PROTECTION

En savoir plus sur  les cybermenaces et apprendre à se protéger au quotidien, c'est sur Cyber-info biensûr !

CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des solutions antivirus premium Avast et AVG en Tunisie vous présente : Le guide ultime des attaques par déni de service (DoS) Tout ce que vous avez toujours voulu savoir sur les attaques par déni de service, y compris leur fonctionnement, leur historique et comment s'en protéger. Cet exposé facile à lire vous aidera à mieux comprendre l’une des attaques les plus courantes. C'est la baby shower de Jenny et toutes les filles en discutent, racontant à quel point elles sont excitées à l'idée que ce paquet d'amour et de joie entre dans le monde en se débattant et en criant. Tout d'un coup, Becky, qui est totalement amoureuse, prépare un gâteau géant au rhum pour surprendre la future maman spéciale. Mais alors, se demande-t-elle, est-il sécuritaire pour une femme enceinte de manger du gâteau au rhum ? Ils sortent leur téléphone pour vérifier, mais lorsqu'ils se rendent sur Cake-babies.com, ils découvrent qu'ils ne peuvent pas accéder au site. Tous les autres sites Web fonctionnent correctement, mais pour une raison quelconque, celui-ci ne se charge tout simplement pas. Il y a une chance à moitié décente que votre site Web baby-and-cake soit actuellement victime d'une redoutable attaque de déni de service. Qu'est-ce qu'une attaque DoS ? Une attaque DoS, ou attaque par déni de service, est un effort concentré des pirates informatiques pour limiter ou éliminer complètement le trafic Web vers un site Web, un serveur ou un service en ligne particulier. Il existe de nombreuses façons de lancer une attaque DoS, la plus connue et la plus répandue étant une attaque DDoS – ou « déni de service distribué », qui consiste à forcer ou à tromper un groupe d'ordinateurs pour qu'ils inondent un serveur de données au point où il ne peut pas être utilisé. Nous en parlerons un peu plus en détail ci-dessous. Une attaque DDoS inonde un serveur avec tellement de requêtes qu'il ne répond plus, ce qui entraîne la fermeture de son service. Quant à savoir pourquoi les gens effectuent des attaques DoS, c'est un peu plus délicat. La raison la plus courante, mais loin d’être la seule, est le cyber-activisme, un moyen de protester contre un site Web ou une organisation avec lequel les attaquants sont profondément en désaccord et veulent soit faire taire, soit intimider. Mais il peut également s’agir de farces, d’une menace de rançon, d’une tentative d’extorsion ou d’une distraction pour un piratage plus grave et plus dommageable se déroulant en arrière-plan. Et parfois, ils sont simplement utilisés pour tester les capacités d'un serveur. Des attaques DoS ont été menées contre tout le monde, des institutions financières aux médias électroniques en passant par les jeux vidéo, les groupes religieux et même les gouvernements. Ils constituent un incontournable du monde du piratage en ligne et ils ne disparaîtront probablement pas de si tôt. Mais il y a de fortes chances que ce ne soit pas vraiment votre problème. Pourtant, vous êtes venu ici pour apprendre, et vous apprendrez. Comment fonctionne une attaque par déni de service distribué ? Une attaque DDoS repose sur un principe simple : surcharger un serveur d’un trafic inutile afin que les sites Web qu’il héberge fonctionnent lentement, voire pas du tout. Mais comme rien sur Internet n’est simple, expliquer comment cela fonctionne nécessitera un peu plus de détails techniques. Essayons de garder les choses aussi simples que possible, d'accord ? Quelques notions de base sur Internet En 2006, le sénateur américain Ted Stevens est devenu un mème pour décrire Internet comme une « série de tubes », et bien que cela soit imparfait à bien des égards, cela pourrait être la meilleure analogie pour la situation, alors travaillons avec. Fondamentalement : chaque fois que vous essayez de faire quelque chose en ligne, que ce soit envoyer un message, accéder à un site Web ou jouer à un jeu, votre ordinateur doit communiquer avec un autre ordinateur et/ou serveur. Pour ce faire, ils ont besoin d'un support, tel que l'air pour le WiFi, ou d'un fil de cuivre/fibre optique si vous êtes connecté avec des câbles LAN. La vitesse à laquelle le transporteur peut transmettre des données est appelée bande passante : ainsi, pour les besoins de cette analogie, la bande passante est la taille du tube, un tube plus grand permettant à plus d'informations de circuler plus rapidement. Le fait est que vous devez toujours partager votre bande passante/tube avec d'autres ordinateurs, qui essaient tous également d'envoyer des messages, d'accéder à des sites Web ou de jouer à des jeux. Cela signifie que les tubes peuvent se remplir assez rapidement et que si vous essayez d'utiliser un tube déjà plein, vous risquez de brouiller toutes les données qui s'y trouvent déjà. Une analogie mauvaise mais utile : considérez Internet comme une série de tubes – et une attaque DDoS comme une obstruction de ces tubes. Nous essayons d'empêcher que cela ne se produise de plusieurs manières : la première est le domaine de collision, qui réduit les réseaux en plusieurs tubes mais connectés. Pensez à l'eau : si vous connectez plusieurs tubes et en remplissez un d'eau, alors cette eau se répartira de manière égale dans tous les tubes. Les données agissent de la même manière, se propageant sur l’ensemble du réseau de tubes à la recherche d’un ordinateur ou d’un serveur spécifique, ce qui prend à la fois de l’espace et du temps. Donc, pour éviter que cela ne se produise, nous utilisons des « domaines » distincts mais connectés qui agissent comme une sorte de point de contrôle : si vos données tentent de passer et que le point de contrôle se rend compte qu'il essaie d'atteindre un ordinateur ou un serveur ne faisant pas partie de son domaine, il rejette la tentative de vos données d'entrer afin que les tubes qu'ils protègent restent non pollués par vos données. Internet est essentiellement cela au niveau international. Mais le deuxième – et le plus important pour nos objectifs – est quelque chose appelé Exponential Backoff. Si votre ordinateur essaie d'utiliser un tube et remarque qu'il est plein, il attendra une seconde avant d'essayer de l'utiliser à nouveau, en espérant qu'à ce moment-là, il sera clair et qu'il pourra remplir le tube avec ses propres données. Mais s'il est toujours plein, votre ordinateur attendra deux secondes (et un intervalle aléatoire de millisecondes) avant de réessayer. Puis quatre. Puis huit. Puis seize ans. Et le nombre continuera d’augmenter jusqu’à ce qu’il soit réussi ou qu’il cesse complètement d’essayer. Quel est le rapport avec les attaques DDoS ? Une attaque DDoS – Distributed Denial of Service – est une tentative de remplir le tube/la bande passante d'un serveur avec tellement de données qu'une interruption exponentielle ralentira les sites Web jusqu'à l'exploration ou les rendra totalement impossibles à accéder. Pour ce faire, vous avez besoin de beaucoup de données, qui, dans le cas des attaques DDoS, sont des ordinateurs essayant d'accéder à un serveur. Ce qui signifie que pour organiser une telle attaque, soit vous avez besoin de nombreux amis très bien coordonnés à travers le monde, soit, de manière plus réaliste, vous aurez besoin d'un botnet. Comment fonctionnent les attaques DDOS à l'aide de botnets Si vous êtes trop paresseux pour cliquer sur le lien ci-dessus, il s'agit essentiellement d'une collection géante d'ordinateurs et d'appareils connectés à Internet connectés via des logiciels malveillants qu'un pirate informatique peut commander pour faire toutes sortes de choses foireuses, depuis l'envoi de vagues. du spam au piratage de mots de passe . Ils peuvent aussi, bien entendu, orchestrer des attaques DDoS. Une couche de complexité supplémentaire Ne pensez pas que le botnet attaquera lui-même la cible : seuls des pirates paresseux et inefficaces le feraient. Les meilleures attaques DDoS ajoutent une couche supplémentaire de complexité (et de protection pour eux-mêmes) en incitant des ordinateurs innocents à faire le sale boulot à leur place . Ces ordinateurs innocents, appelés « réflecteurs », reçoivent une demande de connexion trompeuse de la part de l’un des ordinateurs « zombies » du botnet. Cette demande de contact fera croire au réflecteur que le serveur cible essaie de les contacter et, comme une bonne machine, il essaiera de répondre afin de voir ce dont il a besoin. Vous obtenez suffisamment de « réflecteurs » innocents qui envoient tous une requête ping au serveur en même temps, et vous vous retrouvez face à une attaque DDoS. Même des ordinateurs innocents et non infectés peuvent être amenés à participer à une attaque DDoS en devenant des « réflecteurs ». Cette méthode est préférée pour deux raisons. Premièrement, il est beaucoup plus facile d'envoyer ces demandes de connexion que d'essayer manuellement d'effectuer vous-même une attaque DDoS sur un site Web, et cela permet à des botnets plus petits de tromper des réseaux beaucoup plus grands pour qu'ils fassent le travail à leur place. Deuxièmement, il fournit une couche de protection supplémentaire entre le pirate informatique et le serveur attaqué, ce qui rend plus difficile la traçabilité jusqu'à eux. Les pirates peuvent également cibler spécifiquement des sections d'un site Web ou d'un service en utilisant cette technique, appelée attaque DDoS au niveau de la couche d'application, pour désactiver des fonctionnalités particulières (comme, par exemple, la fonction de recherche). Généralement, cela est fait afin de distraire les professionnels de l'informatique alors qu'un piratage beaucoup plus important ou dommageable a lieu. Le problème de l'IoT Dans le passé, les attaques DDoS étaient un peu plus difficiles à réaliser, car elles nécessitaient de nombreux appareils connectés à Internet et il n’y en avait qu’un seul : les ordinateurs. Mais ces dernières années, de plus en plus d’appareils peuvent se connecter en ligne, ce qui permet aux réseaux de zombies de se développer de plus en plus. Avec plus d'objets, il y a plus de pings et de possibilités de remplir un « tube » de données. À certains égards, nous vivons donc dans un âge d'or des opportunités DDoS. Ce que c'est drôle! Vous pouvez consulter notre guide ultime sur les botnets pour en savoir plus. Autres types d'attaques DoS Bien sûr, il existe d’autres moyens que les anciens DDoS pour bloquer un site Web ! Il existe de nombreux autres outils et techniques populaires pour exécuter une attaque par déni de service, même si le DDoS est de loin le plus courant. Les attaques en forme de goutte d'eau envoient des adresses IP mutilées et des paquets de données surdimensionnés à l'ordinateur cible pour le ralentir ou le faire planter lorsqu'il tente de lui donner un sens. Les attaques banane créent une boucle de rétroaction en forçant tous les messages sortants qu'une cible envoie à la cible, ce qui provoque plus de messages et rend tout fou. Les attaques schtroumpfs profitent des périphériques réseau mal configurés pour envoyer simultanément des fichiers massifs à tous les appareils connectés, faisant ainsi exploser le réseau. Les attaques PDoS (ou Permanent Denial of Service) impliquent le piratage des appareils IoT et le remplacement complet du micrologiciel par quelque chose de corrompu ou défectueux. Les armes nucléaires impliquent l'envoi de messages d'erreur corrompus ou de données d'informations opérationnelles à la cible, la ralentissant jusqu'à ce qu'elle soit complètement gelée. Les attaques peer-to-peer incitent les pirates à pénétrer dans le réseau d'une cible et à demander à tous les appareils connectés d'essayer de se connecter simultanément à un seul site Web ou à un seul serveur. Les inondations de ping nécessitent simplement que vous envoyiez un grand nombre de pings d’un ordinateur à un autre – une attaque simple et un outil courant pour tricher dans les jeux en ligne. Les attaques par dégradation de service font que les botnets attaquent un site Web par « vagues », de sorte que le site Web ne s'arrête pas complètement, mais ralentit simplement de manière fréquente et imprévisible. Les attaques HTTP POST sont une méthode d'attaque obsolète qui impliquait d'envoyer des données cibles, mais de les diffuser si lentement que les autres données doivent « attendre » qu'elles se terminent avant de partir. Les attaques par déni de service de niveau 2 trompent le mécanisme de défense d'une cible en bloquant le réseau depuis Internet, mettant ainsi tout hors ligne. Le Ping of Death est un ping malveillant et mal formé de plus de 65 535 octets, qui provoque le crash de certains systèmes lorsqu'ils tentent de le gérer. Les attaques d'amplification manipulent le DNS accessible au public pour envoyer le trafic DNS vers des sites non préparés, comme une version plus grande d'une attaque par réflecteur. Slowloris (ou RUDY) essaie de monopoliser autant de connexions à un site Web ou à un service que possible aussi longtemps que possible, afin de limiter la disponibilité aux utilisateurs légitimes. Les attaques Shrew ciblent le protocole Transmission Commission avec des rafales d'activité rapides pour exploiter les mécanismes de délai d'attente et ralentir le trafic légitime. Et cette liste ne cesse de s’allonger à mesure que les gens découvrent de nouvelles vulnérabilités et créent de nouveaux outils pour combler les failles et perturber le trafic. Qui