En savoir plus sur  les cybermenaces et apprendre à se protéger au quotidien, c'est sur Cyber-info biensûr !

CAT*- Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie. Vous présente : GuptiMiner : détournement des mises à jour antivirus pour la distribution de portes dérobées et de minage occasionnel Les laboratoires de menaces d’Avast ont récemment révélé une opération malveillante très sophistiquée connue sous le nom de « GuptiMiner », qui cible spécifiquement les réseaux d'entreprise. Notre équipe d’experts s’est immédiatement mise en mode recherche ! Ils ont découvert que GuptiMiner exploitait une vulnérabilité dans le processus de mise à jour de l'antivirus eScan, infiltrant discrètement les réseaux d'entreprise pour libérer ses charges utiles malveillantes. Notre équipe a collaboré en étroite collaboration avec eScan et India CERT pour corriger cette vulnérabilité, contribuant ainsi à protéger d'innombrables utilisateurs contre tout préjudice potentiel. *C.A.T - Avast Tunisie : Cloud Antivirus Technologies–Partenaire officiel en Tunisie des antivirus Avast et AVG à el Menzah 7 – Ariana. En Tunisie, notre société est spécialisée dans la vente en ligne des solutions de protection, de performance et de confidentialité pour Windows, Mac, Android et iOS destinés à la famille et des solutions Endpoint et des services gérés dans le cloud destinés à la protection des réseaux des entreprises tels que les antivirus, la gestion des correctifs de sécurité, le Cloud Backup.
CAT*- Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie. Vous présente : GuptiMiner : détournement des mises à jour antivirus pour la distribution de portes dérobées et de minage occasionnel Les laboratoires de menaces d’Avast ont récemment révélé une opération malveillante très sophistiquée connue sous le nom de « GuptiMiner », qui cible spécifiquement les réseaux d'entreprise. Notre équipe d’experts s’est immédiatement mise en mode recherche ! Ils ont découvert que GuptiMiner exploitait une vulnérabilité dans le processus de mise à jour de l'antivirus eScan, infiltrant discrètement les réseaux d'entreprise pour libérer ses charges utiles malveillantes. Notre équipe a collaboré en étroite collaboration avec eScan et India CERT pour corriger cette vulnérabilité, contribuant ainsi à protéger d'innombrables utilisateurs contre tout préjudice potentiel. *C.A.T - Avast Tunisie : Cloud Antivirus Technologies–Partenaire officiel en Tunisie des antivirus Avast et AVG à el Menzah 7 – Ariana. En Tunisie, notre société est spécialisée dans la vente en ligne des solutions de protection, de performance et de confidentialité pour Windows, Mac, Android et iOS destinés à la famille et des solutions Endpoint et des services gérés dans le cloud destinés à la protection des réseaux des entreprises tels que les antivirus, la gestion des correctifs de sécurité, le Cloud Backup.

ViperSoftX, un voleur aux multiples talents  

CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie, vous présente : Comprendre et se protéger contre les menaces DNS avec Avast LUIS CORRONS 14 DÉCEMBRE 2023 Vous n’avez peut-être pas entendu parler du DNS, mais les cybercriminels en ont certainement entendu parler. Voici comment ils l'exploitent pour voler vos données. Bienvenue dans l’ère numérique, où Internet est aussi essentiel que l’air que nous respirons. Mais saviez-vous que chaque fois que vous visitez un site Web, un héros caché travaille dans les coulisses ? C'est ce qu'on appelle le système de noms de domaine (DNS), semblable à un annuaire téléphonique pour Internet, traduisant les noms de sites Web en adresses compréhensibles par les ordinateurs. Considérez-le comme la raison pour laquelle vous pouvez facilement naviguer vers vos sites préférés sans mémoriser des nombres complexes. Le paysage des menaces Internet, vaste réseau de connexions et d'informations, s'appuie fortement sur le système de noms de domaine (DNS). Mais dans cette étendue se cachent des pièges. Les cybercriminels ont appris à exploiter le DNS, transformant ce système critique en une arme contre les utilisateurs peu méfiants. Voici comment ils procèdent, illustrés à travers quelques exemples de malwares notoires : ViperSoftX Considérez ViperSoftX comme un pickpocket rusé qui utilise un faux panneau de signalisation pour vous conduire dans une ruelle où il peut voler votre portefeuille. Ce malware incite votre ordinateur à se connecter à un site Web nuisible en utilisant abusivement le DNS. Il est souvent caché dans des logiciels téléchargés à partir de sources moins réputées, volant vos informations personnelles comme la cryptomonnaie ou manipulant votre navigateur Web sans que vous vous en rendiez compte. DarkGate (MehCrypter/Meh) DarkGate est comme un dépliant trompeur, essayant toujours des astuces différentes. Il peut se déguiser en document inoffensif, vous incitant à télécharger des logiciels nuisibles. Une fois à l’intérieur, il utilise le DNS pour communiquer secrètement avec ses cerveaux, volant des informations sensibles telles que vos mots de passe ou vos coordonnées bancaires. SaleMoe Imaginez DirtyMoe comme un maître du déguisement, changeant constamment d'apparence pour éviter de se faire prendre. Ce malware modifie rapidement son « visage » numérique (adresses IP) à l'aide du DNS, ce qui rend difficile son suivi et son arrêt par les experts en sécurité. Ses activités nuisibles vont de la prise de contrôle de votre ordinateur pour l’extraction de crypto-monnaie au lancement d’attaques sur d’autres systèmes. Crackonosh Imaginez Crackonosh comme un mécanicien sournois qui altère votre voiture tout en faisant semblant de la réparer. Caché dans des versions illégales et crackées de logiciels populaires, il utilise secrètement votre ordinateur pour extraire de la cryptomonnaie, au profit des attaquants. Il communique intelligemment avec son centre de contrôle via DNS, restant à l'abri des mesures de sécurité. Chacune de ces familles de logiciels malveillants présente une manière différente d'abuser du DNS, affectant les utilisateurs quotidiens de diverses manières nuisibles. L'approche proactive d'Avast Chez Avast, nous sommes comme les gardiens du numérique, ayant toujours une longueur d'avance dans la protection de votre parcours en ligne. Notre technologie de pointe surveille et bloque en permanence ces menaces DNS, garantissant ainsi votre protection même lorsque vous n'y pensez pas. Avec les solutions Avast, vous pouvez naviguer, acheter et socialiser en ligne en toute tranquillité. Alors, comment pouvez-vous renforcer votre fort numérique ? Tout d’abord, restez informé des bases de la sécurité sur Internet. Deuxièmement, laissez Avast être votre bouclier. Si vous utilisez Avast, assurez-vous d'utiliser la dernière version (23.8 ou plus récente) pour une protection DNS optimale. Activez simplement l'option « Activer l'analyse DNS/DoH » comme indiqué dans la capture d'écran suivante et vous êtes prêt ! Image MicrosoftTeams (21) N’oubliez pas que comprendre ces menaces représente la moitié de la bataille gagnée. Pour ceux qui souhaitent approfondir, nous avons détaillé ces menaces DNS dans un article technique sur notre blog Decoded . La curiosité est piquée ? Lisez-le ! Pendant ce temps, protégez votre vie numérique en mettant à jour vers la dernière version d’Avast. Navigation heureuse et sûre
CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie, vous présente : Comprendre et se protéger contre les menaces DNS avec Avast LUIS CORRONS 14 DÉCEMBRE 2023 Vous n’avez peut-être pas entendu parler du DNS, mais les cybercriminels en ont certainement entendu parler. Voici comment ils l'exploitent pour voler vos données. Bienvenue dans l’ère numérique, où Internet est aussi essentiel que l’air que nous respirons. Mais saviez-vous que chaque fois que vous visitez un site Web, un héros caché travaille dans les coulisses ? C'est ce qu'on appelle le système de noms de domaine (DNS), semblable à un annuaire téléphonique pour Internet, traduisant les noms de sites Web en adresses compréhensibles par les ordinateurs. Considérez-le comme la raison pour laquelle vous pouvez facilement naviguer vers vos sites préférés sans mémoriser des nombres complexes. Le paysage des menaces Internet, vaste réseau de connexions et d'informations, s'appuie fortement sur le système de noms de domaine (DNS). Mais dans cette étendue se cachent des pièges. Les cybercriminels ont appris à exploiter le DNS, transformant ce système critique en une arme contre les utilisateurs peu méfiants. Voici comment ils procèdent, illustrés à travers quelques exemples de malwares notoires : ViperSoftX Considérez ViperSoftX comme un pickpocket rusé qui utilise un faux panneau de signalisation pour vous conduire dans une ruelle où il peut voler votre portefeuille. Ce malware incite votre ordinateur à se connecter à un site Web nuisible en utilisant abusivement le DNS. Il est souvent caché dans des logiciels téléchargés à partir de sources moins réputées, volant vos informations personnelles comme la cryptomonnaie ou manipulant votre navigateur Web sans que vous vous en rendiez compte. DarkGate (MehCrypter/Meh) DarkGate est comme un dépliant trompeur, essayant toujours des astuces différentes. Il peut se déguiser en document inoffensif, vous incitant à télécharger des logiciels nuisibles. Une fois à l’intérieur, il utilise le DNS pour communiquer secrètement avec ses cerveaux, volant des informations sensibles telles que vos mots de passe ou vos coordonnées bancaires. SaleMoe Imaginez DirtyMoe comme un maître du déguisement, changeant constamment d'apparence pour éviter de se faire prendre. Ce malware modifie rapidement son « visage » numérique (adresses IP) à l'aide du DNS, ce qui rend difficile son suivi et son arrêt par les experts en sécurité. Ses activités nuisibles vont de la prise de contrôle de votre ordinateur pour l’extraction de crypto-monnaie au lancement d’attaques sur d’autres systèmes. Crackonosh Imaginez Crackonosh comme un mécanicien sournois qui altère votre voiture tout en faisant semblant de la réparer. Caché dans des versions illégales et crackées de logiciels populaires, il utilise secrètement votre ordinateur pour extraire de la cryptomonnaie, au profit des attaquants. Il communique intelligemment avec son centre de contrôle via DNS, restant à l'abri des mesures de sécurité. Chacune de ces familles de logiciels malveillants présente une manière différente d'abuser du DNS, affectant les utilisateurs quotidiens de diverses manières nuisibles. L'approche proactive d'Avast Chez Avast, nous sommes comme les gardiens du numérique, ayant toujours une longueur d'avance dans la protection de votre parcours en ligne. Notre technologie de pointe surveille et bloque en permanence ces menaces DNS, garantissant ainsi votre protection même lorsque vous n'y pensez pas. Avec les solutions Avast, vous pouvez naviguer, acheter et socialiser en ligne en toute tranquillité. Alors, comment pouvez-vous renforcer votre fort numérique ? Tout d’abord, restez informé des bases de la sécurité sur Internet. Deuxièmement, laissez Avast être votre bouclier. Si vous utilisez Avast, assurez-vous d'utiliser la dernière version (23.8 ou plus récente) pour une protection DNS optimale. Activez simplement l'option « Activer l'analyse DNS/DoH » comme indiqué dans la capture d'écran suivante et vous êtes prêt ! Image MicrosoftTeams (21) N’oubliez pas que comprendre ces menaces représente la moitié de la bataille gagnée. Pour ceux qui souhaitent approfondir, nous avons détaillé ces menaces DNS dans un article technique sur notre blog Decoded . La curiosité est piquée ? Lisez-le ! Pendant ce temps, protégez votre vie numérique en mettant à jour vers la dernière version d’Avast. Navigation heureuse et sûre
CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie, vous présente : Comprendre et se protéger contre les menaces DNS avec Avast LUIS CORRONS 14 DÉCEMBRE 2023 Vous n’avez peut-être pas entendu parler du DNS, mais les cybercriminels en ont certainement entendu parler. Voici comment ils l'exploitent pour voler vos données. Bienvenue dans l’ère numérique, où Internet est aussi essentiel que l’air que nous respirons. Mais saviez-vous que chaque fois que vous visitez un site Web, un héros caché travaille dans les coulisses ? C'est ce qu'on appelle le système de noms de domaine (DNS), semblable à un annuaire téléphonique pour Internet, traduisant les noms de sites Web en adresses compréhensibles par les ordinateurs. Considérez-le comme la raison pour laquelle vous pouvez facilement naviguer vers vos sites préférés sans mémoriser des nombres complexes. Le paysage des menaces Internet, vaste réseau de connexions et d'informations, s'appuie fortement sur le système de noms de domaine (DNS). Mais dans cette étendue se cachent des pièges. Les cybercriminels ont appris à exploiter le DNS, transformant ce système critique en une arme contre les utilisateurs peu méfiants. Voici comment ils procèdent, illustrés à travers quelques exemples de malwares notoires : ViperSoftX Considérez ViperSoftX comme un pickpocket rusé qui utilise un faux panneau de signalisation pour vous conduire dans une ruelle où il peut voler votre portefeuille. Ce malware incite votre ordinateur à se connecter à un site Web nuisible en utilisant abusivement le DNS. Il est souvent caché dans des logiciels téléchargés à partir de sources moins réputées, volant vos informations personnelles comme la cryptomonnaie ou manipulant votre navigateur Web sans que vous vous en rendiez compte. DarkGate (MehCrypter/Meh) DarkGate est comme un dépliant trompeur, essayant toujours des astuces différentes. Il peut se déguiser en document inoffensif, vous incitant à télécharger des logiciels nuisibles. Une fois à l’intérieur, il utilise le DNS pour communiquer secrètement avec ses cerveaux, volant des informations sensibles telles que vos mots de passe ou vos coordonnées bancaires. SaleMoe Imaginez DirtyMoe comme un maître du déguisement, changeant constamment d'apparence pour éviter de se faire prendre. Ce malware modifie rapidement son « visage » numérique (adresses IP) à l'aide du DNS, ce qui rend difficile son suivi et son arrêt par les experts en sécurité. Ses activités nuisibles vont de la prise de contrôle de votre ordinateur pour l’extraction de crypto-monnaie au lancement d’attaques sur d’autres systèmes. Crackonosh Imaginez Crackonosh comme un mécanicien sournois qui altère votre voiture tout en faisant semblant de la réparer. Caché dans des versions illégales et crackées de logiciels populaires, il utilise secrètement votre ordinateur pour extraire de la cryptomonnaie, au profit des attaquants. Il communique intelligemment avec son centre de contrôle via DNS, restant à l'abri des mesures de sécurité. Chacune de ces familles de logiciels malveillants présente une manière différente d'abuser du DNS, affectant les utilisateurs quotidiens de diverses manières nuisibles. L'approche proactive d'Avast Chez Avast, nous sommes comme les gardiens du numérique, ayant toujours une longueur d'avance dans la protection de votre parcours en ligne. Notre technologie de pointe surveille et bloque en permanence ces menaces DNS, garantissant ainsi votre protection même lorsque vous n'y pensez pas. Avec les solutions Avast, vous pouvez naviguer, acheter et socialiser en ligne en toute tranquillité. Alors, comment pouvez-vous renforcer votre fort numérique ? Tout d’abord, restez informé des bases de la sécurité sur Internet. Deuxièmement, laissez Avast être votre bouclier. Si vous utilisez Avast, assurez-vous d'utiliser la dernière version (23.8 ou plus récente) pour une protection DNS optimale. Activez simplement l'option « Activer l'analyse DNS/DoH » comme indiqué dans la capture d'écran suivante et vous êtes prêt ! Image MicrosoftTeams (21) N’oubliez pas que comprendre ces menaces représente la moitié de la bataille gagnée. Pour ceux qui souhaitent approfondir, nous avons détaillé ces menaces DNS dans un article technique sur notre blog Decoded . La curiosité est piquée ? Lisez-le ! Pendant ce temps, protégez votre vie numérique en mettant à jour vers la dernière version d’Avast. Navigation heureuse et sûre !
