Intrusion tentative de phishing

Titanic33 · 19 janv.

Bonjour,

A deux reprises, part des fichiers distincts, le PC de ma maman a été bloqué pour une tentative de phishing, un le 19/12/2023 et le 16/01/2024.

Le 16 janvier dernier, en mon absence, elle a appelé le numero indiqué sur la page 01.89.00.92.95, une prise de PC à distance s'est faite. Bitdefender à bloqué la page : cette page de phishing à été bloqué pour votre protection ::http://178.32.46.13:8040/.

A mon arrivée, j'ai fermé la console qui demandé des infos tel le numéro de téléphone et débranché la connexion réseau. J'ai lancé l'antivirus de suite hors réseau.

Pourquoi, les fichiers que le pirate a déposé, n'ont pas été détecter et détruits par l'antivirus : le logiciel Anydesk, et ConnectWiseControle. es-ce que Bitdefender est fiable ?

Pour les détruire, j'ai listé les fichiers créé et modifié à la date et heure de l'attaque. J'ai du rechercher les services de ces deux logiciels, les fichiers de ConnectWiseControle qui ont été déployés en cascade sur le PC. J'ai installé CCLeaner et j'ai viré les clés de registres liés à ces malwayres. Mais comment être sur qu'il ne reste plus rien sur le PC et que des fichiers contenant des infos, n'ont pas été pris ?.

FICHIER6PIRATE18012024.PNG

pirate-19122023.jpg

Avez-vous une suggestion de contrôle ?

Merci et bonne journée.😊

fedor · 19 janv.

bonsoir titanic33,

oui bitdefender est fiable.

tente un scan avec malwarebytes:

https://fr.malwarebytes.com/

post le resultat de malwarebytes sur le forum.

bonne soirée.

Titanic33 · 22 janv.

Bonjour Fedor,

Je vous joins le rapport du scan du 19/01/2024. Comme je le disais lors du 1er post, suite à l'intrusion, j'ai lancé l'utilitaire Ccleaner pour virer les clés du registre contenant les fichiers "anydesk et connectwisecontrol", l'emplacement de ces 2 fichiers est visible dans le fichier cc_20240118_204158.reg.txt (fichier base du registre).

Ensuite, j'ai téléchargé malwarebytes pour virer les malwayres. C'est pour, cela que ledernier scan de malwarebytes semble net.

Pourquoi, BITDEFENDER indique qu'il n'y a pas de menace, alors, qu'il a y a une tentative de phishing. ?

Je me pose la question, pourquoi Bitdefender, ne supprime pas les fichiers PUP et que l'on doit avoir recours à d'autres utilitaires?

cc_20240118_204158.reg.txt

pishing-18012024.PNG

info-menace-bitdefender.PNG

scan-19012024-1.txt

scan-malware-22012024.txt

Merci, pour votre réponse, je reste à votre disposition.

Cordialement

Titanic33