est ciblé par les attaques DoS ? Si vous êtes assis dans votre bunker souterrain et terrifié à l'idée que « l'homme » tente de vous faire un DDoS pour vous empêcher de découvrir la vérité, vous pouvez continuer et retirer le papier d'aluminium de votre tête. Les attaques DoS ne sont jamais menées contre des individus : elles sont toutes menées contre des serveurs pour supprimer des sites Web spécifiques (et tout autre site Web qui pourrait accidentellement être hébergé sur ledit serveur). De plus, contrairement à la plupart des autres attaques en ligne, il n'y a aucun avantage financier ou pratique à attaquer des sites au hasard avec un DoS : elles sont toujours effectuées dans un but précis, donc à moins que vous n'hébergez des données controversées (ou que vous soyez une personnalité controversée avec un blog ou un site Web ou quelque chose comme ça), vous n'avez pas vraiment à craindre d'être bombardé par un. Les attaques DoS sont-elles légales ? En théorie, non. En pratique… eh bien… Fondamentalement, mener une attaque DoS sur n’importe quelle organisation ou site Web est considéré comme un crime, même s’il n’est pas terriblement grave. Dans la plupart des cas, cela vous fera passer environ un an derrière les barreaux et une lourde amende, bien que si vous faites quelque chose de grave (comme, par exemple, un commissariat de police), d'autres accusations pourraient s'ajouter à celles-ci. Certaines personnes ont soutenu que cela devrait être une forme légitime de protestation , mais dans l'ensemble, se faire prendre au DoSing vous causera des problèmes aux États-Unis et au Royaume-Uni. Mais dans la pratique, la légalité des attaques DoS reste incertaine. À savoir, les gouvernements peuvent utiliser et ont utilisé les attaques DoS dans le passé (voir ci-dessous) comme une forme de cyber-guerre, et les organisations peuvent se cibler avec des attaques DoS pour tester la capacité des serveurs et/ou leur équipe de cybersécurité. Ainsi, même si vous ne devriez pas lancer d'attaques DoS de toute façon, sachez simplement que vous faire prendre vous causera également des ennuis. Exemples célèbres de cas DoS Il y a eu de nombreuses attaques DoS au cours de cette histoire relativement courte. Regardons quelques exemples, d'accord ? Projet Rivolta — la terreur du début du siècle Les sites attaqués par le projet Rivolta DDoS Alors que minuit sonnait et que l’an 2000 sonnait, les gens retenaient leur souffle, horrifiés, craignant le virus de l’an 2000. En fin de compte, cette anxiété largement infondée n’a rien donné, mais un autre cataclysme Internet se cachait dans les coulisses : le projet Rivolta . Le 7 février de la même année, un maître hacker canadien nommé Mafiaboy a lancé une attaque DoS massive qui a détruit les plus grands sites Internet de l'époque : Yahoo!, Fifa.com, Amazon.com, Dell, Inc., E*. COMMERCE, eBay, CNN et plus encore. Il l’a fait en s’introduisant dans chaque réseau et en installant un logiciel « gouffre », qui inondait les cibles d’un trafic agressif – une attaque PDoS. C'était une affaire énorme : non seulement il s'agissait de l'une des premières attaques DoS jamais réalisées, mais elle a duré bien plus longtemps qu'une attaque DoS standard, restreignant l'accès à ce qui était en réalité l'ensemble d'Internet pendant une semaine complète avant que les gouffres puissent être supprimés. Le projet Rivolta a été la première attaque DoS Une chasse à l'homme internationale a été organisée pour capturer l'agresseur, et grâce à sa grande gueule (il s'en vantait beaucoup en ligne), Mafiaboy a été arrêté : et découvert qu'il s'agissait d'un lycéen canadien nommé Michael Calce. Ils l'ont condamné à 8 mois dans un centre de détention, avec un accès limité à Internet. Le DoS n’a duré qu’une semaine, mais savoir qu’Internet pourrait être « cassé » par un jeune de 15 ans ? Cela a eu un impact bien plus important, nuisant à l’économie mondiale et conduisant de nombreuses personnes à reconsidérer sérieusement la sécurité en ligne. Les attentats de 2007 en Estonie : la première cyberguerre Les attaques DDoS estoniennes de 2007 De nos jours, la cyberguerre est une chose courante et attendue, les gouvernements se piratant, s’espionnant et s’infectant fréquemment afin de prendre le dessus sur leurs amis et leurs ennemis. Mais en 2007, ce monde obscur a été exposé au public lorsque des dizaines de sites Web gérés par des organisations et des entreprises estoniennes ont été fermés en raison d'une campagne DoS à l'échelle du pays , allant des inondations de ping aux attaques DDoS. Les banques, les journaux et même le Parlement ont tous été pris pour cible et ont été fermés pendant plusieurs semaines, ce qui a rapidement déclenché des émeutes dans tout le pays déjà instable. Les gens ne pouvaient pas accéder à leur argent, les employés du gouvernement pouvaient à peine communiquer et se tenir au courant de l'actualité devenait pratiquement impossible. Au moment où la situation a pu être contenue et corrigée, les dégâts étaient déjà faits : 150 personnes avaient été blessées et une tuée au cours de toutes les émeutes. L'assaut contre l'Estonie a consolidé la place des DDoS dans l'arsenal des armes de cyberguerre Comme pour la plupart des cyberattaques, il s’est avéré difficile de retrouver les sources responsables. Les enquêteurs internationaux ont imputé la responsabilité à la Russie, car les attaques provenaient d'adresses IP russes, les instructions en ligne étaient en russe et Moscou n'avait offert aucune aide lorsque l'Estonie le demandait. Mais jusqu'à présent, le seul homme inculpé était un Estonien. nationaliste qui pourrait être directement lié aux attentats. Il a été condamné à une amende. Conséquence directe de cette attaque, le Centre d’excellence coopératif de cyberdéfense de l’OTAN a été fondé à Tallinn, en Estonie. Projet Chanology – des rebelles pour une cause Attaques DDoS du projet anonyme Chanology contre l'Église de Scientologie Avant 2008, les « Anonymes » n'étaient qu'un groupe de farceurs en ligne qui plaisantaient occasionnellement, mais qui étaient en grande partie sans conséquence. Après 2008, ils sont devenus le visage du Web profond et on en parlait comme s’ils étaient une sorte de divinité en ligne sans forme. Et le projet Chanology est en grande partie responsable. Campagne en ligne contre le groupe de Scientologie, Project Chanology marque la première fois que des attaques DoS sont utilisées comme une forme de protestation, le groupe s'opposant à presque tout ce que défend l'organisation. Bien que les attaques DoS contre les sites Web de Scientologie aient été la principale méthode d'attaque, ils ont également divulgué des documents, effectué des farces à distance pour ennuyer et gêner l'église et organisé des manifestations en direct dans leurs masques emblématiques de Guy Fawkes. Et cela a duré plus d’un an. Bien que des coups aient été échangés des deux côtés, la Scientologie et les Anonymes demeurent, bien que considérablement modifiés par l'expérience. Mais le plus grand héritage laissé par Project Chanology est qu'il a inspiré d'innombrables autres formes de protestation en ligne, tant à l'intérieur qu'à l'extérieur du groupe : par exemple, en 2010, dans l'Opération Payback, Anonymous a mené des attaques DDoS contre la Motion Picture Association of America, la Fédération internationale de l'industrie phonographique et d'autres titulaires de droits d'auteur pour protester contre les attaques contre les sites Web de piratage. Autre exemple aléatoire : en 2016, plusieurs pirates informatiques ont effectué des attaques DDoS contre le gouvernement thaïlandais pour protester contre une réglementation stricte d'Internet. Une chose est sûre : cette dispute avec la Scientologie a cimenté la place des attaques DDoS dans l’histoire des protestations. L’attaque du PlayStation Network en 2014 : un exemple Attaque DDoS de Lizard Squad contre le Sony Playstation Network En août 2014, le PlayStation Network (qui permet aux PlayStation de se connecter et de jouer en ligne) a été rendu inutilisable par une attaque DDoS à grande échelle, qui a détruit les serveurs et empêché des dizaines de millions de personnes de jouer à des jeux en ligne. Les pirates informatiques à l'origine de l'attaque, la Lizard Squad, aujourd'hui disparue, ont affirmé que l'attaque avait été orchestrée par le groupe terroriste ISIS et qu'ils avaient également posé une bombe sur l'avion dans lequel volait le président de Sony Online Entertainment, John Smedley, pendant l'attaque. L'avion a atterri sans problème. Les attaques DoS sont assez courantes dans le monde du jeu vidéo, donc dans l’ensemble, cette attaque n’aurait rien de particulièrement spécial… si le PSN n’avait pas subi un énorme piratage et une violation de données en 2011 qui a laissé Sony sous le choc. et promettant d'améliorer leur sécurité en ligne. Ce piratage, à peine trois ans plus tard, était nettement plus petit, mais a réussi à nuire encore plus à la confiance des consommateurs dans Sony et à montrer à quel point les entreprises peuvent être impuissantes ou apathiques face au monde en ligne moderne. C'est un peu décevant, celui-là. La cyberguerre de Hong Kong en 2014 : une attaque pas comme les autres Les attaques DDoS contre la presse indépendante de Hong Kong L’Estonie a peut-être été le premier pays à faire l’objet d’une attaque politique par DoS, mais ce n’était pas le dernier, ni même le plus important. Cet honneur appartient à la presse indépendante de Hong Kong , qui a été victime d'une attaque DDoS non pas pendant des jours ou des semaines, mais pendant des mois , alors que les manifestations « Occupy Central » devenaient plus importantes et plus violentes. Les sites Web Apple Daily et PopVote, qui ont orchestré des élections simulées et promu les marches en faveur de la démocratie qui ont inondé la ville de Hong Kong, se sont retrouvés la cible d'une attaque DDoS sans précédent, avec plus de 500 gigaoctets de « trafic indésirable » acheminés vers leurs serveurs à la fois avec l'aide de serveurs Amazon et LeaseWeb piratés, les rendant presque entièrement inutiles. Finalement, la société mère de ces deux sites Web, Cloudflare, a également été victime du DoS. Cela a ajouté jusqu'à 250 millions de requêtes DNS par seconde. Malheureusement, les attaques du DoS n’ont pris fin que lorsque les manifestations ont été dispersées par la force en décembre 2014, avec 955 arrestations, 255 manifestants blessés, 130 policiers blessés et la Chine n’était pas plus proche d’élections libres. Que pouvez-vous faire pour vous protéger contre les attaques DoS ? Pas grand-chose, en résumé. En dehors de vous assurer que votre ordinateur ne fait pas partie d'un botnet ( installez donc un antivirus , améliorez la sécurité du routeur et mettez à jour les mots de passe de votre appareil connecté ) pour vous assurer que vous ne contribuez pas directement, il est hors de votre pouvoir d'empêcher que cela se produise. Et même si vous n’en faites pas partie, vous ne pouvez pas faire grand-chose si votre ordinateur est l’un des appareils « réfléchis », car cette astuce exploite des pratiques informatiques légitimes. Téléchargez AVG AntiVirus GRATUITEMENT Obtenez-le pour Android , iOS , Mac Cela dit, si vous exploitez un serveur ou si vous êtes un administrateur Web, vous disposez de quelques outils pour faire face à de nombreux types d'attaques DoS, si vous êtes assez rapide pour les détecter : Le trafic mort peut être redirigé vers un « trou noir », un serveur inexistant où il ne dérangera personne. Il existe des outils de gestion de bande passante qui peuvent examiner et identifier les paquets de données potentiellement dangereux et les bloquer avant qu'ils n'accèdent à votre réseau. Les filtres en amont peuvent utiliser des « centres de nettoyage » pour filtrer les mauvaises connexions et permettre uniquement aux bonnes d'atteindre le réseau. Et il est toujours possible de louer davantage de bande passante pour s'adapter à tout le « trafic » supplémentaire. Les pare-feu, que nous proposons dans AVG AntiVirus Business Edition , peuvent également bloquer des attaques DoS extrêmement simples si vous leur demandez de bloquer tout le trafic provenant d'une certaine adresse IP problématique. Mais pour l’utilisateur moyen ? Ce n'est pas vraiment quelque chose que vous pouvez contrôler. Vous devrez vous en sortir, ou peut-être utiliser un autre service pour le moment. Il y a des destins pires que d’utiliser Hulu, n’est-ce pas ? Outils d'oppression. Outils de protestation L’attaque DoS est là pour rester, pour le meilleur ou pour le pire. S'il est généralement facile pour nous de tolérer toutes les formes d'attaques en ligne, les attaques DoS occupent une place très particulière dans le paysage des menaces en ligne. Ce sont des outils d’oppression, mais aussi des outils de protestation. Ils sont incontestablement mauvais, mais aussi bien meilleurs que les fuites et le doxxing. Ils blessent les gens ordinaires, mais la personne moyenne n’est jamais la cible. Même si nous souhaitons vivre dans un monde où les attaques DoS n’existent pas, il serait de loin préférable d’exister dans un monde où elles n’en ont pas besoin. Et il n'y a peut-être rien que l'utilisateur moyen puisse faire pour l'arrêter d'un point de vue technique, peut-être pourrions-nous aider à faire de ce monde idéal un peu plus près de devenir une réalité. Mais c’est aller trop vite, n’est-ce pas ? Quoi qu’il en soit : restez en sécurité là-bas !
CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie vous présente : 5 virus majeurs qui auraient été stoppés par un pare-feu. De plus, pourquoi l'installation d'un pare-feu efficace et solide autour de votre réseau est essentielle Les virus informatiques sont du code écrit pour voler et détruire. Ils empêchent les systèmes de fonctionner normalement et se reproduisent sans relâche. Une fois à l’intérieur de vos ordinateurs et appareils, ils peuvent contrôler des programmes, corrompre des fichiers et même arrêter définitivement votre matériel. Autrefois, les hackers qui écrivaient des virus étaient des amateurs qui faisaient des farces, juste pour prouver leurs capacités. Aujourd’hui, les codeurs de logiciels malveillants sont souvent des criminels organisés, travaillant parfois même directement pour un gouvernement étranger ou une agence de renseignement. Les enjeux sont importants, il est donc important d'être sur vos gardes et de sécuriser votre réseau. Les pare-feu sont un partenaire incontournable des logiciels antivirus . Ils surveillent le trafic entrant et sortant pour détecter toute activité suspecte. Bien qu'ils ne trouvent pas et ne nettoient pas directement les virus (c'est à cela que sert l'antivirus), ils peuvent protéger votre système contre l'exploitation par les effets d'un virus actif. Par exemple, si vous cliquez accidentellement sur une pièce jointe d’un e-mail de phishing et qu’un code malveillant commence immédiatement (ou pire – secrètement) à lancer un téléchargement, votre pare-feu vous alertera et empêchera ce trafic de téléchargement de se poursuivre. Voici cinq virus majeurs qui auraient pu être stoppés par un pare-feu : #1. Mon destin Pseudonyme : Novarg Dommages estimés : 38 milliards de dollars (inflation ajustée à 52,2 milliards de dollars) Nombre d'utilisateurs concernés : millions - jusqu'à 25 % de tous les e-mails envoyés à son apogée Quand : 2004 à aujourd’hui Connu comme le pire virus de l'histoire, Mydoom infecte les machines, trouve les adresses e-mail, puis envoie des copies de lui-même à ces adresses. Il asservit les machines pour créer un botnet et effectue des attaques par déni de service distribué ( DDoS ), avec la possibilité de fermer un site Web ou un serveur ciblé. Il est toujours actif aujourd'hui, envoyant 1,2 milliard d'exemplaires chaque année. #2. Klez Dommages estimés : 38 milliards de dollars (inflation ajustée à 52,2 milliards de dollars) Nombre d'utilisateurs concernés : 7 millions Quand : 2001 à aujourd’hui Ce ver basé sur la messagerie électronique utilise du texte, qui consiste en du code HTML pour ouvrir et exécuter un fichier joint. Le virus recherche des adresses e-mail auxquelles s'envoyer, incluant parfois des données privées qu'il trouve en cours de route. Chaque version devient plus destructrice. #3. JE T'AIME AKA : Love Bug, lettre d'amour pour vous Dommages estimés : 15 milliards de dollars Nombre d'utilisateurs concernés : 10 millions Quand : 2000 Un message électronique avec pour objet « ILOVEYOU » masquait une extension de fichier joint déguisée en fichier texte normal. Lorsque les utilisateurs ouvraient le fichier, il écrasait des types de fichiers aléatoires : logiciels de bureau, images et fichiers audio, etc. Il utilisait ensuite Outlook pour envoyer des copies de lui-même à toutes les adresses du carnet d'adresses Windows. Son auteur a écrit le virus pour voler des mots de passe afin de pouvoir se connecter gratuitement à des services en ligne – prétendant ne pas savoir à quelle vitesse et à quelle distance il se propagerait. #4. Ver claquant AKA : ver SQL, ver Sapphire Dommages estimés : 1,2 milliard de dollars Nombre d'utilisateurs concernés : millions Quand : 2003 Grâce à une analyse et une sélection aléatoires d'adresses IP, le Slammer s'est propagé de manière exponentielle en exploitant les vulnérabilités et en s'envoyant vers d'autres machines aléatoires. Il a utilisé les machines des victimes pour lancer des attaques DDoS , ralentissant considérablement le trafic Internet et faisant planter Internet en seulement 15 minutes. Cela a tout touché, des distributeurs automatiques de billets et des téléphones portables aux compagnies aériennes et aux répartiteurs du 911. #5. Sasser Dommages estimés : 500 millions de dollars (mais potentiellement 18 milliards de dollars) Nombre d'utilisateurs concernés : millions Quand : 2004 Un étudiant allemand de 18 ans a été dénoncé par des amis pour collecter la prime de 250 000 $ de Microsoft pour le créateur d'un ver malveillant qui a fait planter des millions de PC. Le code utilisait une vulnérabilité de sécurité dans les systèmes d’exploitation pour infecter les ordinateurs simplement en allumant la machine. Une fois infecté, le virus provoquait des ratés et un redémarrage spontané des machines. Où puis-je trouver un bon pare-feu ? Même pour ceux qui ne sont pas experts en technologie, Avast Advanced Firewall peut être rapidement personnalisé selon vos besoins avec des commandes simples. Un paramètre de profil intelligent détecte automatiquement le nombre d'appareils sur votre réseau et définit votre profil en mode privé ou public pour vous protéger des intrus. L'installation d'un pare-feu efficace et solide autour de votre réseau est essentielle. C'est un excellent moyen de protéger votre système contre les effets d'une invasion de virus et de prévenir le vol de données. Installez Avast Advanced Firewall dès aujourd'hui.
CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie vous présente : Découvrez les fonctionnalités : Pare-feu Windows AVAST 22 DÉCEMBRE 2021 Par défaut, le pare-feu effectue une série de vérifications pour déterminer si un réseau est public ou privé Comment fonctionne le pare-feu Avast Le pare-feu est une fonctionnalité d' Avast Free Antivirus et d'Avast Premium Security , disponibles pour Microsoft Windows. La version gratuite contient toutes les mêmes fonctionnalités que la version premium, tandis que la version premium comprend également : Protection contre les fuites : la protection contre les fuites augmente votre sécurité sur les réseaux publics en empêchant votre ordinateur de divulguer des informations potentiellement sensibles telles que les noms d'utilisateur, les noms d'ordinateur, les e-mails, etc. Cela peut offrir une protection supplémentaire aux voyageurs et aux travailleurs à distance en particulier. Détection d'usurpation d'adresse du protocole de résolution d'adresse (ARP) : cela détecte les périphériques du réseau qui collectent tout le trafic réseau de votre ordinateur. Cela protège contre les attaques tentant de collecter votre trafic réseau. Ces attaques présentent un risque pour les attaques bancaires, de courrier électronique, de médias sociaux et autres si le trafic réseau n'est pas crypté. Détection/alertes d'analyse de port : la fonctionnalité peut détecter et vous alerter lorsque des appareils ou des machines malveillantes analysent votre ordinateur à la recherche de ports ouverts. Cela peut être le signe d’une attaque potentielle. Par défaut, le pare-feu effectue une série de vérifications pour tenter de déterminer si un réseau est public ou privé . Un réseau domestique est un exemple de réseau privé , tandis que le réseau Wi-Fi d'un café est un exemple de réseau public . Pour modifier la configuration du pare-feu ou le désactiver, ouvrez Avast Free Antivirus ou Premium Security. Dans la barre de navigation de gauche, sélectionnez Protection . Ensuite, cliquez sur le bouton Pare-feu pour afficher la page de configuration comme indiqué ci-dessous : Désactiver le pare-feu Ici, vous pouvez désactiver complètement le pare-feu en cliquant sur le curseur vert à côté de « Pare-feu ». Lorsque vous faites cela, il vous sera demandé pendant combien de temps vous souhaitez que le pare-feu soit désactivé. Après avoir sélectionné la durée pendant laquelle vous souhaitez qu'il soit désactivé, il vous sera demandé de confirmer que vous souhaitez le désactiver. Il s'agit d'une fonctionnalité de sécurité destinée à garantir que le pare-feu n'est pas désactivé par erreur ou par un logiciel malveillant. Une fois le pare-feu désactivé, vous le verrez désactivé dans le panneau de configuration. Vous pouvez facilement réactiver le pare-feu en cliquant sur le curseur rouge. Configuration du pare-feu Le pare-feu fait la différence entre les réseaux approuvés et non approuvés . Il offre une plus grande sécurité sur les réseaux non fiables , mais cela peut rendre plus difficile la connexion à d'autres appareils sur le réseau. Le pare-feu est moins sécurisé sur les réseaux de confiance , mais peut se connecter plus facilement à d'autres appareils tels que des imprimantes, des haut-parleurs et des appareils domestiques intelligents, entre autres. Comme indiqué précédemment, vous ne devez marquer un réseau comme réseau de confiance que s'il s'agit de votre propre réseau . ou le réseau d'une personne de confiance comme un membre de la famille ou un ami. Pour faire passer un réseau de Approuvé à Non approuvé ou vice-versa, cliquez sur Afficher les paramètres à droite du réseau. Vous pouvez configurer le pare-feu pour qu'il bloque application par application. Pour ce faire, cliquez sur Applications . Cela fera apparaître le panneau Application et vous pourrez cliquer sur Bloquer à droite de l'application que vous souhaitez bloquer. Pour voir les journaux du pare-feu, cliquez sur Journaux qui fera apparaître la liste des journaux du pare-feu. « Découvrez les fonctionnalités » est une série continue visant à vous présenter les fonctionnalités spécifiques des produits Avast. Il est destiné à vous aider à comprendre et à utiliser une fonctionnalité spécifique en expliquant le problème de sécurité/confidentialité que la fonctionnalité est censée résoudre et comment elle fonctionne afin que vous puissiez rapidement comprendre et utiliser la fonctionnalité pour mieux vous protéger.
CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie vous présente : 5 virus majeurs qui auraient été stoppés par un pare-feu. De plus, pourquoi l'installation d'un pare-feu efficace et solide autour de votre réseau est essentielle Les virus informatiques sont du code écrit pour voler et détruire. Ils empêchent les systèmes de fonctionner normalement et se reproduisent sans relâche. Une fois à l’intérieur de vos ordinateurs et appareils, ils peuvent contrôler des programmes, corrompre des fichiers et même arrêter définitivement votre matériel. Autrefois, les hackers qui écrivaient des virus étaient des amateurs qui faisaient des farces, juste pour prouver leurs capacités. Aujourd’hui, les codeurs de logiciels malveillants sont souvent des criminels organisés, travaillant parfois même directement pour un gouvernement étranger ou une agence de renseignement. Les enjeux sont importants, il est donc important d'être sur vos gardes et de sécuriser votre réseau. Les pare-feu sont un partenaire incontournable des logiciels antivirus . Ils surveillent le trafic entrant et sortant pour détecter toute activité suspecte. Bien qu'ils ne trouvent pas et ne nettoient pas directement les virus (c'est à cela que sert l'antivirus), ils peuvent protéger votre système contre l'exploitation par les effets d'un virus actif. Par exemple, si vous cliquez accidentellement sur une pièce jointe d’un e-mail de phishing et qu’un code malveillant commence immédiatement (ou pire – secrètement) à lancer un téléchargement, votre pare-feu vous alertera et empêchera ce trafic de téléchargement de se poursuivre. Voici cinq virus majeurs qui auraient pu être stoppés par un pare-feu : #1. Mon destin Pseudonyme : Novarg Dommages estimés : 38 milliards de dollars (inflation ajustée à 52,2 milliards de dollars) Nombre d'utilisateurs concernés : millions - jusqu'à 25 % de tous les e-mails envoyés à son apogée Quand : 2004 à aujourd’hui Connu comme le pire virus de l'histoire, Mydoom infecte les machines, trouve les adresses e-mail, puis envoie des copies de lui-même à ces adresses. Il asservit les machines pour créer un botnet et effectue des attaques par déni de service distribué ( DDoS ), avec la possibilité de fermer un site Web ou un serveur ciblé. Il est toujours actif aujourd'hui, envoyant 1,2 milliard d'exemplaires chaque année. #2. Klez Dommages estimés : 38 milliards de dollars (inflation ajustée à 52,2 milliards de dollars) Nombre d'utilisateurs concernés : 7 millions Quand : 2001 à aujourd’hui Ce ver basé sur la messagerie électronique utilise du texte, qui consiste en du code HTML pour ouvrir et exécuter un fichier joint. Le virus recherche des adresses e-mail auxquelles s'envoyer, incluant parfois des données privées qu'il trouve en cours de route. Chaque version devient plus destructrice. #3. JE T'AIME AKA : Love Bug, lettre d'amour pour vous Dommages estimés : 15 milliards de dollars Nombre d'utilisateurs concernés : 10 millions Quand : 2000 Un message électronique avec pour objet « ILOVEYOU » masquait une extension de fichier joint déguisée en fichier texte normal. Lorsque les utilisateurs ouvraient le fichier, il écrasait des types de fichiers aléatoires : logiciels de bureau, images et fichiers audio, etc. Il utilisait ensuite Outlook pour envoyer des copies de lui-même à toutes les adresses du carnet d'adresses Windows. Son auteur a écrit le virus pour voler des mots de passe afin de pouvoir se connecter gratuitement à des services en ligne – prétendant ne pas savoir à quelle vitesse et à quelle distance il se propagerait. #4. Ver claquant AKA : ver SQL, ver Sapphire Dommages estimés : 1,2 milliard de dollars Nombre d'utilisateurs concernés : millions Quand : 2003 Grâce à une analyse et une sélection aléatoires d'adresses IP, le Slammer s'est propagé de manière exponentielle en exploitant les vulnérabilités et en s'envoyant vers d'autres machines aléatoires. Il a utilisé les machines des victimes pour lancer des attaques DDoS , ralentissant considérablement le trafic Internet et faisant planter Internet en seulement 15 minutes. Cela a tout touché, des distributeurs automatiques de billets et des téléphones portables aux compagnies aériennes et aux répartiteurs du 911. #5. Sasser Dommages estimés : 500 millions de dollars (mais potentiellement 18 milliards de dollars) Nombre d'utilisateurs concernés : millions Quand : 2004 Un étudiant allemand de 18 ans a été dénoncé par des amis pour collecter la prime de 250 000 $ de Microsoft pour le créateur d'un ver malveillant qui a fait planter des millions de PC. Le code utilisait une vulnérabilité de sécurité dans les systèmes d’exploitation pour infecter les ordinateurs simplement en allumant la machine. Une fois infecté, le virus provoquait des ratés et un redémarrage spontané des machines. Où puis-je trouver un bon pare-feu ? Même pour ceux qui ne sont pas experts en technologie, Avast Advanced Firewall peut être rapidement personnalisé selon vos besoins avec des commandes simples. Un paramètre de profil intelligent détecte automatiquement le nombre d'appareils sur votre réseau et définit votre profil en mode privé ou public pour vous protéger des intrus. L'installation d'un pare-feu efficace et solide autour de votre réseau est essentielle. C'est un excellent moyen de protéger votre système contre les effets d'une invasion de virus et de prévenir le vol de données. Installez Avast Advanced Firewall dès aujourd'hui.
CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie vous présente : Découvrez les fonctionnalités : Pare-feu Windows AVAST 22 DÉCEMBRE 2021 Par défaut, le pare-feu effectue une série de vérifications pour déterminer si un réseau est public ou privé Comment fonctionne le pare-feu Avast Le pare-feu est une fonctionnalité d' Avast Free Antivirus et d'Avast Premium Security , disponibles pour Microsoft Windows. La version gratuite contient toutes les mêmes fonctionnalités que la version premium, tandis que la version premium comprend également : Protection contre les fuites : la protection contre les fuites augmente votre sécurité sur les réseaux publics en empêchant votre ordinateur de divulguer des informations potentiellement sensibles telles que les noms d'utilisateur, les noms d'ordinateur, les e-mails, etc. Cela peut offrir une protection supplémentaire aux voyageurs et aux travailleurs à distance en particulier. Détection d'usurpation d'adresse du protocole de résolution d'adresse (ARP) : cela détecte les périphériques du réseau qui collectent tout le trafic réseau de votre ordinateur. Cela protège contre les attaques tentant de collecter votre trafic réseau. Ces attaques présentent un risque pour les attaques bancaires, de courrier électronique, de médias sociaux et autres si le trafic réseau n'est pas crypté. Détection/alertes d'analyse de port : la fonctionnalité peut détecter et vous alerter lorsque des appareils ou des machines malveillantes analysent votre ordinateur à la recherche de ports ouverts. Cela peut être le signe d’une attaque potentielle. Par défaut, le pare-feu effectue une série de vérifications pour tenter de déterminer si un réseau est public ou privé . Un réseau domestique est un exemple de réseau privé , tandis que le réseau Wi-Fi d'un café est un exemple de réseau public . Pour modifier la configuration du pare-feu ou le désactiver, ouvrez Avast Free Antivirus ou Premium Security. Dans la barre de navigation de gauche, sélectionnez Protection . Ensuite, cliquez sur le bouton Pare-feu pour afficher la page de configuration comme indiqué ci-dessous : Désactiver le pare-feu Ici, vous pouvez désactiver complètement le pare-feu en cliquant sur le curseur vert à côté de « Pare-feu ». Lorsque vous faites cela, il vous sera demandé pendant combien de temps vous souhaitez que le pare-feu soit désactivé. Après avoir sélectionné la durée pendant laquelle vous souhaitez qu'il soit désactivé, il vous sera demandé de confirmer que vous souhaitez le désactiver. Il s'agit d'une fonctionnalité de sécurité destinée à garantir que le pare-feu n'est pas désactivé par erreur ou par un logiciel malveillant. Une fois le pare-feu désactivé, vous le verrez désactivé dans le panneau de configuration. Vous pouvez facilement réactiver le pare-feu en cliquant sur le curseur rouge. Configuration du pare-feu Le pare-feu fait la différence entre les réseaux approuvés et non approuvés . Il offre une plus grande sécurité sur les réseaux non fiables , mais cela peut rendre plus difficile la connexion à d'autres appareils sur le réseau. Le pare-feu est moins sécurisé sur les réseaux de confiance , mais peut se connecter plus facilement à d'autres appareils tels que des imprimantes, des haut-parleurs et des appareils domestiques intelligents, entre autres. Comme indiqué précédemment, vous ne devez marquer un réseau comme réseau de confiance que s'il s'agit de votre propre réseau . ou le réseau d'une personne de confiance comme un membre de la famille ou un ami. Pour faire passer un réseau de Approuvé à Non approuvé ou vice-versa, cliquez sur Afficher les paramètres à droite du réseau. Vous pouvez configurer le pare-feu pour qu'il bloque application par application. Pour ce faire, cliquez sur Applications . Cela fera apparaître le panneau Application et vous pourrez cliquer sur Bloquer à droite de l'application que vous souhaitez bloquer. Pour voir les journaux du pare-feu, cliquez sur Journaux qui fera apparaître la liste des journaux du pare-feu. « Découvrez les fonctionnalités » est une série continue visant à vous présenter les fonctionnalités spécifiques des produits Avast. Il est destiné à vous aider à comprendre et à utiliser une fonctionnalité spécifique en expliquant le problème de sécurité/confidentialité que la fonctionnalité est censée résoudre et comment elle fonctionne afin que vous puissiez rapidement comprendre et utiliser la fonctionnalité pour mieux vous protéger.
CAT*- Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie. Vous présente : GuptiMiner : détournement des mises à jour antivirus pour la distribution de portes dérobées et de minage occasionnel Les laboratoires de menaces d’Avast ont récemment révélé une opération malveillante très sophistiquée connue sous le nom de « GuptiMiner », qui cible spécifiquement les réseaux d'entreprise. Notre équipe d’experts s’est immédiatement mise en mode recherche ! Ils ont découvert que GuptiMiner exploitait une vulnérabilité dans le processus de mise à jour de l'antivirus eScan, infiltrant discrètement les réseaux d'entreprise pour libérer ses charges utiles malveillantes. Notre équipe a collaboré en étroite collaboration avec eScan et India CERT pour corriger cette vulnérabilité, contribuant ainsi à protéger d'innombrables utilisateurs contre tout préjudice potentiel. *C.A.T - Avast Tunisie : Cloud Antivirus Technologies–Partenaire officiel en Tunisie des antivirus Avast et AVG à el Menzah 7 – Ariana. En Tunisie, notre société est spécialisée dans la vente en ligne des solutions de protection, de performance et de confidentialité pour Windows, Mac, Android et iOS destinés à la famille et des solutions Endpoint et des services gérés dans le cloud destinés à la protection des réseaux des entreprises tels que les antivirus, la gestion des correctifs de sécurité, le Cloud Backup.
CAT*- Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie. Vous présente : GuptiMiner : détournement des mises à jour antivirus pour la distribution de portes dérobées et de minage occasionnel Les laboratoires de menaces d’Avast ont récemment révélé une opération malveillante très sophistiquée connue sous le nom de « GuptiMiner », qui cible spécifiquement les réseaux d'entreprise. Notre équipe d’experts s’est immédiatement mise en mode recherche ! Ils ont découvert que GuptiMiner exploitait une vulnérabilité dans le processus de mise à jour de l'antivirus eScan, infiltrant discrètement les réseaux d'entreprise pour libérer ses charges utiles malveillantes. Notre équipe a collaboré en étroite collaboration avec eScan et India CERT pour corriger cette vulnérabilité, contribuant ainsi à protéger d'innombrables utilisateurs contre tout préjudice potentiel. *C.A.T - Avast Tunisie : Cloud Antivirus Technologies–Partenaire officiel en Tunisie des antivirus Avast et AVG à el Menzah 7 – Ariana. En Tunisie, notre société est spécialisée dans la vente en ligne des solutions de protection, de performance et de confidentialité pour Windows, Mac, Android et iOS destinés à la famille et des solutions Endpoint et des services gérés dans le cloud destinés à la protection des réseaux des entreprises tels que les antivirus, la gestion des correctifs de sécurité, le Cloud Backup.

ViperSoftX, un voleur aux multiples talents  

CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie, vous présente : Comprendre et se protéger contre les menaces DNS avec Avast LUIS CORRONS 14 DÉCEMBRE 2023 Vous n’avez peut-être pas entendu parler du DNS, mais les cybercriminels en ont certainement entendu parler. Voici comment ils l'exploitent pour voler vos données. Bienvenue dans l’ère numérique, où Internet est aussi essentiel que l’air que nous respirons. Mais saviez-vous que chaque fois que vous visitez un site Web, un héros caché travaille dans les coulisses ? C'est ce qu'on appelle le système de noms de domaine (DNS), semblable à un annuaire téléphonique pour Internet, traduisant les noms de sites Web en adresses compréhensibles par les ordinateurs. Considérez-le comme la raison pour laquelle vous pouvez facilement naviguer vers vos sites préférés sans mémoriser des nombres complexes. Le paysage des menaces Internet, vaste réseau de connexions et d'informations, s'appuie fortement sur le système de noms de domaine (DNS). Mais dans cette étendue se cachent des pièges. Les cybercriminels ont appris à exploiter le DNS, transformant ce système critique en une arme contre les utilisateurs peu méfiants. Voici comment ils procèdent, illustrés à travers quelques exemples de malwares notoires : ViperSoftX Considérez ViperSoftX comme un pickpocket rusé qui utilise un faux panneau de signalisation pour vous conduire dans une ruelle où il peut voler votre portefeuille. Ce malware incite votre ordinateur à se connecter à un site Web nuisible en utilisant abusivement le DNS. Il est souvent caché dans des logiciels téléchargés à partir de sources moins réputées, volant vos informations personnelles comme la cryptomonnaie ou manipulant votre navigateur Web sans que vous vous en rendiez compte. DarkGate (MehCrypter/Meh) DarkGate est comme un dépliant trompeur, essayant toujours des astuces différentes. Il peut se déguiser en document inoffensif, vous incitant à télécharger des logiciels nuisibles. Une fois à l’intérieur, il utilise le DNS pour communiquer secrètement avec ses cerveaux, volant des informations sensibles telles que vos mots de passe ou vos coordonnées bancaires. SaleMoe Imaginez DirtyMoe comme un maître du déguisement, changeant constamment d'apparence pour éviter de se faire prendre. Ce malware modifie rapidement son « visage » numérique (adresses IP) à l'aide du DNS, ce qui rend difficile son suivi et son arrêt par les experts en sécurité. Ses activités nuisibles vont de la prise de contrôle de votre ordinateur pour l’extraction de crypto-monnaie au lancement d’attaques sur d’autres systèmes. Crackonosh Imaginez Crackonosh comme un mécanicien sournois qui altère votre voiture tout en faisant semblant de la réparer. Caché dans des versions illégales et crackées de logiciels populaires, il utilise secrètement votre ordinateur pour extraire de la cryptomonnaie, au profit des attaquants. Il communique intelligemment avec son centre de contrôle via DNS, restant à l'abri des mesures de sécurité. Chacune de ces familles de logiciels malveillants présente une manière différente d'abuser du DNS, affectant les utilisateurs quotidiens de diverses manières nuisibles. L'approche proactive d'Avast Chez Avast, nous sommes comme les gardiens du numérique, ayant toujours une longueur d'avance dans la protection de votre parcours en ligne. Notre technologie de pointe surveille et bloque en permanence ces menaces DNS, garantissant ainsi votre protection même lorsque vous n'y pensez pas. Avec les solutions Avast, vous pouvez naviguer, acheter et socialiser en ligne en toute tranquillité. Alors, comment pouvez-vous renforcer votre fort numérique ? Tout d’abord, restez informé des bases de la sécurité sur Internet. Deuxièmement, laissez Avast être votre bouclier. Si vous utilisez Avast, assurez-vous d'utiliser la dernière version (23.8 ou plus récente) pour une protection DNS optimale. Activez simplement l'option « Activer l'analyse DNS/DoH » comme indiqué dans la capture d'écran suivante et vous êtes prêt ! Image MicrosoftTeams (21) N’oubliez pas que comprendre ces menaces représente la moitié de la bataille gagnée. Pour ceux qui souhaitent approfondir, nous avons détaillé ces menaces DNS dans un article technique sur notre blog Decoded . La curiosité est piquée ? Lisez-le ! Pendant ce temps, protégez votre vie numérique en mettant à jour vers la dernière version d’Avast. Navigation heureuse et sûre
CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie, vous présente : Comprendre et se protéger contre les menaces DNS avec Avast LUIS CORRONS 14 DÉCEMBRE 2023 Vous n’avez peut-être pas entendu parler du DNS, mais les cybercriminels en ont certainement entendu parler. Voici comment ils l'exploitent pour voler vos données. Bienvenue dans l’ère numérique, où Internet est aussi essentiel que l’air que nous respirons. Mais saviez-vous que chaque fois que vous visitez un site Web, un héros caché travaille dans les coulisses ? C'est ce qu'on appelle le système de noms de domaine (DNS), semblable à un annuaire téléphonique pour Internet, traduisant les noms de sites Web en adresses compréhensibles par les ordinateurs. Considérez-le comme la raison pour laquelle vous pouvez facilement naviguer vers vos sites préférés sans mémoriser des nombres complexes. Le paysage des menaces Internet, vaste réseau de connexions et d'informations, s'appuie fortement sur le système de noms de domaine (DNS). Mais dans cette étendue se cachent des pièges. Les cybercriminels ont appris à exploiter le DNS, transformant ce système critique en une arme contre les utilisateurs peu méfiants. Voici comment ils procèdent, illustrés à travers quelques exemples de malwares notoires : ViperSoftX Considérez ViperSoftX comme un pickpocket rusé qui utilise un faux panneau de signalisation pour vous conduire dans une ruelle où il peut voler votre portefeuille. Ce malware incite votre ordinateur à se connecter à un site Web nuisible en utilisant abusivement le DNS. Il est souvent caché dans des logiciels téléchargés à partir de sources moins réputées, volant vos informations personnelles comme la cryptomonnaie ou manipulant votre navigateur Web sans que vous vous en rendiez compte. DarkGate (MehCrypter/Meh) DarkGate est comme un dépliant trompeur, essayant toujours des astuces différentes. Il peut se déguiser en document inoffensif, vous incitant à télécharger des logiciels nuisibles. Une fois à l’intérieur, il utilise le DNS pour communiquer secrètement avec ses cerveaux, volant des informations sensibles telles que vos mots de passe ou vos coordonnées bancaires. SaleMoe Imaginez DirtyMoe comme un maître du déguisement, changeant constamment d'apparence pour éviter de se faire prendre. Ce malware modifie rapidement son « visage » numérique (adresses IP) à l'aide du DNS, ce qui rend difficile son suivi et son arrêt par les experts en sécurité. Ses activités nuisibles vont de la prise de contrôle de votre ordinateur pour l’extraction de crypto-monnaie au lancement d’attaques sur d’autres systèmes. Crackonosh Imaginez Crackonosh comme un mécanicien sournois qui altère votre voiture tout en faisant semblant de la réparer. Caché dans des versions illégales et crackées de logiciels populaires, il utilise secrètement votre ordinateur pour extraire de la cryptomonnaie, au profit des attaquants. Il communique intelligemment avec son centre de contrôle via DNS, restant à l'abri des mesures de sécurité. Chacune de ces familles de logiciels malveillants présente une manière différente d'abuser du DNS, affectant les utilisateurs quotidiens de diverses manières nuisibles. L'approche proactive d'Avast Chez Avast, nous sommes comme les gardiens du numérique, ayant toujours une longueur d'avance dans la protection de votre parcours en ligne. Notre technologie de pointe surveille et bloque en permanence ces menaces DNS, garantissant ainsi votre protection même lorsque vous n'y pensez pas. Avec les solutions Avast, vous pouvez naviguer, acheter et socialiser en ligne en toute tranquillité. Alors, comment pouvez-vous renforcer votre fort numérique ? Tout d’abord, restez informé des bases de la sécurité sur Internet. Deuxièmement, laissez Avast être votre bouclier. Si vous utilisez Avast, assurez-vous d'utiliser la dernière version (23.8 ou plus récente) pour une protection DNS optimale. Activez simplement l'option « Activer l'analyse DNS/DoH » comme indiqué dans la capture d'écran suivante et vous êtes prêt ! Image MicrosoftTeams (21) N’oubliez pas que comprendre ces menaces représente la moitié de la bataille gagnée. Pour ceux qui souhaitent approfondir, nous avons détaillé ces menaces DNS dans un article technique sur notre blog Decoded . La curiosité est piquée ? Lisez-le ! Pendant ce temps, protégez votre vie numérique en mettant à jour vers la dernière version d’Avast. Navigation heureuse et sûre
CAT - Cloud Antivirus Technologies - Partenaire officiel Avast et AVG en Tunisie, vous présente : Comprendre et se protéger contre les menaces DNS avec Avast LUIS CORRONS 14 DÉCEMBRE 2023 Vous n’avez peut-être pas entendu parler du DNS, mais les cybercriminels en ont certainement entendu parler. Voici comment ils l'exploitent pour voler vos données. Bienvenue dans l’ère numérique, où Internet est aussi essentiel que l’air que nous respirons. Mais saviez-vous que chaque fois que vous visitez un site Web, un héros caché travaille dans les coulisses ? C'est ce qu'on appelle le système de noms de domaine (DNS), semblable à un annuaire téléphonique pour Internet, traduisant les noms de sites Web en adresses compréhensibles par les ordinateurs. Considérez-le comme la raison pour laquelle vous pouvez facilement naviguer vers vos sites préférés sans mémoriser des nombres complexes. Le paysage des menaces Internet, vaste réseau de connexions et d'informations, s'appuie fortement sur le système de noms de domaine (DNS). Mais dans cette étendue se cachent des pièges. Les cybercriminels ont appris à exploiter le DNS, transformant ce système critique en une arme contre les utilisateurs peu méfiants. Voici comment ils procèdent, illustrés à travers quelques exemples de malwares notoires : ViperSoftX Considérez ViperSoftX comme un pickpocket rusé qui utilise un faux panneau de signalisation pour vous conduire dans une ruelle où il peut voler votre portefeuille. Ce malware incite votre ordinateur à se connecter à un site Web nuisible en utilisant abusivement le DNS. Il est souvent caché dans des logiciels téléchargés à partir de sources moins réputées, volant vos informations personnelles comme la cryptomonnaie ou manipulant votre navigateur Web sans que vous vous en rendiez compte. DarkGate (MehCrypter/Meh) DarkGate est comme un dépliant trompeur, essayant toujours des astuces différentes. Il peut se déguiser en document inoffensif, vous incitant à télécharger des logiciels nuisibles. Une fois à l’intérieur, il utilise le DNS pour communiquer secrètement avec ses cerveaux, volant des informations sensibles telles que vos mots de passe ou vos coordonnées bancaires. SaleMoe Imaginez DirtyMoe comme un maître du déguisement, changeant constamment d'apparence pour éviter de se faire prendre. Ce malware modifie rapidement son « visage » numérique (adresses IP) à l'aide du DNS, ce qui rend difficile son suivi et son arrêt par les experts en sécurité. Ses activités nuisibles vont de la prise de contrôle de votre ordinateur pour l’extraction de crypto-monnaie au lancement d’attaques sur d’autres systèmes. Crackonosh Imaginez Crackonosh comme un mécanicien sournois qui altère votre voiture tout en faisant semblant de la réparer. Caché dans des versions illégales et crackées de logiciels populaires, il utilise secrètement votre ordinateur pour extraire de la cryptomonnaie, au profit des attaquants. Il communique intelligemment avec son centre de contrôle via DNS, restant à l'abri des mesures de sécurité. Chacune de ces familles de logiciels malveillants présente une manière différente d'abuser du DNS, affectant les utilisateurs quotidiens de diverses manières nuisibles. L'approche proactive d'Avast Chez Avast, nous sommes comme les gardiens du numérique, ayant toujours une longueur d'avance dans la protection de votre parcours en ligne. Notre technologie de pointe surveille et bloque en permanence ces menaces DNS, garantissant ainsi votre protection même lorsque vous n'y pensez pas. Avec les solutions Avast, vous pouvez naviguer, acheter et socialiser en ligne en toute tranquillité. Alors, comment pouvez-vous renforcer votre fort numérique ? Tout d’abord, restez informé des bases de la sécurité sur Internet. Deuxièmement, laissez Avast être votre bouclier. Si vous utilisez Avast, assurez-vous d'utiliser la dernière version (23.8 ou plus récente) pour une protection DNS optimale. Activez simplement l'option « Activer l'analyse DNS/DoH » comme indiqué dans la capture d'écran suivante et vous êtes prêt ! Image MicrosoftTeams (21) N’oubliez pas que comprendre ces menaces représente la moitié de la bataille gagnée. Pour ceux qui souhaitent approfondir, nous avons détaillé ces menaces DNS dans un article technique sur notre blog Decoded . La curiosité est piquée ? Lisez-le ! Pendant ce temps, protégez votre vie numérique en mettant à jour vers la dernière version d’Avast. Navigation heureuse et sûre !