CAT* - Cloud Antivirus Technologies vous présente : Conseils pour éviter les pièges du phishing Le phishing est le type d'escroquerie le plus utilisé par les cybercriminels et les e-mails constituent leur plateforme de prédilection : leur succès repose sur l'envoi de messages frauduleux comme s'ils provenaient d'organisations légitimes. Pas plus tard que ce matin, lorsque j'ai ouvert ma boîte mail personnelle, il y avait des dizaines de messages dans ma boîte de réception. Il s'agissait de messages d'amis, de newsletters, de publicité, etc. Rien à signaler jusque là. En revanche, trois messages inhabituels ont attiré mon attention. Le premier venait d'un soi-disant avocat d'un pays lointain. Il expliquait que son client était décédé en laissant quelques millions de dollars bien évidemment situés dans « mon pays ». Pour des raisons logistiques, l'expéditeur demandait de l'aide pour récupérer cette fortune en échange d'une généreuse récompense. Bien entendu, j'ai marqué et signalé le message comme étant du spam. Ce type d'escroquerie, qui consiste à offrir des récompenses financières en échange d'un peu d'aide, trouve son origine aux prémices d'Internet. Comme je sais pertinemment que l'argent ne tombe pas du ciel, j'ai pu facilement repérer le piège. Le deuxième message m'a quelque peu inquiété. Il est évident que les chances que l'argent tombe du ciel sont nulles. En revanche, on ne peut pas en dire autant des factures (malheureusement). Elles ont ce pouvoir exceptionnel de se multiplier spontanément, en apparaissant de nulle part dans nos vies aux moments les moins opportuns. L'expéditeur et le sujet du message étaient les mêmes : Facture d'Internet. Le texte exact était le suivant : « À titre d'information, nous vous faisons parvenir votre 2e avis de la facture de votre abonnement Internet... Assurez-vous de régler rapidement pour éviter d'éventuels problèmes dus à une perte de service... ». En plus du petit texte trompeur, le mail contenait également une pièce jointe au format PDF. Comme j'ai installé Avast Ultimate sur mon ordinateur, j'ai ouvert le fichier sans craindre d'être contaminé par un virus, de voir mes fichiers être détournés ou mes informations volées. Laissez-moi tout de même vous rappeler que, même avec la meilleure protection du marché, il ne s'agit pas d'une bonne pratique de sécurité. Ne faites pas ça chez vous (ni au travail). Comme on dit chez Avast, la force d'une chaîne dépend de son maillon le plus faible. Par ailleurs, en matière de sécurité numérique, on n'est jamais trop prudent. Le fichier était donc une facture de fournisseur d'accès à Internet, avec le logo de la société et tout ce qu'une facture comporte en général, notamment mon nom, le numéro de contrat, le montant à payer et un code barre. Il ressemblait vraiment à un document légitime. Le problème, c'est que je ne suis pas un client de ce fournisseur d'accès à Internet. Donc, pour être absolument certain qu'il ne s'agissait que d'une autre tentative d'escroquerie, j'ai vérifié l'adresse e-mail de l'expéditeur. Bingo ! L'adresse boleto2@dkvox.net.br peut provenir de n'importe qui sauf dudit fournisseur d'accès à Internet. Je l'ai placée dans la liste des spams. Le troisième message était similaire au deuxième, mais au lieu d'une facture, il provenait d'« Apple » et prétendait, en anglais dans le texte, « Your Apple ID was blocked for security reasons... To unlock it, you need to verify your identity. » En bas de l'écran, il y avait un bouton « Check Account ». Sauf que ma communication avec l'entreprise se fait via une autre adresse e-mail et qu'elle est effectuée en portugais. L'adresse e-mail de l'expéditeur était également assez suspecte : noreply.support.cvh6hxiosdc@email.apple.com. Juste par curiosité, j'ai vérifié ce qui se cachait derrière tout cela. Donc, encore une fois, comme Avast Ultimate me protège non seulement contre les virus et les ransomwares, mais également contre les sites Web frauduleux (entre autres), j'ai cliqué sur le lien pour vérifier le résultat (avertissement : encore une fois, ne faites pas ça chez vous). À ma grande surprise, au lieu de m'emmener sur une fausse page de vérification d'identité, j'ai été redirigé vers une page de vente de livres électroniques sur les « méthodes faciles et efficaces pour mettre fin aux mauvaises habitudes ». Parfait ! Que demander de mieux pour commencer la nouvelle année ? Une minute ! La façon dont je suis arrivé sur cette page était très suspecte. Même s'il ne s'agissait pas d'un système de vérification d'identité frauduleux, la page demandait tout de même certaines données personnelles. Et c'est là que réside le danger. Peut-être que l'auteur du livre électronique cherchait simplement à accroître la visibilité de son travail, mais qui peut garantir qu'il ne s'agissait pas d'une nouvelle tentative d'usurpation d'identité ? Encore un autre message envoyé dans les spams ! Ces trois e-mails ne sont que quelques exemples des messages de phishing qui rôdent sur Internet. Si vous faites partie des quelque 4 milliards d'utilisateurs d'e-mails sur la planète, il est très probable que, comme moi, vous ayez déjà reçu quelque chose de similaire dans votre boîte de réception. Mais qu'est-ce que le phishing exactement ? Le nom phishing est un néologisme du mot anglais fishing (la prononciation des deux termes est la même), qui signifie « pêcher ». Par analogie avec les pêcheurs du monde réel, le mot fait référence à l'idée d'escrocs qui lancent leurs filets dans la cyber-mer dans le but de pêcher des données précieuses auprès d'utilisateurs imprudents. Il s'agit du type d'escroquerie le plus utilisé par les cybercriminels et les e-mails constituent l'outil le plus couramment utilisé à cette fin. Généralement, les escrocs envoient des messages frauduleux en se faisant passer pour des organisations légitimes, comme celles que j'ai reçues du fournisseur d'accès à Internet et d'« Apple ». Selon les experts, cette technique contribue au succès de la fraude car elle peut faire croire aux victimes qu'il s'agit de quelque chose d'important. Un autre type de message qui attire aussi beaucoup l'attention des utilisateurs non informés sont les incroyables promotions sur des ventes ou les manipulations psychologiques. Le message que j'ai reçu du prétendu avocat étranger est un exemple flagrant du dernier cas. En fin de compte, quel que soit le contenu du message, les objectifs sont les mêmes : tirer parti de la vulnérabilité de la victime pour dérober des informations personnelles, accéder à des informations d'identification, des numéros de carte de crédit et de compte bancaire, ou diffuser des malwares et des ransomwares sur le réseau. Conseils pour ne jamais être pris dans les filets du phishing Parfois, l'attaque de phishing est évidente et peut être identifiée rapidement. Cependant, les experts avertissent que cette technique d'escroquerie est en constante évolution, les cybercriminels profitant des connaissances limitées des utilisateurs sur le sujet. Passez au travers des mailles du filet : 1. Vous souvenez-vous lorsque vos parents vous demandaient de ne jamais parler à des étrangers ?Il en va de même pour le monde virtuel. Ne commencez pas un échange de messages avec une personne que vous ne connaissez pas simplement parce qu'elle vous offre un grand avantage financier. Soyons réalistes : quelles sont les chances que quelqu'un vous offre un cadeau juste parce qu'il fait beau dehors ? Demandez-vous toujours quels types de messages vous recevez habituellement et n'envoyez jamais d'informations personnelles sans vous assurer au préalable que vous n'êtes pas impliqué dans une escroquerie. 