En effet, dans la panique ou l’urgence, les individus deviennent moins vigilants : la prudence, un de nos mécanismes de protection les plus efficaces, est alors la première à passer par la fenêtre. Les réactions face à la pandémie actuelle ne dérogent pas à la règle.
À l’heure où la plupart des membres de la population active sont désormais contraints de travailler de chez eux, ces agissements représentent un danger sans précédent. Les employés sont relativement protégés lorsqu’ils sont sur le lieu de travail et s’ils reçoivent un e-mail suspect, ils n’ont qu’à interroger leurs collègues pour en vérifier l’authenticité.
En revanche, quand on travaille à domicile, de façon isolée, cela devient plus compliqué.
Les attaques les plus fréquemment observées durant ce genre d’événement relèvent du phishing (hameçonnage) ou ciblent l’identité des internautes) , et c’est particulièrement ce que nous voyons depuis le début de la crise du COVID-19. Cette avalanche d’attaques a poussé une multitude d’organismes gouvernementaux tels que l’OMS ou le FBI à publier des mises en garde. Il est donc opportun de se demander ce que recherchent les hackers et comment ils procèdent.
Tout d’abord, ils vont chercher à récupérer vos données personnelles (identifiants, nom, date de naissance, informations d’identification attribuées par le gouvernement etc.), ou vous pousser à installer des logiciels malveillants sur votre système. Et cela ne touche pas que les individus : les institutions, les entreprises, ou les organisations publiques constituent également des cibles très attrayantes.
En effet, toutes les nations sont ciblées, et les e-mails de phishing apparaissent dans presque toutes les langues. C’est pourquoi, à bien des égards, il s’agit d’une des plus vastes campagnes de cyber-attaques auxquelles nous n’ayons jamais assisté. La grande majorité de ces e-mails fournissent de fausses informations ou de fausses promesses d’aide liées à la pandémie du COVID-19.
Dans une campagne découverte par Proofpoint, les auteurs ont même promis des traitements (soit des éléments dont ils savent pertinemment qu’ils attireront immédiatement l’attention du grand public vu le climat d’inquiétude actuel). Mais les e-mails ne sont pas le seul vecteur des attaques par hameçonnage. Toutes les formes de médias sociaux et de communication sont concernées, en particulier les SMS, qui sont utilisés de façon identique pour cibler les utilisateurs.
La plupart de ces attaques manquent relativement de sophistication car elles sont criblées de fautes d’orthographe et dirigent sur des pages dont l’absence de fiabilité est évidente. Cependant, certaines sont remarquablement sophistiquées et mènent vers des pages conçues si intelligemment qu’elles téléchargent directement différents types de logiciels malveillants sur les ordinateurs.
Pour le milieu du cybercrime, le contexte actuel ouvre la voie vers un véritable El Dorado. Jamais les entreprises, les professionnels et les consommateurs n’auront été aussi désespérés et vulnérables. Les employés travaillant à distance ont besoin de VPN, ont des problèmes informatiques, doivent résister aux distractions et, surtout, sont isolés.
Dans une entreprise sécurisée, les maillons faibles sont pratiquement toujours les collaborateurs ou les prestataires. Ces derniers sont souvent décentralisés et disposent parallèlement des privilèges des employés internes, rajoutant un risque de sécurité supplémentaire.
Les cybercriminels ne sont pas les seuls à profiter de cette opportunité : les états-nations s’y mettent eux aussi. Malwarebytes a ainsi découvert une campagne attribuée à APT36, un acteur malveillant soupçonné d’être soutenu par l’état du Pakistan. Cet échantillon utilisait un e-mail de spear phishing (qui consiste à usurper l’identité de l’expéditeur), avec un lien vers un document prétendument issu du gouvernement indien, et contenant du code malveillant.
De son côté, le spécialiste de la cybersécurité Kaspersky aurait ainsi détecté des infections liées à la crise du COVID-19 chez 403 utilisateurs de ses produits. Au total, ses technologies ont détecté 2 673 fichiers infectés de ce type.
Preuve supplémentaire de l’expansion de ce phénomène : selon les données de Check Point plus de 4 000 noms de domaines liés au coronavirus auraient été créés à travers le monde depuis janvier 2020. Au total, 3% seraient malveillants et 5% de plus seraient suspects.
Les noms de domaines liés au coronavirus ont tendance à être plus fréquemment malveillants (50% de plus) que les autres domaines enregistrés au cours de la même période.
Phishing (Hameçonnage)
Logiciels malveillants et piratage.
Dans de trop nombreuses entreprises, les rôles de RSSI et de DPO sont souvent attribués…
Les attaques continuent d'évoluer et les défenses, en plus de protéger, doivent réévaluer en permanence…
Alors que la directive doit être traduite dans la législation française avant le 17 octobre…
2024 s’impose comme l’année du changement où les équipes DevSecOps utilisent de plus en plus…
Le concept de Negative Trust ne vise pas à se méfier de ses propres collaborateurs,…
Le respect des réglementations en matière de souveraineté des données exige une gouvernance, une conformité…