CAT* - Cloud Antivirus Technologies vous présente : Conseils pour éviter les pièges du phishing Le phishing est le type d'escroquerie le plus utilisé par les cybercriminels et les e-mails constituent leur plateforme de prédilection : leur succès repose sur l'envoi de messages frauduleux comme s'ils provenaient d'organisations légitimes. Pas plus tard que ce matin, lorsque j'ai ouvert ma boîte mail personnelle, il y avait des dizaines de messages dans ma boîte de réception. Il s'agissait de messages d'amis, de newsletters, de publicité, etc. Rien à signaler jusque là. En revanche, trois messages inhabituels ont attiré mon attention. Le premier venait d'un soi-disant avocat d'un pays lointain. Il expliquait que son client était décédé en laissant quelques millions de dollars bien évidemment situés dans « mon pays ». Pour des raisons logistiques, l'expéditeur demandait de l'aide pour récupérer cette fortune en échange d'une généreuse récompense. Bien entendu, j'ai marqué et signalé le message comme étant du spam. Ce type d'escroquerie, qui consiste à offrir des récompenses financières en échange d'un peu d'aide, trouve son origine aux prémices d'Internet. Comme je sais pertinemment que l'argent ne tombe pas du ciel, j'ai pu facilement repérer le piège. Le deuxième message m'a quelque peu inquiété. Il est évident que les chances que l'argent tombe du ciel sont nulles. En revanche, on ne peut pas en dire autant des factures (malheureusement). Elles ont ce pouvoir exceptionnel de se multiplier spontanément, en apparaissant de nulle part dans nos vies aux moments les moins opportuns. L'expéditeur et le sujet du message étaient les mêmes : Facture d'Internet. Le texte exact était le suivant : « À titre d'information, nous vous faisons parvenir votre 2e avis de la facture de votre abonnement Internet... Assurez-vous de régler rapidement pour éviter d'éventuels problèmes dus à une perte de service... ». En plus du petit texte trompeur, le mail contenait également une pièce jointe au format PDF. Comme j'ai installé Avast Ultimate sur mon ordinateur, j'ai ouvert le fichier sans craindre d'être contaminé par un virus, de voir mes fichiers être détournés ou mes informations volées. Laissez-moi tout de même vous rappeler que, même avec la meilleure protection du marché, il ne s'agit pas d'une bonne pratique de sécurité. Ne faites pas ça chez vous (ni au travail). Comme on dit chez Avast, la force d'une chaîne dépend de son maillon le plus faible. Par ailleurs, en matière de sécurité numérique, on n'est jamais trop prudent. Le fichier était donc une facture de fournisseur d'accès à Internet, avec le logo de la société et tout ce qu'une facture comporte en général, notamment mon nom, le numéro de contrat, le montant à payer et un code barre. Il ressemblait vraiment à un document légitime. Le problème, c'est que je ne suis pas un client de ce fournisseur d'accès à Internet. Donc, pour être absolument certain qu'il ne s'agissait que d'une autre tentative d'escroquerie, j'ai vérifié l'adresse e-mail de l'expéditeur. Bingo ! L'adresse boleto2@dkvox.net.br peut provenir de n'importe qui sauf dudit fournisseur d'accès à Internet. Je l'ai placée dans la liste des spams. Le troisième message était similaire au deuxième, mais au lieu d'une facture, il provenait d'« Apple » et prétendait, en anglais dans le texte, « Your Apple ID was blocked for security reasons... To unlock it, you need to verify your identity. » En bas de l'écran, il y avait un bouton « Check Account ». Sauf que ma communication avec l'entreprise se fait via une autre adresse e-mail et qu'elle est effectuée en portugais. L'adresse e-mail de l'expéditeur était également assez suspecte : noreply.support.cvh6hxiosdc@email.apple.com. Juste par curiosité, j'ai vérifié ce qui se cachait derrière tout cela. Donc, encore une fois, comme Avast Ultimate me protège non seulement contre les virus et les ransomwares, mais également contre les sites Web frauduleux (entre autres), j'ai cliqué sur le lien pour vérifier le résultat (avertissement : encore une fois, ne faites pas ça chez vous). À ma grande surprise, au lieu de m'emmener sur une fausse page de vérification d'identité, j'ai été redirigé vers une page de vente de livres électroniques sur les « méthodes faciles et efficaces pour mettre fin aux mauvaises habitudes ». Parfait ! Que demander de mieux pour commencer la nouvelle année ? Une minute ! La façon dont je suis arrivé sur cette page était très suspecte. Même s'il ne s'agissait pas d'un système de vérification d'identité frauduleux, la page demandait tout de même certaines données personnelles. Et c'est là que réside le danger. Peut-être que l'auteur du livre électronique cherchait simplement à accroître la visibilité de son travail, mais qui peut garantir qu'il ne s'agissait pas d'une nouvelle tentative d'usurpation d'identité ? Encore un autre message envoyé dans les spams ! Ces trois e-mails ne sont que quelques exemples des messages de phishing qui rôdent sur Internet. Si vous faites partie des quelque 4 milliards d'utilisateurs d'e-mails sur la planète, il est très probable que, comme moi, vous ayez déjà reçu quelque chose de similaire dans votre boîte de réception. Mais qu'est-ce que le phishing exactement ? Le nom phishing est un néologisme du mot anglais fishing (la prononciation des deux termes est la même), qui signifie « pêcher ». Par analogie avec les pêcheurs du monde réel, le mot fait référence à l'idée d'escrocs qui lancent leurs filets dans la cyber-mer dans le but de pêcher des données précieuses auprès d'utilisateurs imprudents. Il s'agit du type d'escroquerie le plus utilisé par les cybercriminels et les e-mails constituent l'outil le plus couramment utilisé à cette fin. Généralement, les escrocs envoient des messages frauduleux en se faisant passer pour des organisations légitimes, comme celles que j'ai reçues du fournisseur d'accès à Internet et d'« Apple ». Selon les experts, cette technique contribue au succès de la fraude car elle peut faire croire aux victimes qu'il s'agit de quelque chose d'important. Un autre type de message qui attire aussi beaucoup l'attention des utilisateurs non informés sont les incroyables promotions sur des ventes ou les manipulations psychologiques. Le message que j'ai reçu du prétendu avocat étranger est un exemple flagrant du dernier cas. En fin de compte, quel que soit le contenu du message, les objectifs sont les mêmes : tirer parti de la vulnérabilité de la victime pour dérober des informations personnelles, accéder à des informations d'identification, des numéros de carte de crédit et de compte bancaire, ou diffuser des malwares et des ransomwares sur le réseau. Conseils pour ne jamais être pris dans les filets du phishing Parfois, l'attaque de phishing est évidente et peut être identifiée rapidement. Cependant, les experts avertissent que cette technique d'escroquerie est en constante évolution, les cybercriminels profitant des connaissances limitées des utilisateurs sur le sujet. Passez au travers des mailles du filet : 1. Vous souvenez-vous lorsque vos parents vous demandaient de ne jamais parler à des étrangers ?Il en va de même pour le monde virtuel. Ne commencez pas un échange de messages avec une personne que vous ne connaissez pas simplement parce qu'elle vous offre un grand avantage financier. Soyons réalistes : quelles sont les chances que quelqu'un vous offre un cadeau juste parce qu'il fait beau dehors ? Demandez-vous toujours quels types de messages vous recevez habituellement et n'envoyez jamais d'informations personnelles sans vous assurer au préalable que vous n'êtes pas impliqué dans une escroquerie. 2. Vous vous souvenez de cet e-mail avec une incroyable promotion sur votre marque préférée ? Si c'est trop beau pour être vrai, il y a de fortes chances pour qu'il s'agisse d'une énième arnaque. Vérifiez l'adresse de l'expéditeur pour voir si elle correspond aux messages que vous recevez normalement de cette société. Disons que vous oubliez de faire cette vérification et que vous cliquez en fait sur le lien promotionnel. Sur la page redirigée, il vous est demandé de saisir des données personnelles et des informations de paiement. Attention ! Avant de cliquer sur « Acheter », vérifiez si l'adresse de la boutique est correcte. Un site authentique et sa copie frauduleuse peuvent se ressembler comme deux gouttes d'eau, mais il y aura toujours quelque chose de différent dans l'URL, même si ce n'est qu'une lettre supplémentaire ou déplacée. Pour rendre l'identification encore plus difficile, le nom de l'établissement peut être correct, mais le domaine peut être différent (par exemple : .net au lieu de .com.br). Vérifiez également que l'adresse commence par HTTPS. Il s'agit du protocole qui permet à l'ordinateur d'échanger des informations en toute sécurité avec un serveur. Les pages frauduleuses ne disposent généralement pas de cet élément. 3. Si vous avez reçu un fichier « important » mais que vous n'attendiez pas d'un étranger ou même d'une connaissance, ne l'ouvrez pas. Si le message provient de quelqu'un dont vous n'avez jamais entendu parler, placez-le directement à la corbeille. Si l'e-mail vient d'un collègue, d'un ami ou d'un parent, demandez-leur s'ils vous ont envoyé quelque chose. Selon la réponse, vous savez déjà ce qu'il faut faire. Vous pouvez également signaler tout phishing sur le site phishing-initiative.fr. Un membre l'analysera et il pourra alors être signalé comme suspect. 4. Gardez vos navigateurs toujours à jour. Cette pratique est importante car à chaque mise à jour, les développeurs fournissent des correctifs pour corriger les vulnérabilités connues du système. 5. Si vous êtes responsable d'une entreprise dont les employés utilisent des ordinateurs, offrez une formation appropriée à votre personnel de sorte qu'il puisse reconnaître les menaces en ligne. 6. Faites attention aux droits des utilisateurs dans votre entreprise. En matière de politiques de sécurité, vous devez accorder au personnel l'autorisation d'accès uniquement aux zones nécessaires pour effectuer son travail. Disposez d'une solution antivirus complète sur votre machine ou d'une solution de cybersécurité professionnelle dans votre entreprise. Avast Antivirus ou, dans le cas des entreprises, Avast Business, sont de bons exemples qui vous protègent, vous et votre entreprise, contre les attaques de phishing et de nombreuses autres menaces en ligne. Pour vous donner une idée, les produits Avast bloquent 66 millions d'attaques chaque jour et sont instantanément mis à jour à chaque nouvelle menace qui apparaît dans le monde. En suivant les meilleures pratiques et en utilisant des outils de sécurité de pointe, vous pouvez accéder à vos e-mails et naviguer sur le Web sans que personne ne dérobe l'un de vos biens les plus importants : vos informations personnelles. C.A.T - Avast Tunisie : Cloud Antivirus Technologies – Partenaire officiel en Tunisie des antivirus Avast et AVG à el Menzah 7 – Ariana. En Tunisie, notre société est spécialisée dans la vente en ligne des solutions de protection, de performance et de confidentialité pour Windows, Mac, Android et iOS destinés à la famille et des solutions Endpoint et des services gérés dans le cloud destinés à la protection des réseaux des entreprises tels que les antivirus, la gestion des correctifs de sécurité, le Cloud Backup.