2. Vous vous souvenez de cet e-mail avec une incroyable promotion sur votre marque préférée ? Si c'est trop beau pour être vrai, il y a de fortes chances pour qu'il s'agisse d'une énième arnaque. Vérifiez l'adresse de l'expéditeur pour voir si elle correspond aux messages que vous recevez normalement de cette société. Disons que vous oubliez de faire cette vérification et que vous cliquez en fait sur le lien promotionnel. Sur la page redirigée, il vous est demandé de saisir des données personnelles et des informations de paiement. Attention ! Avant de cliquer sur « Acheter », vérifiez si l'adresse de la boutique est correcte. Un site authentique et sa copie frauduleuse peuvent se ressembler comme deux gouttes d'eau, mais il y aura toujours quelque chose de différent dans l'URL, même si ce n'est qu'une lettre supplémentaire ou déplacée. Pour rendre l'identification encore plus difficile, le nom de l'établissement peut être correct, mais le domaine peut être différent (par exemple : .net au lieu de .com.br). Vérifiez également que l'adresse commence par HTTPS. Il s'agit du protocole qui permet à l'ordinateur d'échanger des informations en toute sécurité avec un serveur. Les pages frauduleuses ne disposent généralement pas de cet élément. 3. Si vous avez reçu un fichier « important » mais que vous n'attendiez pas d'un étranger ou même d'une connaissance, ne l'ouvrez pas. Si le message provient de quelqu'un dont vous n'avez jamais entendu parler, placez-le directement à la corbeille. Si l'e-mail vient d'un collègue, d'un ami ou d'un parent, demandez-leur s'ils vous ont envoyé quelque chose. Selon la réponse, vous savez déjà ce qu'il faut faire. Vous pouvez également signaler tout phishing sur le site phishing-initiative.fr. Un membre l'analysera et il pourra alors être signalé comme suspect. 4. Gardez vos navigateurs toujours à jour. Cette pratique est importante car à chaque mise à jour, les développeurs fournissent des correctifs pour corriger les vulnérabilités connues du système. 5. Si vous êtes responsable d'une entreprise dont les employés utilisent des ordinateurs, offrez une formation appropriée à votre personnel de sorte qu'il puisse reconnaître les menaces en ligne. 6. Faites attention aux droits des utilisateurs dans votre entreprise. En matière de politiques de sécurité, vous devez accorder au personnel l'autorisation d'accès uniquement aux zones nécessaires pour effectuer son travail. Disposez d'une solution antivirus complète sur votre machine ou d'une solution de cybersécurité professionnelle dans votre entreprise. Avast Antivirus ou, dans le cas des entreprises, Avast Business, sont de bons exemples qui vous protègent, vous et votre entreprise, contre les attaques de phishing et de nombreuses autres menaces en ligne. Pour vous donner une idée, les produits Avast bloquent 66 millions d'attaques chaque jour et sont instantanément mis à jour à chaque nouvelle menace qui apparaît dans le monde. En suivant les meilleures pratiques et en utilisant des outils de sécurité de pointe, vous pouvez accéder à vos e-mails et naviguer sur le Web sans que personne ne dérobe l'un de vos biens les plus importants : vos informations personnelles. C.A.T - Avast Tunisie : Cloud Antivirus Technologies – Partenaire officiel en Tunisie des antivirus Avast et AVG à el Menzah 7 – Ariana. En Tunisie, notre société est spécialisée dans la vente en ligne des solutions de protection, de performance et de confidentialité pour Windows, Mac, Android et iOS destinés à la famille et des solutions Endpoint et des services gérés dans le cloud destinés à la protection des réseaux des entreprises tels que les antivirus, la gestion des correctifs de sécurité, le Cloud Backup.
CAT - Cloud Antivirus Technologies vous présente : Qu’est-ce que le phishing ? Le guide ultime des e-mails de phishing et des escroqueries. Alors arrêtez-moi si vous avez entendu ceci : un prince nigérian se retrouve dans une grave situation : son père lui a laissé une énorme somme d'argent sur un compte à l'étranger, environ 32 millions de dollars, qu'il doit réclamer dans un délai d'un mois. Téléchargez AVG AntiVirus GRATUITEMENT Obtenez-le pour Android , iOS , Mac AV-comp-top-produit-2022 Produit le mieux noté en 2022 Icône de produit AV-Test-Top Produit le mieux noté en 2022 What_is_Phishing-Hero Écrit par Joseph Regan Mis à jour le 11 octobre 2023 Le problème est qu’il y a un certain nombre de frais de signature et d’avocat qui doivent être payés avant qu’il puisse légalement transférer l’argent. Alors il vous envoie un e-mail pour tenter de conclure un accord : si vous pouvez lui envoyer l'argent dont il a besoin (environ 20 à 30 000 k) et cosigner le virement bancaire, il vous enverra 30 % de la fortune de son père : un cadeau sympa. 9,6 millions de dollars. Il n'est pas surprenant que si vous décidiez d'accepter son offre, il accepterait votre argent avec plaisir et ne vous contacterait plus jamais. C'est ce qu'on appelle une arnaque 419, et c'est l'une des versions les plus connues d'une escroquerie par phishing. …c’est pourquoi on ne le voit presque plus. Qu’est-ce que le phishing ? Le phishing, en plus d'être un grand mot pour les jeux de mots à base de poisson, est essentiellement toute tentative de tromper les gens par le biais d'un e-mail, de SMS, d'appels téléphoniques ou d'un faux site Web . L'objectif peut être n'importe quoi : essayer d'amener les gens à vous envoyer de l'argent, à vous transmettre des informations sensibles ou même simplement à télécharger des logiciels malveillants sans le vouloir, et les auteurs de ces attaques auront recours au mensonge, à la supercherie, à la contrefaçon et à la manipulation pure et simple pour les voir réussir. . Pour cette raison, le phishing est ce que nous appelons l’ingénierie sociale : une sorte d’attaque qui, pour fonctionner, s’appuie sur la faillibilité humaine plutôt que sur une faille matérielle ou logicielle. Le phishing est une tentative de tromper quelqu'un, généralement par courrier électronique. Cela dit, étant donné que la plupart des tentatives de phishing consistent à vous faire cliquer sur des liens corrompus pour télécharger des logiciels malveillants ou vous envoyer vers de faux sites Web, un bon antivirus vous aidera à vous protéger même des contrefaçons les plus sophistiquées. Tout est de la faute d'AOL Depuis qu'il existe un langage, les gens se mentent et s'arnaquent les uns les autres. Le phishing est donc, à bien des égards, la plus ancienne cybermenace au monde. Mais le premier cas de « phishing » en tant que terme a été enregistré le 2 janvier 1996, dans un groupe de discussion Usenet appelé AOHell, parlant de la montée des escrocs et des menteurs sur America Online. Le mot est évidemment inspiré du terme « pêche », car il s’agit d’essayer d’attirer quelqu’un dans un piège, mais remplacer le « f » par un « ph » fait référence à un autre vieux terme d’argot « phreaking », qui désigne l’étude, l’exploration, et la dissection des systèmes de télécommunications. Le « ph » a été emprunté pour relier les escroqueries au ventre sombre et miteux de la communauté phreaking (appelée communauté warez à l’époque) d’où elles sont originaires. Les toutes premières attaques de phishing consistaient en des personnes se faisant passer pour des employés d'AOL et demandant aux gens de confirmer leur adresse de facturation auprès de l'entreprise. Comme c'était avant que le phishing ne devienne bien connu et que les entreprises n'adhéraient pas à la même rigueur qu'aujourd'hui, les gens tombaient souvent dans le piège de ce type d'escroquerie. AOL est finalement devenue la première entreprise à avertir les gens qu'ils ne demanderaient jamais ce genre d'informations par courrier électronique, mais le mal était alors fait. La viabilité des attaques de phishing a été prouvée et il n’y avait aucun retour en arrière possible. Tous les enfants cool le font Bien que les ransomwares puissent faire l’actualité, les attaques de phishing sont de loin le type de menace en ligne le plus courant et le plus souvent réussi. Leur prévalence est en grande partie due à leur polyvalence : le phishing peut être à la fois un objectif en soi et une méthode de diffusion d'autres attaques. Si l’on ajoute à cela le fait que les gens tombent amoureux d’eux chaque jour, les pirates n’ont aucune raison de réparer ce qui n’est pas cassé. Voici quelques données concrètes pour vous : Le courrier électronique est le système de diffusion n°1 pour tous les logiciels malveillants. La fréquence des spams a quadruplé depuis 2016, et plus de la moitié d’entre eux sont malveillants. 