![\"\"](\"https:\/\/www.antivirusedition.com\/blog\/wp-content\/uploads\/2021\/05\/Phishing-Threats.png\")
<\/figure><\/div>\n\n\n\nIl suffit de quelques minutes pour que les cybercriminels app\u00e2tent, hame\u00e7onnent et capturent une victime par phishing parmi vos employ\u00e9s, puis tirent parti de ce succ\u00e8s pour lancer une cyberattaque de plus grande envergure contre votre entreprise. L’histoire se d\u00e9roule comme suit :<\/p>\n\n\n\n
Choisir les victimes :<\/strong> Un cybercriminel lance une campagne de phishing aupr\u00e8s de destinataires d’e-mails al\u00e9atoires (souvent obtenus \u00e0 partir d’une violation de donn\u00e9es ant\u00e9rieure) ou ciblant une entreprise ou un secteur sp\u00e9cifique. Dans ce cas, un employ\u00e9 d’ABC Manufacturing est cibl\u00e9 au hasard par un e-mail de phishing.<\/p>\n\n\n\n Mettre en place de l’app\u00e2t :<\/strong> L’employ\u00e9, Andi, ouvre l’e-mail de phishing et voit un message convaincant concernant un document \u00e0 t\u00e9l\u00e9charger \u00e0 partir d’une application de partage de fichiers bien connue. Ce message est convaincant car Andi utilise l’application pour partager des documents au sein de l’entreprise et \u00e0 l’ext\u00e9rieur avec les fournisseurs de l’entreprise. L’e-mail inclut la marque de l’application pour lui donner une apparence l\u00e9gitime. De plus, l’exp\u00e9diteur semble \u00eatre son patron, ce qui est une technique appel\u00e9e spear phishing, un e-mail malveillant qui usurpe l’identit\u00e9 d’une personne dans le but d’inciter le destinataire \u00e0 effectuer une action souhait\u00e9e.<\/p>\n\n\n\n Accrocher la cible : <\/strong>Andi est incroyablement occup\u00e9e ce jour-l\u00e0 et clique sur le lien malveillant pour pouvoir faire face \u00e0 cette derni\u00e8re interruption de son emploi du temps d\u00e9j\u00e0 surcharg\u00e9. Le lien l’am\u00e8ne sur un faux site Web o\u00f9 il lui est demand\u00e9 de saisir ses identifiants de connexion. Elle les saisit et ouvre le document, qui contient un logiciel malveillant cach\u00e9.<\/p>\n\n\n\n Effectuer des actions malveillantes : <\/strong>Le logiciel malveillant se t\u00e9l\u00e9charge sur son appareil, puis se propage rapidement sur le r\u00e9seau de l’entreprise ABC Manufacturing, permettant au cybercriminel de voler des informations d’identification et des donn\u00e9es sensibles en cours de route. \u00c0 un moment donn\u00e9 de l’attaque, des notes de ran\u00e7on commencent \u00e0 s’afficher sur les \u00e9crans des employ\u00e9s et les op\u00e9rations s’arr\u00eatent.<\/p>\n\n\n\n Selon l’Anti-Phishing Working Group<\/a> (APWG), environ 200 000 nouveaux sites de phishing apparaissent chaque mois, avec des campagnes usurpant l’identit\u00e9 de plus de 500 marques et entit\u00e9s diff\u00e9rentes par mois. Le rapport du groupe sur les tendances relatives \u00e0 l’activit\u00e9 de phishing r\u00e9v\u00e8le que le nombre d’attaques par phishing a doubl\u00e9 en 2020. Les attaques ont atteint un pic en octobre 2020, avec un record de 225 304 nouveaux sites de phishing apparus au cours de ce seul mois.<\/p>\n\n\n\n Selon le cabinet de conseil Deloitte, 91 % de toutes les cyberattaques commencent par un courriel de phishing adress\u00e9 \u00e0 une victime peu m\u00e9fiante. Les campagnes de phishing usurpent l’identit\u00e9 de fournisseurs de services de messagerie et de partage de fichiers, se font passer pour des vendeurs ou des demandeurs d’emploi, se font passer pour des institutions financi\u00e8res, et bien d’autres choses encore, afin d’obtenir des identifiants de connexion, de voler de l’argent et des donn\u00e9es, et de prendre en otage des entreprises, leurs syst\u00e8mes et leurs donn\u00e9es.