CAT - Cloud Antivirus Technologies vous présente : Qu’est-ce que le phishing ? Le guide ultime des e-mails de phishing et des escroqueries. Alors arrêtez-moi si vous avez entendu ceci : un prince nigérian se retrouve dans une grave situation : son père lui a laissé une énorme somme d'argent sur un compte à l'étranger, environ 32 millions de dollars, qu'il doit réclamer dans un délai d'un mois. Téléchargez AVG AntiVirus GRATUITEMENT Obtenez-le pour Android , iOS , Mac AV-comp-top-produit-2022 Produit le mieux noté en 2022 Icône de produit AV-Test-Top Produit le mieux noté en 2022 What_is_Phishing-Hero Écrit par Joseph Regan Mis à jour le 11 octobre 2023 Le problème est qu’il y a un certain nombre de frais de signature et d’avocat qui doivent être payés avant qu’il puisse légalement transférer l’argent. Alors il vous envoie un e-mail pour tenter de conclure un accord : si vous pouvez lui envoyer l'argent dont il a besoin (environ 20 à 30 000 k) et cosigner le virement bancaire, il vous enverra 30 % de la fortune de son père : un cadeau sympa. 9,6 millions de dollars. Il n'est pas surprenant que si vous décidiez d'accepter son offre, il accepterait votre argent avec plaisir et ne vous contacterait plus jamais. C'est ce qu'on appelle une arnaque 419, et c'est l'une des versions les plus connues d'une escroquerie par phishing. …c’est pourquoi on ne le voit presque plus. Qu’est-ce que le phishing ? Le phishing, en plus d'être un grand mot pour les jeux de mots à base de poisson, est essentiellement toute tentative de tromper les gens par le biais d'un e-mail, de SMS, d'appels téléphoniques ou d'un faux site Web . L'objectif peut être n'importe quoi : essayer d'amener les gens à vous envoyer de l'argent, à vous transmettre des informations sensibles ou même simplement à télécharger des logiciels malveillants sans le vouloir, et les auteurs de ces attaques auront recours au mensonge, à la supercherie, à la contrefaçon et à la manipulation pure et simple pour les voir réussir. . Pour cette raison, le phishing est ce que nous appelons l’ingénierie sociale : une sorte d’attaque qui, pour fonctionner, s’appuie sur la faillibilité humaine plutôt que sur une faille matérielle ou logicielle. Le phishing est une tentative de tromper quelqu'un, généralement par courrier électronique. Cela dit, étant donné que la plupart des tentatives de phishing consistent à vous faire cliquer sur des liens corrompus pour télécharger des logiciels malveillants ou vous envoyer vers de faux sites Web, un bon antivirus vous aidera à vous protéger même des contrefaçons les plus sophistiquées. Tout est de la faute d'AOL Depuis qu'il existe un langage, les gens se mentent et s'arnaquent les uns les autres. Le phishing est donc, à bien des égards, la plus ancienne cybermenace au monde. Mais le premier cas de « phishing » en tant que terme a été enregistré le 2 janvier 1996, dans un groupe de discussion Usenet appelé AOHell, parlant de la montée des escrocs et des menteurs sur America Online. Le mot est évidemment inspiré du terme « pêche », car il s’agit d’essayer d’attirer quelqu’un dans un piège, mais remplacer le « f » par un « ph » fait référence à un autre vieux terme d’argot « phreaking », qui désigne l’étude, l’exploration, et la dissection des systèmes de télécommunications. Le « ph » a été emprunté pour relier les escroqueries au ventre sombre et miteux de la communauté phreaking (appelée communauté warez à l’époque) d’où elles sont originaires. Les toutes premières attaques de phishing consistaient en des personnes se faisant passer pour des employés d'AOL et demandant aux gens de confirmer leur adresse de facturation auprès de l'entreprise. Comme c'était avant que le phishing ne devienne bien connu et que les entreprises n'adhéraient pas à la même rigueur qu'aujourd'hui, les gens tombaient souvent dans le piège de ce type d'escroquerie. AOL est finalement devenue la première entreprise à avertir les gens qu'ils ne demanderaient jamais ce genre d'informations par courrier électronique, mais le mal était alors fait. La viabilité des attaques de phishing a été prouvée et il n’y avait aucun retour en arrière possible. Tous les enfants cool le font Bien que les ransomwares puissent faire l’actualité, les attaques de phishing sont de loin le type de menace en ligne le plus courant et le plus souvent réussi. Leur prévalence est en grande partie due à leur polyvalence : le phishing peut être à la fois un objectif en soi et une méthode de diffusion d'autres attaques. Si l’on ajoute à cela le fait que les gens tombent amoureux d’eux chaque jour, les pirates n’ont aucune raison de réparer ce qui n’est pas cassé. Voici quelques données concrètes pour vous : Le courrier électronique est le système de diffusion n°1 pour tous les logiciels malveillants. La fréquence des spams a quadruplé depuis 2016, et plus de la moitié d’entre eux sont malveillants. 76 % des organisations ont déclaré avoir été victimes d'une attaque de phishing en 2016. Une enquête mondiale menée l'année dernière indique que deux personnes sur trois ont été victimes d'une escroquerie au support technique au cours des 12 mois précédents , selon la Microsoft Digital Crimes Unit. Les cybercriminels créent en moyenne environ 1,4 million de sites Web de phishing chaque mois avec de fausses pages conçues pour imiter l'entreprise qu'ils usurpent. Les dix principaux leurres de phishing d'informations d'identification de 2016 Donc c'est comme du spam, non ? Même si le phishing et le spam se chevauchent souvent, les deux restent des bêtes très distinctes. Le spam est tout courrier électronique indésirable ou produit en masse qui tente d’encombrer votre boîte de réception, alors que le phishing poursuit un objectif très spécifique et très illégal. Les e-mails de phishing peuvent être du spam, et pour le profane comme moi, c'est généralement le cas. Mais si vous êtes PDG, propriétaire d'entreprise ou, par exemple, président de campagne, il est très possible que des pirates informatiques aient conçu à la main une escroquerie de phishing unique pour vous spécifiquement, auquel cas elle ne pourrait pas être classée comme spam.Phishing vs spam : ce n'est pas la même choseDe la même manière, le spam est ennuyeux mais pas illégal ou vraiment « mauvais » en soi. Comme beaucoup de choses dans la vie, le spam est aussi bon ou aussi mauvais que les personnes qui l'utilisent : peu importe si vous êtes une entreprise locale essayant de faire connaître vos bas tarifs ou un pirate informatique essayant de propager son supervirus qui met fin au monde. Il s’agit d’un outil populaire auprès des phishers, comme nous l’avons vu, mais les deux termes ne peuvent toujours pas être utilisés de manière interchangeable. Que se passe-t-il si je suis accro ? L’effet d’une arnaque par un e-mail de phishing dépend exactement de ce que l’escroc veut vous prendre. Dans l’exemple du début de cet article, c’est assez simple : ils veulent votre argent. Cela dit, certaines de ces escroqueries demanderont également une « preuve d'authenticité » en vous demandant de scanner et de leur envoyer votre passeport, votre permis de conduire, etc., ce qui signifierait qu'elles pourraient voler ou vendre votre identité. Mais comme ces types d’escroqueries sont moins populaires de nos jours, il est peu probable que quiconque tombe dans le piège. Les types d'attaques de phishing les plus courants sont ceux qui tentent de vous inciter à fournir un nom d'utilisateur et un mot de passe, soit en créant un lien vers une fausse version d'un site en qui vous avez confiance et en vous demandant de vous connecter, soit en vous demandant de l'envoyer par e-mail (voir ci-dessous). ). Dans ces cas-là, non seulement vous compromettez spécifiquement ce compte, mais si vous faites partie des quelque 84 % de personnes qui réutilisent leurs mots de passe , vous risquez également de compromettre tous vos autres comptes. Enfin, si vous tombez dans le piège d'une attaque de phishing qui vous demande de télécharger une pièce jointe malveillante et que votre antivirus ne l'arrête pas, alors félicitations, vous avez un ordinateur infecté. Ce qui se passe ensuite dépend en grande partie de ce que le malware est censé faire, mais cela peut aller du vol de vos données, à la détention d'une rançon, à la suppression de tout, à l'obligation de rejoindre un botnet ou simplement à « emprunter » votre puissance de traitement pour extraire du Bitcoin. Types d'attaques de phishing Il existe de nombreux types d'attaques de phishing, mais elles reposent toutes sur le même mécanisme de base : exploiter la confiance humaine, l'ignorance ou l'apathie afin de nous amener à faire quelque chose que nous ne devrions vraiment pas faire. Spear phishing – Viser les étoiles (littéralement) Certains phishers se contentent de voler l’argent, les données et la sécurité de toute personne qu’ils peuvent attraper dans leur filet. Mais d’autres ont des objectifs plus ambitieux : que ce soit pour des raisons personnelles, politiques ou financières, ils décident de cibler des personnes spécifiques et de haut niveau. C'est ce qu'on appelle le spear phishing , à la fois parce qu'il est plus précis et parce qu'il cible souvent les « baleines », qui sont des politiciens de haut niveau, des célébrités et des PDG, qui ont tous accès à des données précieuses (et à une grande partie de cet argent). Le spear phishing est une attaque précise contre une cible spécifique et très médiatisée comme un PDG, alias une « baleine ». En imitant un contact connu, un employé, un ami, un associé ou même une autre organisation, les Spear Phishers envoient à leurs cibles des e-mails soigneusement conçus, bien documentés et souvent extrêmement spécifiques. Habituellement, l’objectif final est de les amener à télécharger des logiciels malveillants qui leur donneront accès au système, mais un nom d’utilisateur et un mot de passe pourraient également leur donner des pouvoirs administratifs sur le réseau, ce qui serait tout aussi désastreux. Si les pirates veulent harceler une entreprise ou une organisation dans son ensemble, ils tenteront probablement une attaque par point d'eau , dans laquelle les attaquants suivront l'organisation jusqu'à un site qu'elle utilise souvent (le plus souvent Whatsapp, Facebook ou Slack) et enverront des liens de phishing de cette façon. . Ceux-ci, tout comme les e-mails largement personnels envoyés aux individus, ont tendance à être bien documentés et difficiles à distinguer des messages plus authentiques. Parce qu'elles sont très personnalisées, ces attaques ont à peu près autant de succès que les anciennes attaques d'AOL et sont à l'origine de 91 % des piratages réussis contre des organisations . Phishing par clone – Jumeaux maléfiques Nous recevons tous des e-mails officiels de nos fournisseurs de services, y compris des pirates informatiques. Et tandis que nous voyons une gêne ou une corvée, eux voient une opportunité. Le phishing par clonage se produit lorsqu'un pirate informatique copie un e-mail légitime envoyé par une organisation de confiance, mais remplace ou ajoute un lien qui mène à un faux site Web malveillant. Ensuite, ils envoient cet e-mail en masse et voient qui clique. Parfois, le lien mènera à un site infecté, mais il est plus courant de nos jours d'essayer simplement de voler votre nom d'utilisateur et votre mot de passe avec un faux écran de connexion. De cette façon, ils peuvent accéder à n'importe quel compte auquel vous essayez de vous connecter… et à tout autre compte qui utilise le même mot de passe (d'où la raison pour laquelle vous ne devriez jamais utiliser deux fois le même mot de passe ). Si un logiciel malveillant présent sur votre PC ou votre routeur vous redirige vers un faux site, c'est ce qu'on appelle du pharming . Nom similaire, mais en dehors de l'objectif de voler les identifiants de connexion (et le « Ph » dans le nom), il n'y a pas grand-chose en commun entre ces deux attaques. 419 escroqueries – l’affaire d’une vie Bien qu’elle porte le nom de l’article du code pénal nigérian traitant de la fraude, une arnaque 419 peut provenir de n’importe où dans le monde. Traditionnels et bien connus au point de ne rien valoir, ces systèmes utilisent des histoires élaborées pour tenter de vous soutirer de l'argent, et éventuellement de voler vos données personnelles pour un bon vieux vol d'identité. De nos jours, les escrocs commencent comme correspondants ou partenaires à distance avant que le « malheur » ne les frappe et ils ont soudainement besoin d’argent. Dans le passé, ces histoires étaient beaucoup plus courantes et les histoires impliquées impliquaient généralement la promesse de récompenses plus importantes si vous payiez un montant relativement faible. De nos jours, les cibles ont tendance à se lier d'amitié au préalable en tant que correspondants ou partenaires à distance, avant qu'un « malheur » ne survienne et que l'escroc ait soudainement besoin d'argent, exploitant le caractère charitable de sa victime. Ces nouvelles escroqueries s'apparentent certes au phishing, mais elles s'apparentent techniquement davantage au « catfishing » ou au « spoofing », nous n'entrerons donc pas dans les détails ici. Pourtant, pour l’histoire, ils méritent d’être mentionnés. Phishing par téléphone : plutôt PHONE-IES amirite ? La plupart des attaques de phishing se produisent dans votre boîte de réception. Mais pas tout. Parfois, des phishers vous appellent ou vous envoient des SMS en prétendant provenir de votre banque locale ou de la police, affirmant qu'il y a des problèmes avec votre compte qu'ils doivent résoudre. Une fois que vous avez transmis vos numéros de compte et votre code PIN, ils vident votre compte, ce qui est à l’opposé du problème que vous cherchiez à résoudre. C'est ce qu'on appelle le phishing téléphonique, ou Vishing , pour « voice phishing ». Le phishing peut également se produire par téléphone Même s’il n’a pas autant de succès que le phishing par courrier électronique, le phishing par téléphone est en hausse. En plus de se faire passer pour votre banque, les fraudeurs peuvent également se faire passer pour l'IRS, le support technique ou une entreprise de services publics. Rien n’est vraiment hors de question. Livraison spéciale : c'est un malware ! En plus d'essayer de voler vos données, comme nous l'avons évoqué, presque tous les types de phishing peuvent être utilisés pour diffuser des logiciels malveillants sur le système de quelqu'un. Un lien peut mener vers un site Web compromis, une pièce jointe peut être un