Publié le 19 décembre 2025 01:49:00. Les habitants et les entreprises du comté de Clarion, en Pennsylvanie, sont appelés à la vigilance face à une vague de cyberattaques ciblant la région par le biais de courriels frauduleux. Les experts recommandent de redoubler de prudence et de prendre des mesures de sécurité immédiates pour protéger leurs systèmes.
- Une campagne de phishing par courriel vise les utilisateurs du comté de Clarion, installant discrètement des logiciels d’accès à distance sur leurs ordinateurs.
- Ces logiciels permettent aux pirates informatiques d’accéder à distance aux systèmes compromis, potentiellement pour voler des données, envoyer des courriels frauduleux ou saboter des fichiers.
- Des signes avant-coureurs, tels que des écrans noirs inattendus ou des curseurs de souris agissant de manière autonome, peuvent indiquer une infection.
Une menace de cybersécurité particulièrement sournoise sévit actuellement dans le comté de Clarion, en Pennsylvanie. Des utilisateurs signalent avoir reçu des courriels frauduleux se présentant sous la forme de factures, de notifications bancaires ou de bons de commande. Ces messages contiennent généralement un lien ou une pièce jointe qui, une fois cliqué, installe un programme d’accès à distance sur l’ordinateur de la victime.
Le danger réside dans le fait que ces logiciels d’accès à distance ne sont pas toujours identifiés comme des virus par les antivirus classiques, ce qui permet à l’attaque de passer inaperçue. Une fois installé, le programme établit une connexion entre le système compromis et un serveur contrôlé par des pirates informatiques, leur offrant un accès à distance non autorisé à chaque fois que l’ordinateur est allumé et connecté à Internet.
Les conséquences peuvent être graves. Les attaquants peuvent utiliser l’ordinateur infecté pour envoyer des courriels frauduleux aux contacts de la victime, propageant ainsi la menace. Ils peuvent également accéder à des mots de passe, à des comptes en ligne enregistrés dans les navigateurs web, voler des fichiers personnels ou professionnels, voire supprimer des données s’ils craignent d’être découverts.
Plusieurs signes peuvent alerter les utilisateurs sur une possible compromission de leur système. Il est conseillé de surveiller l’apparition soudaine d’écrans noirs ou vides, le blocage des mises à jour Windows à un pourcentage fixe, ou encore un comportement inhabituel, comme un curseur de souris se déplaçant sans intervention ou l’ouverture de fenêtres sans raison apparente. Dans certains cas, un programme appelé ScreenConnect, reconnaissable à son icône représentant deux carrés rougeâtres légèrement superposés près de l’horloge système, peut être présent.
Les experts en sécurité informatique recommandent plusieurs mesures préventives. La plus simple consiste à éteindre les ordinateurs lorsqu’ils ne sont pas utilisés, car un système éteint ou déconnecté d’Internet est inaccessible à distance. Pour les entreprises, il est conseillé de fermer les postes de travail en fin de journée afin de limiter le temps d’exposition des systèmes non surveillés.
Les entreprises devraient également envisager de bloquer les programmes d’accès à distance au niveau de leur pare-feu et de faire appel à un professionnel de l’informatique pour effectuer un examen complet du système en cas de suspicion d’activité malveillante. Les particuliers sont quant à eux fortement encouragés à éviter de cliquer sur des liens ou d’ouvrir des pièces jointes dans des courriels, même s’ils semblent provenir d’une source connue. En cas de doute, il est préférable de contacter directement l’expéditeur pour vérifier la légitimité du message.
Toute personne suspectant une infection est invitée à déconnecter immédiatement son ordinateur d’Internet et à solliciter l’aide d’un professionnel de l’informatique qualifié dans les plus brefs délais.