Phishing

Le spam et le phishing sont des méthodes de cyber-malveillances très anciennes, mais qui ne cessent pourtant de croitre en popularité, à en croire le dernier rapport de Kaspersky sur l’état de ces attaques, dans le monde, en 2018. On y apprend par exemple que le nombre de tentatives de phishing a plus que doublé en 2018, pour atteindre 500 millions. On y apprend aussi que le secteur financier est particulièrement touché, et que le Brésil a compté le plus grand nombre de victimes de phishing sur l’année dernière.

Proofpoint souligne l’importance de former les utilisateurs à reconnaître et signaler les attaques ciblées par e-mail.

Vade, spécialiste de la défense prédictive des mails, avec un milliard de messageries protégées dans le monde, dévoile son classement Phishers’ Favorites pour le premier semestre 2021. Ce rapport révèle une hausse considérable des attaques de phishing, avec un pic de 281 % observé en mai, et un autre de 284 % en juin, pour un total de 4,2 milliards de mails de phishing détectés par Vade pour le seul mois de juin. Pour donner une idée de l’ampleur du phénomène : Vade a scanné plus de 49 milliards de mails au cours de la même période.

Initiative à saluer, quoique intervenant beaucoup trop tard pour être pleinnement efficace, le réseau des Urssaf met en place une campagne de mailling destinée à ses cotisants dans le but de les mettre en garde contre les tentatives de phishing toujours plus nombreuses.

Microsoft, Facebook, Paypal, Netflix… les pirates informatiques, adeptes du phishing, usurpent les marques les plus familières des utilisateurs pour tromper leur vigilance. En France, Ameli, le Trésor Public et Orange arrivent en tête du classement.

Un fidèle lecteur vient d'alerter à propos d'une opération de phishing en cours et particulièrement bien réalisée visant Free. Prudence !

Zscaler publie son rapport semestriel « Cloud Security Insights ». Le leader de la sécurité dans le Cloud annonce une augmentation de 400 % des attaques de Phishing en 2018.

Un scammeur utilisant la fameuse méthode de l'arnaque à la nigériane pour escroquer des gens en ligne écope de 45 mois de prison pour avoir voler via phishing plus d'un million d'Euros.

Selon une étude de Bitdefender, le phishing via les services de partage de fichiers a explosé au cours des trois derniers mois, classant ainsi les services Cloud de distribution de fichiers en tête de liste des secteurs les plus ciblés par des actions malveillantes.

Depuis novembre 2018, McAfee Labs a identifié un kit de phishing baptisé 16Shop, utilisé par des acteurs malveillants pour cibler les titulaires de comptes Apple principalement aux États-Unis et au Japon.