La Gendarmerie Royale du Canada a participé à une opération internationale contre des cybercriminels russes. (Photo d'archives)

Photo : getty images/istockphoto

La Gendarmerie royale du Canada s'est associée à ses homologues aux Pays-Bas, aux États-Unis et en Allemagne pour mener une opération contre des cybercriminels russes.

Selon les enquêteurs, le logiciel malveillant SocGholish, lié au groupe cybercriminel russe Evil Corp, a infecté des milliers de sites basés sur le système WordPress dans le but d’obtenir un accès non autorisé à des systèmes informatiques et à des données.

Ce logiciel incite les utilisateurs à télécharger des fichiers malveillants déguisés en mises à jour informatiques légitimes.

Dans un communiqué de presse, la GRC indique s'être associée à ses homologues aux Pays-Bas, aux États-Unis et en Allemagne dans le cadre de cette opération conjointe, qui s’inscrit dans une initiative baptisée Opération Endgame.

Selon un communiqué de la police néerlandaise, les autorités ont saisi 106 serveurs et domaines à travers le monde, remédié aux failles de près de 15 000 sites internet et nettoyé les sites WordPress infectés. Elles ont aussi averti les victimes.

Elles invitent les propriétaires de sites WordPress à modifier leurs identifiants de connexion et à activer l’authentification multifactorielle.

Les autorités ont conseillé aux utilisateurs de prévenir toute infection par le logiciel malveillant SocGholish en ne faisant jamais confiance aux fenêtres contextuelles qui s’affichent dans les navigateurs ni aux notifications de mise à jour trop tape-à-l’œil qui incitent à agir immédiatement.