malware. Bon sang, même un document Google ou une feuille de calcul peut désormais être un malware, grâce à la montée des attaques sans fichier – qui prennent un logiciel fiable et sûr et le rendent malveillant en recodant ses mécanismes internes. Les types d’astuces que les gens peuvent utiliser n’ont fait que croître à mesure que de plus en plus d’appareils et de services sont introduits dans nos vies. Les gens ont utilisé des invitations trompeuses sur Google Docs , le partage Dropbox , de fausses factures, factures, fax… tout ce à quoi ils peuvent penser pour vous inciter à cliquer et à télécharger le fichier. Comme nous l'avons mentionné, cette méthode est si courante et si efficace qu'elle est facilement devenue la méthode de choix pour diffuser des logiciels malveillants, trompant chaque année des millions de personnes dans le monde. La bonne nouvelle, cependant, est que les logiciels malveillants ne peuvent pas utiliser l’ingénierie sociale pour contourner un bon antivirus. Ainsi, même si le phishing peut introduire des logiciels malveillants dans votre boîte de réception, AVG peut les empêcher de causer des dommages. Mais nous prenons de l'avance. Exemples d'e-mails de phishing Le problème des attaques de phishing est qu'elles sont à la fois si courantes et si spécifiques à l'époque et aux circonstances qui les entourent, que chaque exemple individuel peut être assez banal. Nous analyserons ci-dessous un e-mail de phishing courant, mais il arrive encore de nombreux cas où le phishing fait la une des journaux. Jetons un coup d'oeil, d'accord ? Poursuivre les phishers en justice Nous avons déjà parlé des toutes premières attaques de phishing sur AOL, imitant les membres du personnel afin d'obtenir les informations de paiement des gens. Mais AOL a eu une autre première dans le monde du phishing : en 2004, la Federal Trade Commission des États-Unis a intenté la toute première action en justice contre un phisher présumé, un adolescent californien, qui aurait utilisé une fausse version du site Web d'AOL pour voler les informations de carte de crédit des gens. . Un an plus tard, le sénateur Patrick Leahy a présenté la loi anti-hameçonnage de 2005 , qui a solidifié la loi concernant la criminalité des faux sites Web et courriels, les contrevenants étant passibles d'une amende pouvant aller jusqu'à 250 000 dollars et d'une peine de prison pouvant aller jusqu'à cinq ans. Devenir grand au Royaume-Uni Dans ce qui a été appelé « le plus grand cas traité par l'unité d'action anti-fraude de la police du Met », trois hommes ont été arrêtés en 2013 après avoir escroqué 59 millions de livres sterling auprès de clients de banques dans plus de 14 pays en utilisant plus de 2 600 fausses pages imitant des sites Web bancaires. Vivant dans des hôtels luxueux au Royaume-Uni, ils ont finalement été arrêtés alors qu'ils utilisaient le Wi-Fi de l'hôtel pour se connecter à des serveurs stockant des informations bancaires compromises. (S'ils avaient connu les dangers du Wi-Fi ouvert, ils auraient peut-être échappé à la capture. Utilisez un VPN , criminels !). Chaque homme a été envoyé en prison pour un total de 20 ans et les données de près de 70 millions de clients bancaires ont été récupérées peu de temps après. Opération Phish Phry Non seulement cette enquête de deux ans menée par les autorités américaines et égyptiennes a révélé le meilleur nom de code au monde , mais elle a également conduit à l'inculpation de 100 personnes pour avoir utilisé des escroqueries par phishing afin de voler les détails des comptes de milliers de personnes en 2009. Alors qu'elles étaient en activité , les escrocs avaient réussi à voler 1,5 million de dollars. En fin de compte, certains des accusés passeraient environ 20 ans en prison. D’autres s’en tireraient plus facilement, mais tout le monde s’est félicité du travail bien fait dans cette enquête internationale de phishing, qui a été qualifiée de plus grande affaire internationale jamais menée. Et voici une anecdote amusante pour vous : le directeur du FBI qui a supervisé tout cela ? Robert Mueller. Ouais, c'est exactement la même chose. Reste sur la cible… Le piratage de Target en 2013 a attiré l'attention du monde entier lorsqu'il a été découvert que les données de plus de 110 millions de clients avaient été compromises, obligeant l'entreprise à se démener pour sécuriser ses avoirs et avertir les clients concernés. Mais ce que vous ne savez peut-être pas, c'est que tout a commencé à cause d'une attaque de phishing . Mais pas contre Target lui-même : les pirates ont plutôt hameçonné un entrepreneur en chauffage, ventilation et climatisation basé à Pittsburgh, qui était connecté au système de Target grâce à leur partenariat étroit. Le piratage de Target – l'une des plus grandes fuites de données de l'histoire – a commencé par une attaque de phishing Après que les informations d'identification du réseau ont été volées via une escroquerie par hameçonnage par courrier électronique, un logiciel malveillant a été injecté dans le système qui s'est propagé à Target et a récupéré les données de carte de crédit de milliers de caisses enregistreuses. Il s’agit également de l’un des premiers cas où la mauvaise gestion de l’exécutif pourrait être directement imputée à l’incident. Le PDG et le CIO de Target ont été licenciés parce qu'ils connaissaient les failles de leur sécurité mais n'avaient pas réussi à y remédier correctement. C'est bien de voir Karma boucler la boucle, mais ce n'était qu'un maigre réconfort pour les millions de personnes piratées. Et maintenant les choses deviennent politiques Les plus grandes escroqueries par phishing de l'année dernière sont peut-être venues de la scène politique américaine lorsque le président de campagne d'Hilary Clinton, John Podesta, est tombé dans le piège d'un e-mail de phishing qui a conduit à la fuite de ses e-mails privés. Souvent cité comme un moment charnière de l’élection de 2016, le piratage a révélé des informations personnelles et professionnelles sur l’ancien candidat et a déclenché à la fois une discussion sur la cybersécurité et une enquête sur le coupable. Mais l'autre côté du spectre politique a également eu des problèmes de phishing : Gizmodo a montré à quel point la Maison Blanche de Trump est vulnérable en hameçonnant l'ensemble de son personnel , montrant comment huit personnes (dont le conseiller Newt Gingrich et le directeur du FBI James Comey) sont tombées sous le charme de leur courrier électronique. Quels sont les indicateurs courants d’une tentative de phishing L’objectif des e-mails de phishing étant variable, il peut être difficile d’en identifier les signes. Voici quelques-uns des signes les plus courants à surveiller dans un e-mail de phishing : Mauvaise orthographe et grammaire : les messages de phishing sont souvent en proie à des erreurs d'inattention et à une formulation bâclée qui ne passeraient jamais devant les correcteurs d'épreuves d'une organisation légitime. Imprécision : dans le but de piéger autant de victimes que possible dans leur filet, les escrocs gardent généralement les messages de phishing vagues et incluent le moins d'informations spécifiques ou personnelles possible. Demandes inhabituelles : afin d' obtenir socialement la réponse souhaitée de la part de leurs victimes, les stratagèmes de phishing peuvent impliquer des scénarios assez farfelus et des demandes inhabituelles. Sollicitation d'informations personnelles : les entreprises réputées ne recherchent pas d'informations personnelles par e-mail ou par SMS. Si vous recevez des demandes de confirmation d’informations de connexion ou d’autres données sensibles, c’est un énorme signal d’alarme. Liens ou pièces jointes étranges : ne cliquez pas sur des liens et ne téléchargez pas de pièces jointes que vous ne vous attendez pas à recevoir ou qui proviennent d'expéditeurs inconnus. Avant de cliquer, survolez le lien pour vérifier son URL. Et méfiez-vous des pirates qui créent de faux sites Web avec des URL trompeuses ressemblant à des URL légitimes. Adresses de retour inhabituelles ou mal orthographiées : il s'agit d'un autre signe d'avertissement majeur indiquant que les choses ne sont pas ce qu'elles pourraient paraître. Recherchez les coordonnées de l'organisation sur leur site Web et vérifiez directement toute communication avec eux. Comment repérer un e-mail de phishing Parce que les objectifs des e-mails de phishing sont très variés, le « look » de chacun est également assez différent. Bien que nous examinions quelques exemples, la plupart d'entre eux ont les mêmes « attributs » de base : Mauvaise orthographe/grammaire Imprécision Liens/pièces jointes étranges Adresses de retour inhabituelles ou mal orthographiées Malheureusement, ces attributs ne se retrouvent pas dans les e-mails de spear phishing, qui sont conçus pour tromper des personnes ou des organisations spécifiques. Ils ne sont donc ni vagues et n'utilisent pas stratégiquement l'orthographe et la grammaire médiocres d'autres e-mails de phishing plus courants. Mais n’allons pas trop loin. Phishing par clone Un faux e-mail de phishing de TrustedBankIl s’agit d’un exemple typique d’e-mail de phishing par clonage, et il contient tous les indices : d’une part, vous n’êtes pas adressé directement et aucun indice personnel n’est inclus dans le corps de l’e-mail. Pour prouver l'authenticité, les e-mails envoyés par les services réels incluront votre nom, votre numéro de compte ou toute autre information dont ils disposent pour montrer qu'ils sont la vraie affaire. Cet e-mail manque complètement de cela. Mais le deuxième indice, le plus évident, est le lien électronique : il mène à un site http, qui n'est ni vérifié ni sécurisé. Tout lien authentique mènerait à un site HTTPS, mais parfois ils essaieront de masquer le lien en utilisant l'hypertexte :Un faux email de phishing Netflix avec des liens hypertextes corrompusmais vous pouvez toujours passer la souris sur pour voir où il mène. Cela dit, la chose la plus sûre à faire si jamais vous recevez un tel e-mail est de ne pas cliquer sur le lien, mais de visiter la page directement depuis votre navigateur Web. De cette façon, vous pouvez être sûr d’aller sur le site authentique. L’e-mail ci-dessus montre également certaines des autres marques d’un e-mail de phishing : une mauvaise grammaire. Non, ce n'est pas strictement dû au fait que tous les hackers ont échoué en anglais au lycée. Souvent, une mauvaise grammaire et une mauvaise orthographe sont intentionnelles. Les pirates pensent que si quelqu'un ne remarque pas les erreurs d'orthographe ou de grammaire, il est négligent et peut-être même un peu stupide, ce qui signifie qu'il réagira plus lentement au vol de ses informations, s'il le remarque. Examinons l'autre type d'e-mail le plus courant… E-mails de livraison de logiciels malveillants Ce sont délicieusement simples.Un e-mail d'invitation de phishing à Google DocCeci est un exemple du récent malware Google Doc, dont nous avons parlé en passant ci-dessus. Dès que vous cliquez sur le bouton « Ouvrir dans Docs », vous invitez des logiciels malveillants à pénétrer dans votre ordinateur. Regardons-en un autre :Pièce jointe d'un logiciel malveillant dans un e-mail de phishinget d'autres sont encore moins subtils :Un e-mail ordinaire avec une pièce jointe malveillanteces e-mails n'essaient pas vraiment de vous « tromper » : le bon sens et un peu de pensée critique conduiraient la plupart des gens à simplement les supprimer. Au contraire, les pirates exploitent l’apathie et la curiosité dans une égale mesure : les mêmes outils qu’ils utilisent pour inciter les gens à brancher des clés USB infectées. Pourtant, leurs marques sont très révélatrices : d’une part, les extensions de fichiers dans les deux derniers e-mails sont des signes évidents. Il n'y a aucune raison pour qu'une image numérisée soit un fichier ZIP, et personne n'est obligé de vous envoyer une page HTML pour résoudre les problèmes de compte. Les expéditeurs sont également assez étranges : je suis presque sûr que personne chez Buzzfeed n'a besoin de votre collaboration sur des articles, et « hortonhouse1@horntonhouse1.karzoo » n'est pas le nom d'utilisateur le plus crédible. Pour le second, l’adresse de retour est plus convaincante, mais leur support client aurait-il vraiment le .com à son nom ? Si vous n'êtes pas sûr, vous pouvez toujours consulter la page de contact du site Web. Mais bien sûr, vous ne devriez jamais télécharger quoi que ce soit dont vous n’êtes pas sûr. C'est le conseil numéro 1 pour les e-mails, et dans la vie, à certains égards. Hameçonnage Le spear phishing est une bête plus délicate.Un e-mail de spear phishing se faisant passer pour un e-mail de confirmation de GoogleComme vous pouvez le constater, un e-mail de spear phishing bien conçu évite bon nombre des avertissements précédents. Il est destiné à une personne spécifique, il utilise un site Web HTTPS et aucune faute de grammaire ou d’orthographe n’est trouvée. Dans ce cas, le principal révélateur serait l’expéditeur : Google ArAutoBot, ce qui devrait faire sourciller quelqu’un. Mais si vous êtes occupé au travail et que vous ne faites que jeter un coup d'œil, ce serait un détail facile à manquer. Parfois, les faux comptes seront plus difficiles à repérer : l’utilisation de caractères d’autres langues qui semblent identiques aux caractères anglais peut signifier que quelqu’un a techniquement une URL différente, mais qu’elle est exactement la même. Par exemple, utiliser un A majuscule grec plutôt qu'un A anglais : cela semble identique à un humain, mais à un ordinateur, ils semblent très différents. La nature personnalisée de ces e-mails explique en partie leur succès. Une meilleure planification, comme avertir quelqu'un avant d'envoyer un e-mail ou vérifier à nouveau ce que sont exactement les pièces jointes ou les liens avant de les ouvrir, pourrait empêcher ces attaques, mais pour beaucoup, le risque d'attaques de phishing ne vaut pas la peine de se préparer. pour eux. C’est la raison pour laquelle les pirates informatiques aiment tant utiliser cet outil. Aide! J'ai un e-mail de phishing dans ma boîte de réception ! Alerte sirène rouge appelant à l'aideSi vous disposez d'une adresse e-mail, il y a de fortes chances que vous l'ouvriez et y découvriez un e-mail de phishing. Cependant, il n'y a pas de raison de paniquer : nous avons dressé une liste facile à suivre des mesures à prendre si ou quand vous vous trouvez dans cette situation. Étape 1 : Supprimez-le Et tu as fini! …d'accord, très