{"id":1026641,"date":"2023-11-21T10:35:01","date_gmt":"2023-11-21T12:35:01","guid":{"rendered":"https:\/\/teknomers.com\/fr\/comment-les-attaques-de-phishing-en-plusieurs-etapes-exploitent-les-qr-les-captcha-et-la-steganographie\/"},"modified":"2023-11-21T10:35:04","modified_gmt":"2023-11-21T12:35:04","slug":"comment-les-attaques-de-phishing-en-plusieurs-etapes-exploitent-les-qr-les-captcha-et-la-steganographie","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/comment-les-attaques-de-phishing-en-plusieurs-etapes-exploitent-les-qr-les-captcha-et-la-steganographie\/","title":{"rendered":"Comment les attaques de phishing en plusieurs \u00e9tapes exploitent les QR, les CAPTCHA et la st\u00e9ganographie"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>21 novembre 2023<\/span>\ue804<\/i>L’actualit\u00e9 des hackers<\/span><\/span>Analyse de la cybercriminalit\u00e9\/des logiciels malveillants<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Les attaques de phishing deviennent de plus en plus sophistiqu\u00e9es, les cybercriminels investissant dans de nouvelles m\u00e9thodes pour inciter leurs victimes \u00e0 r\u00e9v\u00e9ler des informations sensibles ou \u00e0 installer des logiciels malveillants. L’une des derni\u00e8res tendances en mati\u00e8re de phishing est l’utilisation de codes QR, de CAPTCHA et de st\u00e9ganographie. Voyez comment ils sont r\u00e9alis\u00e9s et apprenez \u00e0 les d\u00e9tecter.<\/p>\n

Quishing<\/h2>\n

Le quishing, technique de phishing issue de la combinaison du \u00ab QR \u00bb et du \u00ab phishing \u00bb, est devenu une arme pris\u00e9e des cybercriminels en 2023.<\/p>\n

En dissimulant les liens malveillants dans les codes QR, les attaquants peuvent \u00e9chapper aux filtres anti-spam traditionnels, principalement destin\u00e9s \u00e0 identifier les tentatives de phishing bas\u00e9es sur du texte. L\u2019incapacit\u00e9 de nombreux outils de s\u00e9curit\u00e9 \u00e0 d\u00e9chiffrer le contenu des codes QR fait de cette m\u00e9thode un choix incontournable pour les cybercriminels.<\/p>\n\n\n\n\n
\"Attaques<\/a><\/td>\n<\/tr>\n
Un email contenant un QR code avec un lien malveillant<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Analyser un code QR avec un lien malveillant int\u00e9gr\u00e9 dans un environnement s\u00e9curis\u00e9 est facile avec TOUT.RUN<\/a>:<\/p>\n

    \n
  1. Ouvrir simplement cette t\u00e2che<\/a> dans le bac \u00e0 sable (ou t\u00e9l\u00e9chargez votre fichier avec un code QR).<\/li>\n
  2. Acc\u00e9dez \u00e0 la section D\u00e9couverte statique (en cliquant sur le nom du fichier dans le coin sup\u00e9rieur droit).<\/li>\n
  3. S\u00e9lectionnez l’objet contenant le code QR.<\/li>\n
  4. Cliquez sur “Soumettre pour analyser”.<\/li>\n<\/ol>\n

    Le bac \u00e0 sable lancera alors automatiquement une nouvelle fen\u00eatre de t\u00e2ches, vous permettant d’analyser l’URL identifi\u00e9e dans le code QR.<\/p>\n

    Offre du vendredi noir<\/span><\/p>\n

    Profitez de l’offre Black Friday d’ANY.RUN\n<\/p>\n

    <\/a><\/p>\n

    Achetez un abonnement annuel au plan Searcher ou Hunter et obtenez-en un autre pour votre coll\u00e8gue enti\u00e8rement gratuitement. Disponible du 20 au 26 novembre.<\/p>\n

