Phishing

Une nouvelle étude du Ponemon Institute révèle que les coûts moyens du phishing ont quadruplé depuis 2015 et s’élèvent à 14,8 millions de dollars par an. La compromission des emails professionnels (BEC) et les attaques par rançongiciels représentent les menaces de phishing les plus coûteuses pour les grandes entreprises.

Vade, spécialiste de la défense prédictive des mails, avec un milliard de messageries protégées dans le monde, dévoile son classement Phishers’ Favorites pour le premier semestre 2021. Ce rapport révèle une hausse considérable des attaques de phishing, avec un pic de 281 % observé en mai, et un autre de 284 % en juin, pour un total de 4,2 milliards de mails de phishing détectés par Vade pour le seul mois de juin. Pour donner une idée de l’ampleur du phénomène : Vade a scanné plus de 49 milliards de mails au cours de la même période.

Une étude réalisée à partir de données anonymes fournies volontairement par les utilisateurs de Kaspersky Internet Security pour Android a permis de classer les...

Le phishing est la plus grande menace à laquelle sont confrontées les organisations aujourd’hui, et notamment celles qui utilisent Microsoft 365.

Si les organisations du monde entier ont adopté les outils de collaboration cloud en nombre record, les attaquants ont rapidement suivi la tendance. Ces derniers mois, les chercheurs Proofpoint ont observé une accélération du nombre d'acteurs de la menace exploitant les infrastructures de Microsoft et de Google pour héberger et envoyer des menaces à travers Office 365, Azure, OneDrive, SharePoint, G-Suite et le stockage Firebase. 

94 % des cyberattaques sont aujourd’hui initiées via la boîte email, faisant de ce canal le principal vecteur de fraude en ligne. La plupart du temps, les pirates informatiques créent des leurres liés à l’actualité (COVID-19, impôts…) et usurpent les noms de domaines d’entreprises reconnues ou d’organisations légitimes pour piéger leurs victimes. 

En matière de sensibilisation des utilisateurs, la simulation d’attaques de phishing est à la mode. Si ce type de tests présente un réel intérêt, il faut faire attention à ne pas en faire le dispositif central de sa stratégie de sensibilisation. Parlons tout d’abord des points forts de ce type d’opérations.

Pas de répit depuis le début d’année en matière de cybermenaces. Les attaquants sont à l’affût et continuent d’exploiter des leurres liés à l’actualité afin de cibler les utilisateurs par le biais de campagnes de mails malveillants.

Check Point Research publie un rapport sur le phishing des marques qui met en lumière les principales marques que les pirates informatiques imitent pour tenter d'inciter les internautes à communiquer leurs données personnelles. 

Alors que les utilisateurs sont de plus en plus avertis de la fraude par mail, ce type d’arnaque ne faiblit pas, et les cybercriminels continuent inlassablement de tendre leurs pièges.