bien, il y a un peu plus que ça. Même si une attaque de phishing normale est inévitable et ignorable, si vous détectez une tentative de spear phishing dans votre boîte de réception, il est alors essentiel de la signaler à votre responsable et au service informatique, si votre entreprise en a un. Aucun pirate informatique ne se contentera d'envoyer un seul e-mail et ciblera probablement plusieurs employés sur des semaines, des mois ou même plus : il est donc important non seulement de préparer tout le monde à rester sur ses gardes, mais également de découvrir si un autre employé moins informé accidentellement a mordu à l'hameçon. Plus tôt les failles de sécurité pourront être corrigées, moins vous risquez de subir des dommages. Vous pouvez également signaler les escroqueries par phishing courantes à la Federal Trade Commission des États-Unis si vous le souhaitez, sur OnGuardOnline.gov, qui contient également des informations intéressantes sur les escroqueries, le phishing ou autre. Il est possible que votre rapport conduise à des arrestations, si vous avez de la chance ! Comment puis-je éviter les attaques de phishing ? Comme je l'ai mentionné plus haut, le phishing est une triste réalité : un anti-spam réduira le nombre d'e-mails que vous recevez, mais il est probable que quelques-uns passeront entre les mailles du filet. Mais plutôt que de vous soucier de garder votre boîte de réception exempte de ces désagréments, il est préférable de simplement rester attentif à leurs dangers et de vous armer contre toutes les répercussions possibles si vous faites une erreur et tombez dans le piège de leurs tromperies. Faites attention Le meilleur moyen d’éviter les e-mails de phishing est simplement de penser à vérifier tout e-mail que vous trouvez, même légèrement suspect. Vérifiez l'orthographe et la grammaire Assurez-vous que les liens sont sécurisés ou utilisez simplement votre navigateur Web Faites attention aux extensions de fichiers Regardez l'adresse de retour et vérifiez-la Assurez-vous que tout est spécifique et que l'expéditeur peut prouver son identité Cela ne prend que quelques secondes de vérification, mais cela peut vous épargner toute une vie de tracas. Alors ne vous relâchez pas ! Utiliser un anti-spam La plupart des fournisseurs de messagerie intègrent une sorte d’ anti-spam , mais ils ne sont pas toujours les meilleurs. Obtenir un filtre anti-spam externe peut aider à prendre le relais et à récupérer tous les e-mails de phishing sneaker, mais souvent, ils ne fonctionnent qu'avec les boîtes de réception basées sur un ordinateur de bureau. Réfléchissez avant de donner une adresse email Une adresse e-mail « libre » publiquement connue invitera à envoyer des e-mails de phishing. C'est souvent une bonne idée d'avoir deux adresses e-mail ou plus : une pour s'inscrire sur des sites Web et créer des comptes, et une autre pour un usage privé ou professionnel. De cette façon, la plupart des e-mails de phishing devraient être dirigés vers l'ancien compte, que vous visiterez à peine de toute façon. Bon vieux logiciel de sécurité Comme nous l'avons mentionné précédemment, un e-mail de phishing transmettra un virus à votre porte, mais c'est tout : il ne laissera pas le malware passer devant l'antivirus que vous avez sur votre PC ou votre téléphone. Ainsi, quelque chose d'aussi simple que, par exemple, AVG AntiVirus FREE protégera votre ordinateur si vous essayez accidentellement de télécharger des pièces jointes trompeuses. Une bonne protection peut également vous protéger contre les faux sites Web, qui vérifieront chacun d'entre eux pour obtenir un certificat de sécurité approprié et authentique : et cela signifie que vous n'aurez jamais la chance de visiter ce faux site Web sur lequel les pirates ont travaillé si dur. Téléchargez AVG AntiVirus GRATUITEMENT Obtenez-le pour Android , iOS , Mac Une note sur le « Vishing » Évidemment, les mesures que nous avons énumérées ci-dessus ne s'appliquent pas si vous êtes « voué », mais cela ne veut pas dire que vous ne pouvez rien faire pour vous protéger. D’une part, Apple, Microsoft et d’autres géants de la technologie ne vous appelleront jamais à cause d’un « problème » avec votre appareil, surtout pas avec des « agents indépendants ». Donc, si jamais vous recevez un appel comme celui-là, n'hésitez pas à raccrocher ou à déranger la personne à l'autre bout du fil. Tirez le meilleur parti de la situation. Et si vous êtes appelé par quelqu'un comme une banque, ils vous appelleront toujours par votre nom, et même s'ils peuvent poser des questions de vérification pour s'assurer que vous êtes bien, ils ne vous demanderont pas de code PIN, de SSN ou tout autre numéro compromettant. . Il en va de même si quelqu'un vous appelle en prétendant être la police : il n'aura jamais besoin que vous vérifiiez vos coordonnées bancaires par téléphone. Les géants de la technologie ne vous appelleront jamais à cause d'un "problème" avec votre appareil, alors n'hésitez pas à vous embêter avec l'escroc involontaire. De même, si quelqu'un prétend faire partie de l'IRS ou d'une autre organisation à qui vous « devez », mais vous demande de payer par virement bancaire ou par carte prépayée, alors vous savez que vous avez affaire à une arnaque. Ces méthodes d’envoi d’argent sont impossibles à suivre, c’est exactement pourquoi les escrocs aiment les utiliser. Et si vous n'êtes toujours pas sûr ? Raccrochez et rappelez. Mais rappelez en utilisant le numéro figurant sur le site officiel de l'organisation. N’importe quelle véritable organisation n’aurait aucun problème à ce que vous fassiez cela, seuls les escrocs protesteraient. Emballer Arrêtez-moi si vous avez déjà entendu celui-ci : Un couvreur professionnel de 29 ans se connecte à sa messagerie électronique après une longue journée de travail et, en parcourant ses e-mails, il tombe sur une réponse inhabituelle : un inconnu lui demande de collaborer sur un document Google. Il est légèrement intrigué par l'identité de l'expéditeur, et le voyeur en lui est extrêmement intéressé par ce qui se trouve réellement sur le document. Mais avant de cliquer sur le bouton « Ouvrir dans Docs », il fait une pause et pose simplement sa souris dessus. Il regarde l'URL qui apparaît dans le coin et se rend compte que peu importe où va le lien, il ne s'agit certainement pas d'un document Google. Soupirant de soulagement, il supprime immédiatement l'e-mail et continue ses affaires. Peut-être pas aussi excitant et dramatique que les millions perdus par un prince nigérian, mais c'est l'histoire dont nous voulons entendre davantage : des gens faisant preuve de bon sens et de retenue face aux choses étranges, curieuses et probablement dangereuses sur Internet. Parce qu'avec un peu de prévoyance et un peu de prudence, l'outil le plus important et le plus populaire de la boîte à outils du hacker ne vaut absolument rien. Et n’est-ce pas le sentiment le plus stimulant au monde ? *C.A.T - Avast Tunisie : Cloud Antivirus Technologies – Partenaire officiel en Tunisie des antivirus Avast et AVG à el Menzah 7 – Ariana. En Tunisie, notre société est spécialisée dans la vente en ligne des solutions de protection, de performance et de confidentialité pour Windows, Mac, Android et iOS destinés à la famille et des solutions Endpoint et des services gérés dans le cloud destinés à la protection des réseaux des entreprises tels que les antivirus, la gestion des correctifs de sécurité, le Cloud Backup.
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .
CAT - Cloud Antivirus Technologies - Avast Tunisie - Partenaire officiel des antivirus Avast et AVG en Tunisie vous présente : Les fraudeurs deviennent sournois : de nouvelles tactiques de distribution de logiciels malveillants révélées dans le rapport sur les menaces d'Avast EMMA MCGOWAN 5 MAI 2023 Le rapport sur les menaces d'Avast du premier trimestre 2023 révèle une augmentation de 40 % des tentatives de phishing et de nouvelles tactiques de distribution de logiciels malveillants qui exploitent la confiance dans des marques établies comme Microsoft et Adobe. Le premier trimestre 2023 a vu une augmentation notable des cyberattaques ciblant la confiance dans les marques technologiques établies Microsoft et Adobe, selon le rapport sur les menaces Avast Q1 2023 . Le rapport révèle également une augmentation de 40 % de la part des attaques de phishing et de smishing par rapport à l'année précédente. Dans l’ensemble, deux menaces sur trois rencontrées aujourd’hui en ligne utilisent des techniques d’ingénierie sociale, tirant parti des faiblesses humaines. « Si vous pensez que vos données n’ont aucune valeur, pourquoi les fraudeurs passeraient-ils autant de temps à essayer de les voler ? La vérité est que n’importe qui peut être concerné et il est important de rester vigilant et d’utiliser une protection appropriée », déclare Jakub Kroustek, directeur de recherche sur les logiciels malveillants chez Avast. "Malheureusement, les escrocs ont rendu presque impossible la prise d'un message pour argent comptant : toutes les communications, qu'elles proviennent apparemment d'un ami, d'un patron ou d'une marque domestique, peuvent potentiellement être frauduleuses." Ces attaques, notamment les logiciels malveillants, les escroqueries et le phishing, visent à voler les données sensibles des consommateurs telles que les mots de passe, les numéros de sécurité sociale et d'autres informations personnelles. Lorsque ces informations tombent entre de mauvaises mains, les cybercriminels ont les moyens d'usurper rapidement l'identité d'une personne, ce qui peut entraîner une série d'événements malheureux, allant de la ruine des cotes de crédit à la vente d'informations personnelles sur le dark web et même à l'usurpation d'identité pour passer des vérifications d'antécédents. Les fraudeurs exploitent des marques de confiance : Microsoft OneNote et Adobe Acrobat Sign Le rapport montre que les fraudeurs savent comment exploiter la confiance des gens dans des marques familières. Avast a découvert cette tendance parmi deux applications populaires couramment utilisées pour le travail : Microsoft OneNote et Adobe Acrobat Sign. Les fraudeurs envoient des fichiers Microsoft OneNote sous forme de pièces jointes aux e-mails aux victimes, déclenchant ainsi le téléchargement de logiciels malveillants lorsque quelqu'un ouvre la pièce jointe. Avast a détecté des logiciels malveillants comme Qbot et Raccoon utilisant cette technique de distribution pour voler des informations, et a également observé IcedID, un cheval de Troie bancaire, utilisant des pièces jointes OneNote pour voler de l'argent. Au cours du premier trimestre 2023, Avast a protégé plus de 47 000 clients dans le monde et plus de 18 000 clients américains contre ce type d’attaques. Les chercheurs d'Avast ont également observé des cybercriminels exploiter Adobe Acrobat Sign en insérant des liens malveillants dans des documents envoyés à partir d'adresses e-mail Adobe légitimes. Ces liens incitent les victimes à télécharger des fichiers .ZIP contenant une variante du cheval de Troie Redline capable de voler des mots de passe, des portefeuilles cryptographiques, etc. "Mon conseil est d'être particulièrement prudent avec tout e-mail vous demandant de télécharger des fichiers ou de cliquer sur un lien, même s'il semble provenir de marques réputées", explique Kroustek. « Les logiciels de cybersécurité peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ces types d’attaques astucieuses qui ciblent de plus en plus les personnes. » Les fraudeurs se lancent dans le phishing : les attaques de phishing augmentent de 40 % Le rapport révèle également que le phishing continue de constituer une menace croissante pour les consommateurs, la part des tentatives de phishing mondiales parmi toutes les menaces bloquées au premier trimestre ayant augmenté de 40 % par rapport à la même période de l'année dernière. Un type d'escroquerie par phishing en augmentation est celui des escroqueries au remboursement et aux factures, dans lesquelles les fraudeurs envoient de fausses factures ou des factures pour des biens ou des services jamais commandés ou reçus. Les fraudeurs utilisent souvent des noms bien connus avec une marque et des logos reconnaissables pour donner l’impression que ces escroqueries sont authentiques. Au premier trimestre 2023, les arnaques aux factures ont augmenté de 19 % aux États-Unis par rapport au quatrième trimestre 2022. L’omniprésence des attaques par SMS sur mobile, ou attaques par smishing, contribue également à l’augmentation des incidents de phishing. Le problème est devenu si grave qu'en mars de cette année, la Federal Communications Commission (FCC) des États-Unis a annoncé ses premières règles ciblant le smishing, obligeant les fournisseurs de services mobiles à bloquer certains messages robots susceptibles d'être illégaux. « Les fraudeurs jouent souvent sur les émotions des victimes en créant un sentiment d'urgence dans leurs messages. Si vous recevez à l’improviste un e-mail ou un SMS avec une demande urgente, ou un message qui semble trop beau pour être vrai, prenez quelques instants supplémentaires pour le vérifier avant d’agir », explique Jakub Kroustek. "Examinez toujours attentivement pour confirmer qu'un e-mail ou un SMS provient d'un expéditeur fiable, et si vous avez le moindre doute, accédez directement à la source, qu'il s'agisse d'une personne que vous connaissez ou du portail d'aide d'une entreprise." Le rapport sur les menaces d'Avast du premier trimestre 2023 démontre que les fraudeurs utilisent des tactiques de plus en plus astucieuses pour tromper les gens, notamment en exploitant la confiance dans des marques bien connues et en profitant des émotions des gens en créant un sentiment d'urgence dans leurs messages. Par conséquent, il est essentiel de prendre des précautions supplémentaires avec tout e-mail ou SMS demandant de télécharger des fichiers ou de cliquer sur des liens, même ceux qui semblent provenir de marques réputées. Les logiciels de cybersécurité, tels que la technologie Web Shield d'Avast, peuvent servir de filet de sécurité en fournissant une couche de sécurité supplémentaire à ce type d'attaques. Avast Free Antivirus, toutes les versions premium d'Avast et Avast Secure Browser offrent une protection optimale contre les attaques de phishing , qui est vérifiée lors de tests trimestriels par l'organisme de test indépendant AV-Comparative. Cliquez ici pour consulter le rapport complet sur les menaces d'Avast pour le premier trimestre 2023 .