de déployer des solutions anti-malware qui peuvent empêcher ce contenu d'atteindre les utilisateurs finaux, et conseiller à leurs employés d'être prudents lors de l'ouverture de courriels, même lorsqu'ils semblent provenir d'une source fiable.

Comment se protéger contre le virus Valak?

De quelle façon se propage le virus Valak? Via des courriels malveillants qui contiennent un document Word infecté.

C’est une technique de propagation qui n’est pas nouvelle, mais qui demeure efficace.

En somme, la façon de se protéger de Valak est un cas classique de vigilance et de protection.

Comme pour tous courriels suspicieux, il faut toujours regarder l’adresse courriel de l’expéditeur et s’assurer qu’il s’agit d’un contact de confiance.

Une autre précaution est d’utiliser le site VirusTotal qui nous permet de scanner une pièce jointe sans même l’ouvrir. On glisse simplement le fichier sur leur plateforme et ce dernier nous indique si le document est dangereux ou non.

Enfin, se munir d’une solution de protection antivirus demeure toujours une excellente précaution pour identifier, bloquer ou retirer une menace comme celle-ci.

Nos choix d'antivirus et suites de protection

Ce site identifie les liens et pièces jointes malveillants des courriels

Protégez-vous des arnaques et fraudes sur le web grâce à fraudeweb.com

DE LA MÊME CATÉGORIE
Fraude & alerte

Ces 21 applications de jeux sur Android cachent un logiciel malveillant

Fraude & alerte

Un logiciel espion sur iPhone peut exploiter un bogue impossible à corriger de la part d’Apple

Logiciels de sécurité

Apple déploie une rare mise à jour d’urgence pour sécuriser ses vieux modèles d’iPhone et iPad

Fraude & alerte

Les Airtags d’Apple utilisés pour voler des voitures au Canada: comment se protéger

Logiciels de sécurité

Protégez vos données et votre connexion internet sur autant d’appareils que vous voulez avec ce VPN

Fraude & alerte

Une faille vieille de 8 ans sur l’antivirus Windows Defender compromet la sécurité des PC

Fraude & alerte

Pirater un ordinateur à partir du ventilateur: des chercheurs l'on fait!

Fraude & alerte

Un acheteur Marketplace veut vous payer à l'aide d'un facteur UPS: arnaque ou bonne idée?

Fraude & alerte

Courriels qui disparaissent sur Hotmail ou Outlook? Une règle les redirige peut-être dans vos messages supprimés!

Fake News

Concours Facebook pour gagner un pack de 24 Bud Light et 35$. Vrai ou Faux?

Fraude & alerte

Movieflix: un site de streaming meilleur que Netflix? Vraiment pas!

Fraude & alerte

Amazon fait-il vraiment tirer des Huawei Mate 40 Pro 5G pour son anniversaire?

WEBBUZZ
WebBuzz

Harrison Ford reprend chapeau et lasso dans cette bande-annonce du nouvel Indiana Jones!

WebBuzz

Fabriquer sa propre couronne de Noël est bien plus simple qu’on ne le croit

WebBuzz

Quand on est passionné, l’âge n’a plus aucune importance

WebBuzz

Un nouveau clip et une nouvelle tournée pour le légendaire groupe Metallica

Vidéos folies du jour

Une leçon de conduite à ceux qui détestent se balader en ville

WebBuzz

Fidèle à leurs habitudes, IGA sort une publicité de Noël ultra émouvante

WebBuzz

Rappelons-nous Jean Lapointe, ce monument de la culture québécoise

WebBuzz

Même voiture, mauvais emplacement

WebBuzz

Des Grands Danois vraiment trop drôles

WebBuzz

À go, on reprise nos vêtements!

WebBuzz

Ça, c’est un autre niveau d'organisation!

WebBuzz

WOW: Adèle participe à une demande en mariage surprise!

TECHNO
Insolite

Ce crayon intelligent vous permet de tout prendre en note facilement

Ordi & périphériques

Surface Laptop 5: Un ordinateur portable axé sur la productivité

Mobile & tablette

Kindle Scribe: Prenez des notes manuscrites sur la plus grosse liseuse!

Ordi & périphériques

Ce moniteur designer 4K promet finesse, productivité et couleurs ultra précises

Audio & photo

Cette caméra de surveillance pas chère ne nécessite pas d’abonnement

Maison

Ne manquez jamais de batterie ou d’électricité grâce à ces sources d’énergie portables

Ordi & périphériques

Surface Pro 9: la flexibilité d’une tablette, la puissance d’un ordinateur

Insolite

Numérisez vos notes manuscrites grâce à cahier spécial

Maison

Économisez sur votre facture d’électricité avec ce thermostat intelligent québécois

Mobile & tablette

Les appels satellites débarquent sur les iPhone 14, comment ça fonctionne?