76 % des organisations ont déclaré avoir été victimes d'une attaque de phishing en 2016. Une enquête mondiale menée l'année dernière indique que deux personnes sur trois ont été victimes d'une escroquerie au support technique au cours des 12 mois précédents , selon la Microsoft Digital Crimes Unit. Les cybercriminels créent en moyenne environ 1,4 million de sites Web de phishing chaque mois avec de fausses pages conçues pour imiter l'entreprise qu'ils usurpent. Les dix principaux leurres de phishing d'informations d'identification de 2016 Donc c'est comme du spam, non ? Même si le phishing et le spam se chevauchent souvent, les deux restent des bêtes très distinctes. Le spam est tout courrier électronique indésirable ou produit en masse qui tente d’encombrer votre boîte de réception, alors que le phishing poursuit un objectif très spécifique et très illégal. Les e-mails de phishing peuvent être du spam, et pour le profane comme moi, c'est généralement le cas. Mais si vous êtes PDG, propriétaire d'entreprise ou, par exemple, président de campagne, il est très possible que des pirates informatiques aient conçu à la main une escroquerie de phishing unique pour vous spécifiquement, auquel cas elle ne pourrait pas être classée comme spam.Phishing vs spam : ce n'est pas la même choseDe la même manière, le spam est ennuyeux mais pas illégal ou vraiment « mauvais » en soi. Comme beaucoup de choses dans la vie, le spam est aussi bon ou aussi mauvais que les personnes qui l'utilisent : peu importe si vous êtes une entreprise locale essayant de faire connaître vos bas tarifs ou un pirate informatique essayant de propager son supervirus qui met fin au monde. Il s’agit d’un outil populaire auprès des phishers, comme nous l’avons vu, mais les deux termes ne peuvent toujours pas être utilisés de manière interchangeable. Que se passe-t-il si je suis accro ? L’effet d’une arnaque par un e-mail de phishing dépend exactement de ce que l’escroc veut vous prendre. Dans l’exemple du début de cet article, c’est assez simple : ils veulent votre argent. Cela dit, certaines de ces escroqueries demanderont également une « preuve d'authenticité » en vous demandant de scanner et de leur envoyer votre passeport, votre permis de conduire, etc., ce qui signifierait qu'elles pourraient voler ou vendre votre identité. Mais comme ces types d’escroqueries sont moins populaires de nos jours, il est peu probable que quiconque tombe dans le piège. Les types d'attaques de phishing les plus courants sont ceux qui tentent de vous inciter à fournir un nom d'utilisateur et un mot de passe, soit en créant un lien vers une fausse version d'un site en qui vous avez confiance et en vous demandant de vous connecter, soit en vous demandant de l'envoyer par e-mail (voir ci-dessous). ). Dans ces cas-là, non seulement vous compromettez spécifiquement ce compte, mais si vous faites partie des quelque 84 % de personnes qui réutilisent leurs mots de passe , vous risquez également de compromettre tous vos autres comptes. Enfin, si vous tombez dans le piège d'une attaque de phishing qui vous demande de télécharger une pièce jointe malveillante et que votre antivirus ne l'arrête pas, alors félicitations, vous avez un ordinateur infecté. Ce qui se passe ensuite dépend en grande partie de ce que le malware est censé faire, mais cela peut aller du vol de vos données, à la détention d'une rançon, à la suppression de tout, à l'obligation de rejoindre un botnet ou simplement à « emprunter » votre puissance de traitement pour extraire du Bitcoin. Types d'attaques de phishing Il existe de nombreux types d'attaques de phishing, mais elles reposent toutes sur le même mécanisme de base : exploiter la confiance humaine, l'ignorance ou l'apathie afin de nous amener à faire quelque chose que nous ne devrions vraiment pas faire. Spear phishing – Viser les étoiles (littéralement) Certains phishers se contentent de voler l’argent, les données et la sécurité de toute personne qu’ils peuvent attraper dans leur filet. Mais d’autres ont des objectifs plus ambitieux : que ce soit pour des raisons personnelles, politiques ou financières, ils décident de cibler des personnes spécifiques et de haut niveau. C'est ce qu'on appelle le spear phishing , à la fois parce qu'il est plus précis et parce qu'il cible souvent les « baleines », qui sont des politiciens de haut niveau, des célébrités et des PDG, qui ont tous accès à des données précieuses (et à une grande partie de cet argent). Le spear phishing est une attaque précise contre une cible spécifique et très médiatisée comme un PDG, alias une « baleine ». En imitant un contact connu, un employé, un ami, un associé ou même une autre organisation, les Spear Phishers envoient à leurs cibles des e-mails soigneusement conçus, bien documentés et souvent extrêmement spécifiques. Habituellement, l’objectif final est de les amener à télécharger des logiciels malveillants qui leur donneront accès au système, mais un nom d’utilisateur et un mot de passe pourraient également leur donner des pouvoirs administratifs sur le réseau, ce qui serait tout aussi désastreux. Si les pirates veulent harceler une entreprise ou une organisation dans son ensemble, ils tenteront probablement une attaque par point d'eau , dans laquelle les attaquants suivront l'organisation jusqu'à un site qu'elle utilise souvent (le plus souvent Whatsapp, Facebook ou Slack) et enverront des liens de phishing de cette façon. . Ceux-ci, tout comme les e-mails largement personnels envoyés aux individus, ont tendance à être bien documentés et difficiles à distinguer des messages plus authentiques. Parce qu'elles sont très personnalisées, ces attaques ont à peu près autant de succès que les anciennes attaques d'AOL et sont à l'origine de 91 % des piratages réussis contre des organisations . Phishing par clone – Jumeaux maléfiques Nous recevons tous des e-mails officiels de nos fournisseurs de services, y compris des pirates informatiques. Et tandis que nous voyons une gêne ou une corvée, eux voient une opportunité. Le phishing par clonage se produit lorsqu'un pirate informatique copie un e-mail légitime envoyé par une organisation de confiance, mais remplace ou ajoute un lien qui mène à un faux site Web malveillant. Ensuite, ils envoient cet e-mail en masse et voient qui clique. Parfois, le lien mènera à un site infecté, mais il est plus courant de nos jours d'essayer simplement de voler votre nom d'utilisateur et votre mot de passe avec un faux écran de connexion. De cette façon, ils peuvent accéder à n'importe quel compte auquel vous essayez de vous connecter… et à tout autre compte qui utilise le même mot de passe (d'où la raison pour laquelle vous ne devriez jamais utiliser deux fois le même mot de passe ). Si un logiciel malveillant présent sur votre PC ou votre routeur vous redirige vers un faux site, c'est ce qu'on appelle du pharming . Nom similaire, mais en dehors de l'objectif de voler les identifiants de connexion (et le « Ph » dans le nom), il n'y a pas grand-chose en commun entre ces deux attaques. 