IcedID Malware

Comment se protéger contre le logiciel malveillant IcedID

IcedID est un cheval de Troie bancaire sophistiqué, et son utilisation de techniques d'évasion le rend difficile à identifier et à corriger sur les systèmes infectés. Cependant, les organisations et les particuliers peuvent prendre diverses mesures pour se protéger contre les infections par IcedID.

Voici quelques bonnes pratiques pour lutter contre les logiciels malveillants et les chevaux de Troie bancaires en général, et contre IcedID en particulier :

• Formation des employés: IcedID utilise des techniques d'ingénierie sociale pour se propager et inciter les utilisateurs à fournir des informations sensibles, telles que leurs identifiants de connexion. La formation des employés à l'identification et à la réponse adéquate à l'ingénierie sociale est essentielle pour minimiser la menace de l'IcedID.
• Déployer la sécurité des postes: Les solutions de sécurité des postes ont la capacité d'identifier et de bloquer les tentatives d'infection par IcedID et d'autres logiciels malveillants. Les solutions de sécurité des postes doivent être déployées sur tous les appareils, être maintenues à jour et avoir accès à des cyberrenseignements de qualité sur les menaces.
• Utilisez un système d'authentification forte (MFA): En tant que cheval de Troie bancaire, l'objectif principal d'IcedID est de collecter les identifiants de connexion aux comptes d'utilisateurs. L'utilisation d'une authentification forte et multifacteurs (MFA) peut réduire le risque d'une attaque réussie de prise de contrôle d'un compte.
• Mettre en œuvre la sécurité du courrier électronique: IcedID se propage généralement par le biais de courriers électroniques malveillants. Les solutions de sécurité pour les courriels qui inspectent le contenu des courriels et des pièces jointes pour y déceler tout contenu malveillant peuvent aider à détecter les infections par le logiciel malveillant IcedID.
• Surveillez le réseau : IcedID utilise un proxy sur le port 49157 des ordinateurs infectés et tente de se propager sur le réseau à partir d'un hôte compromis. La surveillance du trafic réseau pour détecter les ports ouverts anormaux et le trafic réseau peut aider à identifier les infections par IcedID.
• Mettre en œuvre le principe du moindre privilège: IcedID vole les identifiants de connexion et les utilise pour se propager dans le réseau. L'application du principe du moindre privilège, qui limite les utilisateurs et les appareils aux autorisations minimales nécessaires à leur rôle, limite les dommages pouvant être causés par un appareil ou un compte d'utilisateur compromis.