<\/p>\n\n\n\n Nous savons tous qu’il ne faut jamais cliquer sur les liens ou ouvrir les pi\u00e8ces jointes des courriels douteux. Pourtant, le phishing reste un vecteur d’attaque lucratif pour les mauvais acteurs.<\/p>\n\n\n\n Cela s’explique par le fait que les attaquants sont devenus plus habiles \u00e0 usurper l’identit\u00e9 de personnes et \u00e0 tirer parti de nos vies professionnelles charg\u00e9es. En tant qu’\u00eatres humains, nous sommes susceptibles de faire des erreurs de jugement momentan\u00e9es parce que nous jonglons avec diverses applications telles que les chats de groupe, les vid\u00e9oconf\u00e9rences, les courriers \u00e9lectroniques et d’autres intrusions dans notre concentration sur des t\u00e2ches professionnelles normales. Un courriel d’hame\u00e7onnage qui semble s’int\u00e9grer dans un flux de travail charg\u00e9 peut se glisser dans un moment de travail multit\u00e2ches.<\/p>\n\n\n\n Une fois que la victime du phishing a mordu \u00e0 l’hame\u00e7on, l’acteur malveillant peut faire plusieurs choses : Lorsqu’une campagne de phishing r\u00e9ussie se transforme en cyberattaque, l’impact sur l’entreprise peut \u00eatre d\u00e9vastateur. Une enqu\u00eate r\u00e9cente indique que la perte de donn\u00e9es est le r\u00e9sultat le plus fr\u00e9quent d’une attaque de phishing r\u00e9ussie, mentionn\u00e9e par 60 % des personnes interrog\u00e9es. La compromission de comptes ou d’informations d’identification est le deuxi\u00e8me impact le plus important, mentionn\u00e9 par 52 % des personnes interrog\u00e9es, suivi de pr\u00e8s par les infections par ransomware (47 %).<\/p>\n\n\n\n Pour prot\u00e9ger votre entreprise contre les dommages caus\u00e9s par une attaque de phishing r\u00e9ussie, il est pr\u00e9f\u00e9rable d’adopter une approche multifacettes. Premi\u00e8rement, fournissez r\u00e9guli\u00e8rement aux employ\u00e9s une formation et des informations sur la lutte contre le phishing afin de les aider \u00e0 reconna\u00eetre les campagnes de phishing et \u00e0 \u00e9viter d’en \u00eatre victimes.<\/p>\n\n\n\n Deuxi\u00e8mement, partez du principe que des erreurs se produiront toujours et que quelqu’un au sein de l’entreprise cliquera accidentellement sur un lien malveillant, ouvrira une pi\u00e8ce jointe malveillante ou fournira des informations de connexion \u00e0 un faux site internet. Pour limiter les d\u00e9g\u00e2ts d’une tentative de phishing r\u00e9ussie, assurez-vous que votre logiciel anti-spam et votre antivirus<\/a> sont \u00e0 jour sur les appareils des employ\u00e9s.<\/p>\n\n\n\nLe phishing est une menace plus importante que jamais<\/h2>\n\n\n\n
Pourquoi le phishing fonctionne toujours<\/h2>\n\n\n\n
La perte de donn\u00e9es est le principal impact<\/h2>\n\n\n\n
– Contr\u00f4ler l’appareil de la victime \u00e0 l’aide d’un logiciel malveillant
– Obtenir l’acc\u00e8s aux identifiants de compte \u00e0 des fins de vol de donn\u00e9es ou d’argent.
– Acc\u00e9der aux e-mails et aux contacts de la victime pour cibler les cadres de l’entreprise ou d’autres employ\u00e9s.
– Diffuser des logiciels malveillants, y compris des ransomwares, \u00e0 d’autres appareils sur le m\u00eame r\u00e9seau.
– Acc\u00e9der \u00e0 d’autres syst\u00e8mes, donn\u00e9es ou propri\u00e9t\u00e9s intellectuelles de l’entreprise.<\/p>\n\n\n\nProtection contre les attaques par phishing<\/h2>\n\n\n\n