419 escroqueries – l’affaire d’une vie Bien qu’elle porte le nom de l’article du code pénal nigérian traitant de la fraude, une arnaque 419 peut provenir de n’importe où dans le monde. Traditionnels et bien connus au point de ne rien valoir, ces systèmes utilisent des histoires élaborées pour tenter de vous soutirer de l'argent, et éventuellement de voler vos données personnelles pour un bon vieux vol d'identité. De nos jours, les escrocs commencent comme correspondants ou partenaires à distance avant que le « malheur » ne les frappe et ils ont soudainement besoin d’argent. Dans le passé, ces histoires étaient beaucoup plus courantes et les histoires impliquées impliquaient généralement la promesse de récompenses plus importantes si vous payiez un montant relativement faible. De nos jours, les cibles ont tendance à se lier d'amitié au préalable en tant que correspondants ou partenaires à distance, avant qu'un « malheur » ne survienne et que l'escroc ait soudainement besoin d'argent, exploitant le caractère charitable de sa victime. Ces nouvelles escroqueries s'apparentent certes au phishing, mais elles s'apparentent techniquement davantage au « catfishing » ou au « spoofing », nous n'entrerons donc pas dans les détails ici. Pourtant, pour l’histoire, ils méritent d’être mentionnés. Phishing par téléphone : plutôt PHONE-IES amirite ? La plupart des attaques de phishing se produisent dans votre boîte de réception. Mais pas tout. Parfois, des phishers vous appellent ou vous envoient des SMS en prétendant provenir de votre banque locale ou de la police, affirmant qu'il y a des problèmes avec votre compte qu'ils doivent résoudre. Une fois que vous avez transmis vos numéros de compte et votre code PIN, ils vident votre compte, ce qui est à l’opposé du problème que vous cherchiez à résoudre. C'est ce qu'on appelle le phishing téléphonique, ou Vishing , pour « voice phishing ». Le phishing peut également se produire par téléphone Même s’il n’a pas autant de succès que le phishing par courrier électronique, le phishing par téléphone est en hausse. En plus de se faire passer pour votre banque, les fraudeurs peuvent également se faire passer pour l'IRS, le support technique ou une entreprise de services publics. Rien n’est vraiment hors de question. Livraison spéciale : c'est un malware ! En plus d'essayer de voler vos données, comme nous l'avons évoqué, presque tous les types de phishing peuvent être utilisés pour diffuser des logiciels malveillants sur le système de quelqu'un. Un lien peut mener vers un site Web compromis, une pièce jointe peut être un malware. Bon sang, même un document Google ou une feuille de calcul peut désormais être un malware, grâce à la montée des attaques sans fichier – qui prennent un logiciel fiable et sûr et le rendent malveillant en recodant ses mécanismes internes. Les types d’astuces que les gens peuvent utiliser n’ont fait que croître à mesure que de plus en plus d’appareils et de services sont introduits dans nos vies. Les gens ont utilisé des invitations trompeuses sur Google Docs , le partage Dropbox , de fausses factures, factures, fax… tout ce à quoi ils peuvent penser pour vous inciter à cliquer et à télécharger le fichier. Comme nous l'avons mentionné, cette méthode est si courante et si efficace qu'elle est facilement devenue la méthode de choix pour diffuser des logiciels malveillants, trompant chaque année des millions de personnes dans le monde. La bonne nouvelle, cependant, est que les logiciels malveillants ne peuvent pas utiliser l’ingénierie sociale pour contourner un bon antivirus. Ainsi, même si le phishing peut introduire des logiciels malveillants dans votre boîte de réception, AVG peut les empêcher de causer des dommages. Mais nous prenons de l'avance. Exemples d'e-mails de phishing Le problème des attaques de phishing est qu'elles sont à la fois si courantes et si spécifiques à l'époque et aux circonstances qui les entourent, que chaque exemple individuel peut être assez banal. Nous analyserons ci-dessous un e-mail de phishing courant, mais il arrive encore de nombreux cas où le phishing fait la une des journaux. Jetons un coup d'oeil, d'accord ? Poursuivre les phishers en justice Nous avons déjà parlé des toutes premières attaques de phishing sur AOL, imitant les membres du personnel afin d'obtenir les informations de paiement des gens. Mais AOL a eu une autre première dans le monde du phishing : en 2004, la Federal Trade Commission des États-Unis a intenté la toute première action en justice contre un phisher présumé, un adolescent californien, qui aurait utilisé une fausse version du site Web d'AOL pour voler les informations de carte de crédit des gens. . Un an plus tard, le sénateur Patrick Leahy a présenté la loi anti-hameçonnage de 2005 , qui a solidifié la loi concernant la criminalité des faux sites Web et courriels, les contrevenants étant passibles d'une amende pouvant aller jusqu'à 250 000 dollars et d'une peine de prison pouvant aller jusqu'à cinq ans. Devenir grand au Royaume-Uni Dans ce qui a été appelé « le plus grand cas traité par l'unité d'action anti-fraude de la police du Met », trois hommes ont été arrêtés en 2013 après avoir escroqué 59 millions de livres sterling auprès de clients de banques dans plus de 14 pays en utilisant plus de 2 600 fausses pages imitant des sites Web bancaires. Vivant dans des hôtels luxueux au Royaume-Uni, ils ont finalement été arrêtés alors qu'ils utilisaient le Wi-Fi de l'hôtel pour se connecter à des serveurs stockant des informations bancaires compromises. (S'ils avaient connu les dangers du Wi-Fi ouvert, ils auraient peut-être échappé à la capture. Utilisez un VPN , criminels !). Chaque homme a été envoyé en prison pour un total de 20 ans et les données de près de 70 millions de clients bancaires ont été récupérées peu de temps après. Opération Phish Phry Non seulement cette enquête de deux ans menée par les autorités américaines et égyptiennes a révélé le meilleur nom de code au monde , mais elle a également conduit à l'inculpation de 100 personnes pour avoir utilisé des escroqueries par phishing afin de voler les détails des comptes de milliers de personnes en 2009. Alors qu'elles étaient en activité , les escrocs avaient réussi à voler 1,5 million de dollars. En fin de compte, certains des accusés passeraient environ 20 ans en prison. D’autres s’en tireraient plus facilement, mais tout le monde s’est félicité du travail bien fait dans cette enquête internationale de phishing, qui a été qualifiée de plus grande affaire internationale jamais menée. Et voici une anecdote amusante pour vous : le directeur du FBI qui a supervisé tout cela ? Robert Mueller. Ouais, c'est exactement la même chose. Reste sur la cible… Le piratage de Target en 2013 a attiré l'attention du monde entier lorsqu'il a été découvert que les données de plus de 110 millions de clients avaient été compromises, obligeant l'entreprise à se démener pour sécuriser ses avoirs et avertir les clients concernés. Mais ce que vous ne savez peut-être pas, c'est que tout a commencé à cause d'une attaque de phishing . Mais pas contre Target lui-même : les pirates ont plutôt hameçonné un entrepreneur en chauffage, ventilation et climatisation basé à Pittsburgh, qui était connecté au système de Target grâce à leur partenariat étroit. Le piratage de Target – l'une des plus grandes fuites de données de l'histoire – a commencé par une attaque de phishing Après que les informations d'identification du réseau ont été volées via une escroquerie par hameçonnage par courrier électronique, un logiciel malveillant a été injecté dans le système qui s'est propagé à Target et a récupéré les données de carte de crédit de milliers de caisses enregistreuses. Il s’agit également de l’un des premiers cas où la mauvaise gestion de l’exécutif pourrait être directement imputée à l’incident. Le PDG et le CIO de Target ont été licenciés parce qu'ils connaissaient les failles de leur sécurité mais n'avaient pas réussi à y remédier correctement. C'est bien de voir Karma boucler la boucle, mais ce n'était qu'un maigre réconfort pour les millions de personnes piratées. Et maintenant les choses deviennent politiques Les plus grandes escroqueries par phishing de l'année dernière sont peut-être venues de la scène politique américaine lorsque le président de campagne d'Hilary Clinton, John Podesta, est tombé dans le piège d'un e-mail de phishing qui a conduit à la fuite de ses e-mails privés. Souvent cité comme un moment charnière de l’élection de 2016, le piratage a révélé des informations personnelles et professionnelles sur l’ancien candidat et a déclenché à la fois une