Téléphone: (+33) 9 75 12 81 19 Email: contact@elitecyber-group.com

Cybersécurité : Le coronavirus devient le leurre le plus utilisé de tous les temps

Alors que de nombreux français travaillent à distance et communiquent principalement par email, les cybercriminels profitent de la peur associée au coronavirus pour propager leurs cyberattaques par ce canal. Selon les chercheurs de Proofpoint le volume d’attaques liées aux coronavirus est tel, qu’il s’agirait du thème de cyberattaque le plus utilisé depuis des années, voire depuis toujours !

Les chercheurs ont notamment observé de nouvelles attaques provenant des groupes TA505 et TA564, qui ont élaboré des campagnes sophistiquées visant principalement les secteurs de la santé et l’industrie pharmaceutique. Au total, les chercheurs ont découvert (entre autres) des attaques de phishing pour voler des identifiants, des pièces jointes malveillantes, des liens frauduleux, des compromissions d’emails professionnels (BEC), de fausses pages d’accueil, des téléchargeurs, des spams et des logiciels malveillants, qui utilisent tous des leurres liés au coronavirus.

Voici quelques exemples d’attaques observées :

• Un logiciel malveillant d’origine inconnue et baptisé RedLine Stealer, qui fait appel à la bonté des gens pour aider à trouver un remède au Covid-19. RedLine Stealer est disponible à la vente sur les forums clandestins russes, avec plusieurs options de prix à partir de 100 $ et a récemment été mis à jour pour voler des portefeuilles de cryptomonnaie stockés localement.

• Des emails adressés aux “parents et tuteurs”, qui sont accompagnés d’un logiciel malveillant appelé Ursnif visant à dérober des informations personnelles et des identifiants bancaires. Les cybercriminels utilisent le vrai nom du destinataire pour donner une impression de légitimité.

• Des emails ciblant des organismes de santé, proposent des remèdes contre les coronavirus en échange de Bitcoin.

• De faux guides sur la façon de protéger sa famille et ses amis contre le virus, qui invitent les utilisateurs à cliquer sur un lien malveillant.

Sherrod DeGrippo, Directrice Menaces Émergentes chez Proofpoint, commente :

“Depuis plus de cinq semaines, notre équipe de recherche a observé de nombreuses campagnes d’emails malveillants liées au COVID-19, utilisant la peur pour convaincre les victimes potentielles de cliquer. Les cybercriminels ont envoyé des vagues d’emails allant d’une douzaine à plus de 200 000 à la fois, et le nombre de campagnes tend à augmenter. Au début, nous observions environ une campagne par jour dans le monde entier, nous en observons maintenant 3 ou 4 par jour. Cette augmentation souligne à quel point les actualités mondiales peuvent être attrayantes pour les cybercriminels.

Les leurres COVID-19 que nous avons observés sont véritablement une ingénierie sociale à l’échelle mondiale. Ils savent que les gens recherchent des informations sur la sécurité et sont plus enclins à cliquer sur des liens malveillants ou à télécharger des pièces jointes. Environ 70% des emails que l’équipe Proofpoint a découverts contiennent des logiciels malveillants et 30% volent les identifiants de la victime. La plupart de ces emails tentent de voler les informations d’identification en utilisant de fausses pages d’accueil comme Gmail ou Office 365 et demandent aux gens de saisir leur nom d’utilisateur et leur mot de passe”.

Source : Proofpoint

AIRBUS
Airbus is a global leader in aeronautics, space and related services. In 2020, it generated revenues of €49.9 billion and employed a workforce of around 130,000. Airbus offers the most comprehensive range of passenger airliners. Airbus is also a European leader providing tanker, combat, transport and mission aircraft, as well as one of the world’s leading space companies. In helicopters, Airbus provides the most efficient civil and military rotorcraft solutions worldwide. Airbus is an international pioneer in the aerospace industry and a leader in designing, manufacturing and delivering aerospace products, services and solutions to customers on a global scale. We believe that it’s not just what we make, but how we make it that counts; promoting responsible, sustainable and inclusive business practices and acting with integrity. Our people work with passion and determination to make the world a more connected, safer and smarter place, on the ground, in the sky and in space.

Laisser un commentaire

Champs obligatoires *

Guardia Cybersecurity School