Le Laboratoire F-Secure publie le top des entreprises le plus souvent victimes d’usurpation par spams en 2017

L’ingénierie sociale est désormais facile à mettre en œuvre et le spam a ressurgi comme vecteur d’attaque.

Rueil Malmaison, le 12 juillet 2017 - Avec le déclin des exploit kits, le spam a ressurgi, redevenant un vecteur d’attaque plébiscité par les pirates pour répandre des malware, et mener des opérations de fraude en tout genre. Souvent, dans leurs e-mails de spam, les pirates se font passer pour une entreprise existante. F-Secure a dressé une liste de ces entreprises dont l’identité a été usurpée au premier semestre 2017.

Parmi elles : Apple, Amazon ou encore Microsoft. Plus une organisation est importante, plus elle est susceptible d’intéresser les pirates, qui se feront passer pour elle.

« Ces entreprises comptent de très nombreux clients ou utilisateurs. Les spams sont d’autant plus efficaces », explique Sean Sullivan, Security Advisor chez F-Secure.

Outre ces géants liés aux nouvelles technologies, les pirates usurpent l’identité d’organisations appartenant au secteur financier (Paypal) ou de sites de rencontres (Match.com). Les services de livraison comme USPS et FedEx figurent également en haut de la liste : les pirates utilisent alors la livraison d’un paquet comme appât. En Allemagne, Giropay et Ebay sont les plus souvent usurpées. Dans les pays nordiques, Nordea Bank et Ikea sont en tête de liste.

« Lorsqu’il s’agit de mener à bien des campagnes de spams, l’ingénierie sociale est plus simple que par le passé », explique Sullivan. « Le e-commerce est désormais si répandu qu’un simple « votre commande n’a pas pu être livrée » suffit. Parmi les destinataires, nombre d’entre eux attendent effectivement un colis.  Le spam devient alors assez convaincant pour court-circuiter toutes les mises en garde. »

Ces e-mails peuvent être accompagnés d’un ransomware en pièce jointe, ou d’autres types de malware comme des chevaux de Troie bancaires ou des enregistreurs de frappe. Ils peuvent même prétendre vendre des produits mais, en réalité, ils cherchent à obtenir vos informations bancaires ou d’autres types d’informations confidentielles. Il peut aussi s’agir d’e-mails de phishing conçus pour voler vos identifiants.

Les exploit kits, qui se cachent sur des sites malveillants ou infectés, dominaient jusque-là comme vecteur d’infection. Ils connaissent aujourd’hui un certain déclin, à une heure où les failles dont ils tirent profit sont patchés plus rapidement, et où les vulnérabilités 0 day sont plus rares que jamais. Les pirates se sont donc adaptés : le volume d’e-mails malveillants a, lui, parallèlement augmenté.

Sean Sullivan explique que le spam reste un important vecteur d’attaque et propose quelques conseils aux administrateurs informatiques pour s’en prémunir :

  • Les utilisateurs ont-ils vraiment besoin de pouvoir recevoir des fichiers zip ? Avec les services cloud, il est désormais possible de charger des documents très lourds aisément. Bloquez les fichiers zip ou utilisez des règles spécifiques pour définir les fichiers zip comme n’était pas sûrs.
  • Dissociez jscript de ce qui peut effectivement exécuter un programme sur votre machine.
  • Désactivez les scripts macro pour les fichiers Office reçus par e-mail.
Top des entreprises dont la marque a été usurpée par des pirates, au premier semestre 2017 :

F-Secure-top-companies-spams

Plus d’informations :

Spams : Top 12 des entreprises usurpées

A propos de F-Secure

Fondée en 1988, F-Secure est une entreprise finlandaise spécialisée en cybersécurité et cotée au NASDAQ OMX Helsinki Ltd. Depuis plus de trente ans, nous protégeons des dizaines de milliers d’entreprises et des millions de particuliers grâce à notre réseau de partenaires de distribution, et plus de 200 fournisseurs de services. Des solutions de protection des postes de travail à la détection et réponses aux menaces avancées, nous veillons à ce que nos utilisateurs puissent compter sur une cyber sécurité de haut-niveau. L’alliance unique de l’expertise humaine de solutions logicielles et d’intelligence artificielle nous permet d’être reconnu comme un acteur incontournable du marché européen.

f-secure.com/fr | twitter.com/fsecurefrance | linkedin.com/f-secure​ | facebook.com/f-secure

F-Secure – Relations Presse

Amon Francoise Koutoua

PR Manager, France & Benelux

+33 6 43 62 98 12
amon.francoise.koutoua@f-secure.com

L’Agence RP

Justine Boiramier
06 50 31 86 24
justine@lagencerp.com

Yannis Ladghem
07 62 15 77 66
Yannis@lagencerp.com

Liste de presse

Inscrivez-vous pour recevoir nos dernières informations Presse F-Secure

Nous traitons les données personnelles que vous partagez avec nous conformément à notre politique de confidentialité.

Archives Presse

Recherche par année

Parcourir par année

Recherche par catégorie

Parcourir par catégorie