Ordi & périphériques

Faites l’expérience ergonomique de ce moniteur ultra large signé LG

Maison

Cette lampe de chevet intelligente et amusante émerveillera petits et grands!

DÉCOUVRIR
Logiciels

Ce site web québécois vous permet d’organiser vos échanges de cadeau en ligne gratuitement

Découvrir

Cette application gratuite mesure rapidement le nombre de décibels

Promos et rabais

Les rabais de François: promotions et offres technos de la semaine

Découvrir

Apple dévoile le palmarès des meilleures applications de l’App Store pour 2022

Fraude & alerte

Protégez vos comptes en évitant d’utiliser l’un des 200 pires mots de passe de 2022

Trucs et conseils

Comment améliorer ses performances dans Call of Duty grâce à un VPN

Maison

Ce code QR autocollant veut remplacer la sonnette intelligente à moindre coût

Promos et rabais

Rabais et promotions: meilleures offres de la semaine pour économiser sur les forfaits mobiles et cellulaires

Trucs et conseils

Comment définir un budget sur Google Play Store pour éviter de mauvaises surprises

Infos

Intel annonce un outil quasi infaillible pour détecter les deepfakes

Ordi & périphériques

Un ordinateur à aussi peu que 100$ grâce à la vente web d'entrepôt d'Insertech!

Découvrir

Transformez votre appareil Android ou iOS en souris, pavé tactile et clavier pour ordinateur

RÉSEAUX SOCIAUX
Réseaux sociaux

Où trouver les demandes de messages Messenger de personnes qui ne sont pas nos amis Facebook

Réseaux sociaux

Comment personnaliser ses paramètres pour voir moins de contenu sensible sur Instagram

Réseaux sociaux

Voici comment savoir si notre compte Instagram a été piraté ou compromis

Facebook

Comment archiver et retrouver ses conversations archivées sur Messenger

Facebook

Comment changer sa date de naissance sur son compte Facebook et les risques d'en mettre une fausse

Facebook

Comment supprimer plusieurs publications Facebook d'un seul coup

Facebook

Facebook, une entité publique dès demain?

Facebook

Comment empêcher d'être suivi sur Facebook?

Facebook

Vous avez reçu un courriel de la part de Facebook Protect? On vous explique ce qu’il en est

Facebook

À quoi servent les publications où on identifie des personnalités publiques pour qu’elles nous répondent?

Facebook

Facebook propose finalement une solution pour qu’on voie toutes les publications de nos amis

Facebook

Comment désactiver le navigateur interne de Facebook Messenger

SÉCURITÉ
Fraude & alerte

Énorme faille de sécurité sur tous les téléphones et tablettes Samsung et LG

Fraude & alerte

Protégez vos comptes en évitant d’utiliser l’un des 200 pires mots de passe de 2022

Infos

Cette fonction de sécurité Netflix est parfaite pour retirer les parasites de votre compte

Fraude & alerte

Méfiez-vous de ces faux iPhone en vente sur Marketplace et autres sites d’annonces

Logiciels de sécurité

Ces tests révèlent quels antivirus impactent le moins la vitesse de notre ordinateur

Fraude & alerte

Quoi faire si on vous menace par courriel en utilisant votre propre compte et adresse

Fraude & alerte

Apple accusé d’espionner les utilisateurs d’iPhone et iPad via l’App Store

Logiciels de sécurité

Les principales différences entre un VPN et un antivirus

Fraude & alerte

4 applications Bluetooth à désinstaller dès maintenant!

Logiciels de sécurité

Qu’est-ce qu’un VPN et ça sert à quoi?

Logiciels de sécurité

Cette solution tout-en-un protège l'ensemble de vos données personnelles

Fraude & alerte

Ces 16 applications ruinent la batterie de votre téléphone Android

FOLIES DU JOUR
Vidéos folies du jour

Une technologie bien mal pensée

Vidéos folies du jour

Il y a toujours une solution à tout

Vidéos folies du jour

Les oranges qui rendent ces chiens fous

Vidéos folies du jour

Un regret immédiat

Vidéos folies du jour

Cette petite n’a certainement pas froid aux yeux

Vidéos folies du jour

C’est comme ça que tout a commencé!

Vidéos folies du jour

Encore mieux qu’un ange de neige!

Vidéos folies du jour

Un siège… mais deux passagers!

Vidéos folies du jour

Pour une fois, fais donc comme minou!

Vidéos folies du jour

Une installation dont elle se rappellera toujours

Vidéos folies du jour

Un vrai prince de dessins animés!

Vidéos folies du jour

Un voisin pas comme les autres…