discussion sur la cybersécurité et une enquête sur le coupable. Mais l'autre côté du spectre politique a également eu des problèmes de phishing : Gizmodo a montré à quel point la Maison Blanche de Trump est vulnérable en hameçonnant l'ensemble de son personnel , montrant comment huit personnes (dont le conseiller Newt Gingrich et le directeur du FBI James Comey) sont tombées sous le charme de leur courrier électronique. Quels sont les indicateurs courants d’une tentative de phishing L’objectif des e-mails de phishing étant variable, il peut être difficile d’en identifier les signes. Voici quelques-uns des signes les plus courants à surveiller dans un e-mail de phishing : Mauvaise orthographe et grammaire : les messages de phishing sont souvent en proie à des erreurs d'inattention et à une formulation bâclée qui ne passeraient jamais devant les correcteurs d'épreuves d'une organisation légitime. Imprécision : dans le but de piéger autant de victimes que possible dans leur filet, les escrocs gardent généralement les messages de phishing vagues et incluent le moins d'informations spécifiques ou personnelles possible. Demandes inhabituelles : afin d' obtenir socialement la réponse souhaitée de la part de leurs victimes, les stratagèmes de phishing peuvent impliquer des scénarios assez farfelus et des demandes inhabituelles. Sollicitation d'informations personnelles : les entreprises réputées ne recherchent pas d'informations personnelles par e-mail ou par SMS. Si vous recevez des demandes de confirmation d’informations de connexion ou d’autres données sensibles, c’est un énorme signal d’alarme. Liens ou pièces jointes étranges : ne cliquez pas sur des liens et ne téléchargez pas de pièces jointes que vous ne vous attendez pas à recevoir ou qui proviennent d'expéditeurs inconnus. Avant de cliquer, survolez le lien pour vérifier son URL. Et méfiez-vous des pirates qui créent de faux sites Web avec des URL trompeuses ressemblant à des URL légitimes. Adresses de retour inhabituelles ou mal orthographiées : il s'agit d'un autre signe d'avertissement majeur indiquant que les choses ne sont pas ce qu'elles pourraient paraître. Recherchez les coordonnées de l'organisation sur leur site Web et vérifiez directement toute communication avec eux. Comment repérer un e-mail de phishing Parce que les objectifs des e-mails de phishing sont très variés, le « look » de chacun est également assez différent. Bien que nous examinions quelques exemples, la plupart d'entre eux ont les mêmes « attributs » de base : Mauvaise orthographe/grammaire Imprécision Liens/pièces jointes étranges Adresses de retour inhabituelles ou mal orthographiées Malheureusement, ces attributs ne se retrouvent pas dans les e-mails de spear phishing, qui sont conçus pour tromper des personnes ou des organisations spécifiques. Ils ne sont donc ni vagues et n'utilisent pas stratégiquement l'orthographe et la grammaire médiocres d'autres e-mails de phishing plus courants. Mais n’allons pas trop loin. Phishing par clone Un faux e-mail de phishing de TrustedBankIl s’agit d’un exemple typique d’e-mail de phishing par clonage, et il contient tous les indices : d’une part, vous n’êtes pas adressé directement et aucun indice personnel n’est inclus dans le corps de l’e-mail. Pour prouver l'authenticité, les e-mails envoyés par les services réels incluront votre nom, votre numéro de compte ou toute autre information dont ils disposent pour montrer qu'ils sont la vraie affaire. Cet e-mail manque complètement de cela. Mais le deuxième indice, le plus évident, est le lien électronique : il mène à un site http, qui n'est ni vérifié ni sécurisé. Tout lien authentique mènerait à un site HTTPS, mais parfois ils essaieront de masquer le lien en utilisant l'hypertexte :Un faux email de phishing Netflix avec des liens hypertextes corrompusmais vous pouvez toujours passer la souris sur pour voir où il mène. Cela dit, la chose la plus sûre à faire si jamais vous recevez un tel e-mail est de ne pas cliquer sur le lien, mais de visiter la page directement depuis votre navigateur Web. De cette façon, vous pouvez être sûr d’aller sur le site authentique. L’e-mail ci-dessus montre également certaines des autres marques d’un e-mail de phishing : une mauvaise grammaire. Non, ce n'est pas strictement dû au fait que tous les hackers ont échoué en anglais au lycée. Souvent, une mauvaise grammaire et une mauvaise orthographe sont intentionnelles. Les pirates pensent que si quelqu'un ne remarque pas les erreurs d'orthographe ou de grammaire, il est négligent et peut-être même un peu stupide, ce qui signifie qu'il réagira plus lentement au vol de ses informations, s'il le remarque. Examinons l'autre type d'e-mail le plus courant… E-mails de livraison de logiciels malveillants Ce sont délicieusement simples.Un e-mail d'invitation de phishing à Google DocCeci est un exemple du récent malware Google Doc, dont nous avons parlé en passant ci-dessus. Dès que vous cliquez sur le bouton « Ouvrir dans Docs », vous invitez des logiciels malveillants à pénétrer dans votre ordinateur. Regardons-en un autre :Pièce jointe d'un logiciel malveillant dans un e-mail de phishinget d'autres sont encore moins subtils :Un e-mail ordinaire avec une pièce jointe malveillanteces e-mails n'essaient pas vraiment de vous « tromper » : le bon sens et un peu de pensée critique conduiraient la plupart des gens à simplement les supprimer. Au contraire, les pirates exploitent l’apathie et la curiosité dans une égale mesure : les mêmes outils qu’ils utilisent pour inciter les gens à brancher des clés USB infectées. Pourtant, leurs marques sont très révélatrices : d’une part, les extensions de fichiers dans les deux derniers e-mails sont des signes évidents. Il n'y a aucune raison pour qu'une image numérisée soit un fichier ZIP, et personne n'est obligé de vous envoyer une page HTML pour résoudre les problèmes de compte. Les expéditeurs sont également assez étranges : je suis presque sûr que personne chez Buzzfeed n'a besoin de votre collaboration sur des articles, et « hortonhouse1@horntonhouse1.karzoo » n'est pas le nom d'utilisateur le plus crédible. Pour le second, l’adresse de retour est plus convaincante, mais leur support client aurait-il vraiment le .com à son nom ? Si vous n'êtes pas sûr, vous pouvez toujours consulter la page de contact du site Web. Mais bien sûr, vous ne devriez jamais télécharger quoi que ce soit dont vous n’êtes pas sûr. C'est le conseil numéro 1 pour les e-mails, et dans la vie, à certains égards. Hameçonnage Le spear phishing est une bête plus délicate.Un e-mail de spear phishing se faisant passer pour un e-mail de confirmation de GoogleComme vous pouvez le constater, un e-mail de spear phishing bien conçu évite bon nombre des avertissements précédents. Il est destiné à une personne spécifique, il utilise un site Web HTTPS et aucune faute de grammaire ou d’orthographe n’est trouvée. Dans ce cas, le principal révélateur serait l’expéditeur : Google ArAutoBot, ce qui devrait faire sourciller quelqu’un. Mais si vous êtes occupé au travail et que vous ne faites que jeter un coup d'œil, ce serait un détail facile à manquer. Parfois, les faux comptes seront plus difficiles à repérer : l’utilisation de caractères d’autres langues qui semblent identiques aux caractères anglais peut signifier que quelqu’un a techniquement une URL différente, mais qu’elle est exactement la même. Par exemple, utiliser un A majuscule grec plutôt qu'un A anglais : cela semble identique à un humain, mais à un ordinateur, ils semblent très différents. La nature personnalisée de ces e-mails explique en partie leur succès. Une meilleure planification, comme avertir quelqu'un avant d'envoyer un e-mail ou vérifier à nouveau ce que sont exactement les pièces jointes ou les liens avant de les ouvrir, pourrait empêcher ces attaques, mais pour beaucoup, le risque d'attaques de phishing ne vaut pas la peine de se préparer. pour eux. C’est la raison pour laquelle les pirates