PRO+ Contenu Premium/Information Sécurité

Merci pour votre inscription !
Accédez au contenu Pro+ ci-dessous.
Février 2022

E-mails malveillants : comment sensibiliser ses utilisateurs

Il y avait Emotet, il y a désormais IcedID, ou BokBot. Comme d’autres, ce cheval de Troie avance masqué : une pièce jointe d’apparence anodine, qui va en fait, pour peu que l’on tombe dans son piège, télécharger la véritable charge utile et l’installer sur le poste de travail de l’utilisateur qui l’aura ouverte. Après qu’elle soit passée avec succès au travers des filtres de protection de la messagerie électronique. La force de ces pièces jointes ? Elles ont l’apparence de documents légitimes. Des fichiers Excel, par exemple. Et elles utilisent l’image de services et d’organisations légitimes tout à fait dignes de confiance, comme DocuSign. Les attaquants utilisant BotBot, TrickBot, QakBot ou encore Gozi FSB, semblent particulièrement friands d’un outil dédié à la création de tels documents, EtterSilent, selon un récent rapport d’Intel 471. Construire un piège aussi rassurant que possible Chez Proofpoint, Loïc Guézo, directeur en Stratégie de Cybersécurité, indique avoir « effectivement constaté des campagnes IcedID qui ...

A lire Dans ce numéro