    Obtenez le maintenant<\/a><\/section>\n

    Attaques bas\u00e9es sur CAPTCHA<\/h2>\n

    CAPTCHA est une solution de s\u00e9curit\u00e9 utilis\u00e9e sur les sites Web pour emp\u00eacher les robots automatis\u00e9s de cr\u00e9er de faux comptes ou de soumettre du spam. Les attaquants ont r\u00e9ussi \u00e0 exploiter cet outil \u00e0 leur avantage.<\/p>\n\n\n\n\n
    \"Attaques<\/a><\/td>\n<\/tr>\n
    Une page CAPTCHA d’attaque de phishing affich\u00e9e dans le bac \u00e0 sable ANY.RUN<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Les attaquants utilisent de plus en plus les CAPTCHA pour masquer les formulaires de collecte d’informations d’identification sur de faux sites Web. En g\u00e9n\u00e9rant des centaines de noms de domaine \u00e0 l’aide d’un algorithme g\u00e9n\u00e9r\u00e9 par domaine al\u00e9atoire (RDGA) et en impl\u00e9mentant les CAPTCHA de CloudFlare, ils peuvent masquer efficacement ces formulaires aux syst\u00e8mes de s\u00e9curit\u00e9 automatis\u00e9s, tels que les robots d’exploration Web, qui sont incapables de contourner les CAPTCHA.<\/p>\n\n\n\n\n
    \"Attaques<\/a><\/td>\n<\/tr>\n
    Une fausse page de connexion Halliburton<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    L’exemple ci-dessus montre une attaque visant les employ\u00e9s d’Halliburton Corporation. Il n\u00e9cessite d’abord que l’utilisateur passe une v\u00e9rification CAPTCHA, puis utilise une page de connexion priv\u00e9e Office 365 r\u00e9aliste, difficile \u00e0 distinguer de la page r\u00e9elle. <\/p>\n

    Une fois que la victime saisit ses identifiants de connexion, elle est redirig\u00e9e vers un site Web l\u00e9gitime, tandis que les attaquants exfiltrent les identifiants vers leur serveur de commande et de contr\u00f4le. <\/p>\n

    Apprenez-en davantage sur les attaques CAPTCHA dans Cet article<\/a>.<\/p>\n

    Campagnes de malware st\u00e9ganographie<\/h2>\n

    La st\u00e9ganographie consiste \u00e0 cacher des donn\u00e9es dans diff\u00e9rents supports, tels que des images, des vid\u00e9os ou d’autres fichiers.<\/p>\n

    Une attaque de phishing typique utilisant la st\u00e9ganographie commence par un e-mail soigneusement r\u00e9dig\u00e9 et con\u00e7u pour para\u00eetre l\u00e9gitime. L’e-mail contient une pi\u00e8ce jointe, souvent un document Word, accompagn\u00e9e d’un lien vers une plateforme de partage de fichiers comme Dropbox. Dans l\u2019exemple ci-dessous, vous pouvez voir un faux e-mail provenant d\u2019une organisation gouvernementale colombienne.<\/p>\n\n\n\n\n
    \"Attaques<\/a><\/td>\n<\/tr>\n
    Un e-mail de phishing constitue g\u00e9n\u00e9ralement la premi\u00e8re \u00e9tape d’une attaque<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    L’utilisateur sans m\u00e9fiance qui clique sur le lien contenu dans le document t\u00e9l\u00e9charge une archive contenant un fichier de script VBS. Lors de son ex\u00e9cution, le script r\u00e9cup\u00e8re un fichier image, apparemment inoffensif mais contenant du code malveillant cach\u00e9. Une fois ex\u00e9cut\u00e9, le malware infecte le syst\u00e8me de la victime.<\/p>\n

    Pour comprendre comment les attaques de st\u00e9ganographie sont r\u00e9alis\u00e9es et d\u00e9tect\u00e9es, consultez Cet article<\/a>. <\/p>\n

    Exposez les attaques de phishing avec ANY.RUN<\/h2>\n

    TOUT.RUN<\/a> est un bac \u00e0 sable d’analyse de logiciels malveillants capable de d\u00e9tecter un large \u00e9ventail de tactiques de phishing et de permettre aux utilisateurs de les examiner en d\u00e9tail.<\/p>\n

    D\u00e9couvrez ANY.RUN Offre du vendredi noir<\/a>disponible du 20 au 26 novembre.<\/p>\n

    \"Attaques<\/a><\/div>\n

    Le bac \u00e0 sable propose\u00a0:<\/p>\n