informatiques aiment tant utiliser cet outil. Aide! J'ai un e-mail de phishing dans ma boîte de réception ! Alerte sirène rouge appelant à l'aideSi vous disposez d'une adresse e-mail, il y a de fortes chances que vous l'ouvriez et y découvriez un e-mail de phishing. Cependant, il n'y a pas de raison de paniquer : nous avons dressé une liste facile à suivre des mesures à prendre si ou quand vous vous trouvez dans cette situation. Étape 1 : Supprimez-le Et tu as fini! …d'accord, très bien, il y a un peu plus que ça. Même si une attaque de phishing normale est inévitable et ignorable, si vous détectez une tentative de spear phishing dans votre boîte de réception, il est alors essentiel de la signaler à votre responsable et au service informatique, si votre entreprise en a un. Aucun pirate informatique ne se contentera d'envoyer un seul e-mail et ciblera probablement plusieurs employés sur des semaines, des mois ou même plus : il est donc important non seulement de préparer tout le monde à rester sur ses gardes, mais également de découvrir si un autre employé moins informé accidentellement a mordu à l'hameçon. Plus tôt les failles de sécurité pourront être corrigées, moins vous risquez de subir des dommages. Vous pouvez également signaler les escroqueries par phishing courantes à la Federal Trade Commission des États-Unis si vous le souhaitez, sur OnGuardOnline.gov, qui contient également des informations intéressantes sur les escroqueries, le phishing ou autre. Il est possible que votre rapport conduise à des arrestations, si vous avez de la chance ! Comment puis-je éviter les attaques de phishing ? Comme je l'ai mentionné plus haut, le phishing est une triste réalité : un anti-spam réduira le nombre d'e-mails que vous recevez, mais il est probable que quelques-uns passeront entre les mailles du filet. Mais plutôt que de vous soucier de garder votre boîte de réception exempte de ces désagréments, il est préférable de simplement rester attentif à leurs dangers et de vous armer contre toutes les répercussions possibles si vous faites une erreur et tombez dans le piège de leurs tromperies. Faites attention Le meilleur moyen d’éviter les e-mails de phishing est simplement de penser à vérifier tout e-mail que vous trouvez, même légèrement suspect. Vérifiez l'orthographe et la grammaire Assurez-vous que les liens sont sécurisés ou utilisez simplement votre navigateur Web Faites attention aux extensions de fichiers Regardez l'adresse de retour et vérifiez-la Assurez-vous que tout est spécifique et que l'expéditeur peut prouver son identité Cela ne prend que quelques secondes de vérification, mais cela peut vous épargner toute une vie de tracas. Alors ne vous relâchez pas ! Utiliser un anti-spam La plupart des fournisseurs de messagerie intègrent une sorte d’ anti-spam , mais ils ne sont pas toujours les meilleurs. Obtenir un filtre anti-spam externe peut aider à prendre le relais et à récupérer tous les e-mails de phishing sneaker, mais souvent, ils ne fonctionnent qu'avec les boîtes de réception basées sur un ordinateur de bureau. Réfléchissez avant de donner une adresse email Une adresse e-mail « libre » publiquement connue invitera à envoyer des e-mails de phishing. C'est souvent une bonne idée d'avoir deux adresses e-mail ou plus : une pour s'inscrire sur des sites Web et créer des comptes, et une autre pour un usage privé ou professionnel. De cette façon, la plupart des e-mails de phishing devraient être dirigés vers l'ancien compte, que vous visiterez à peine de toute façon. Bon vieux logiciel de sécurité Comme nous l'avons mentionné précédemment, un e-mail de phishing transmettra un virus à votre porte, mais c'est tout : il ne laissera pas le malware passer devant l'antivirus que vous avez sur votre PC ou votre téléphone. Ainsi, quelque chose d'aussi simple que, par exemple, AVG AntiVirus FREE protégera votre ordinateur si vous essayez accidentellement de télécharger des pièces jointes trompeuses. Une bonne protection peut également vous protéger contre les faux sites Web, qui vérifieront chacun d'entre eux pour obtenir un certificat de sécurité approprié et authentique : et cela signifie que vous n'aurez jamais la chance de visiter ce faux site Web sur lequel les pirates ont travaillé si dur. Téléchargez AVG AntiVirus GRATUITEMENT Obtenez-le pour Android , iOS , Mac Une note sur le « Vishing » Évidemment, les mesures que nous avons énumérées ci-dessus ne s'appliquent pas si vous êtes « voué », mais cela ne veut pas dire que vous ne pouvez rien faire pour vous protéger. D’une part, Apple, Microsoft et d’autres géants de la technologie ne vous appelleront jamais à cause d’un « problème » avec votre appareil, surtout pas avec des « agents indépendants ». Donc, si jamais vous recevez un appel comme celui-là, n'hésitez pas à raccrocher ou à déranger la personne à l'autre bout du fil. Tirez le meilleur parti de la situation. Et si vous êtes appelé par quelqu'un comme une banque, ils vous appelleront toujours par votre nom, et même s'ils peuvent poser des questions de vérification pour s'assurer que vous êtes bien, ils ne vous demanderont pas de code PIN, de SSN ou tout autre numéro compromettant. . Il en va de même si quelqu'un vous appelle en prétendant être la police : il n'aura jamais besoin que vous vérifiiez vos coordonnées bancaires par téléphone. Les géants de la technologie ne vous appelleront jamais à cause d'un "problème" avec votre appareil, alors n'hésitez pas à vous embêter avec l'escroc involontaire. De même, si quelqu'un prétend faire partie de l'IRS ou d'une autre organisation à qui vous « devez », mais vous demande de payer par virement bancaire ou par carte prépayée, alors vous savez que vous avez affaire à une arnaque. Ces méthodes d’envoi d’argent sont impossibles à suivre, c’est exactement pourquoi les escrocs aiment les utiliser. Et si vous n'êtes toujours pas sûr ? Raccrochez et rappelez. Mais rappelez en utilisant le numéro figurant sur le site officiel de l'organisation. N’importe quelle véritable organisation n’aurait aucun problème à ce que vous fassiez cela, seuls les escrocs protesteraient. Emballer Arrêtez-moi si vous avez déjà entendu celui-ci : Un couvreur professionnel de 29 ans se connecte à sa messagerie électronique après une longue journée de travail et, en parcourant ses e-mails, il tombe sur une réponse inhabituelle : un inconnu lui demande de collaborer sur un document Google. Il est légèrement intrigué par l'identité de l'expéditeur, et le voyeur en lui est extrêmement intéressé par ce qui se trouve réellement sur le document. Mais avant de cliquer sur le bouton « Ouvrir dans Docs », il fait une pause et pose simplement sa souris dessus. Il regarde l'URL qui apparaît dans le coin et se rend compte que peu importe où va le lien, il ne s'agit certainement pas d'un document Google. Soupirant de soulagement, il supprime immédiatement l'e-mail et continue ses affaires. Peut-être pas aussi excitant et dramatique que les millions perdus par un prince nigérian, mais c'est l'histoire dont nous voulons entendre davantage : des gens faisant preuve de bon sens et de retenue face aux choses étranges, curieuses et probablement dangereuses sur Internet. Parce qu'avec un peu de prévoyance et un peu de prudence, l'outil le plus important et le plus populaire de la boîte à outils du hacker ne vaut absolument rien. Et n’est-ce pas le sentiment le plus stimulant au monde ? *C.A.T - Avast Tunisie : Cloud Antivirus Technologies – Partenaire officiel en Tunisie des antivirus Avast et AVG à el Menzah 7 – Ariana. En Tunisie, notre société est spécialisée dans la vente en ligne des solutions de protection, de performance et de confidentialité pour Windows, Mac, Android et iOS destinés à la famille et des solutions Endpoint et des services gérés dans le cloud destinés à la protection des réseaux des entreprises tels que les antivirus, la gestion des correctifs de sécurité, le Cloud Backup.
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .