Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une nouvelle campagne de phishing qui exploite les dessins Google et les liens raccourcis g\u00e9n\u00e9r\u00e9s via WhatsApp pour \u00e9chapper \u00e0 la d\u00e9tection et inciter les utilisateurs \u00e0 cliquer sur de faux liens con\u00e7us pour voler des informations sensibles.<\/p>\n
\u00ab Les attaquants ont choisi un groupe de sites Web parmi les plus connus dans le domaine informatique pour \u00e9laborer la menace, notamment Google et WhatsApp pour h\u00e9berger les \u00e9l\u00e9ments d’attaque, et un sosie d’Amazon pour r\u00e9colter les informations de la victime \u00bb, a d\u00e9clar\u00e9 Ashwin Vamshi, chercheur en s\u00e9curit\u00e9 chez Menlo. dit<\/a>. \u00ab Cette attaque est un excellent exemple de la fa\u00e7on dont on vit de sites de confiance (Beaucoup<\/a>) menace.”<\/p>\n Le point de d\u00e9part de l’attaque est un courriel de phishing qui dirige les destinataires vers un graphique qui semble \u00eatre un lien de v\u00e9rification de compte Amazon. Ce graphique, quant \u00e0 lui, est h\u00e9berg\u00e9 sur Google Drawings, dans un effort apparent pour \u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n L’abus de services l\u00e9gitimes pr\u00e9sente des avantages \u00e9vidents pour les attaquants dans la mesure o\u00f9 ils constituent non seulement une solution \u00e0 faible co\u00fbt, mais surtout, ils offrent un moyen de communication clandestin au sein des r\u00e9seaux, car il est peu probable qu’ils soient bloqu\u00e9s par des produits de s\u00e9curit\u00e9 ou des pare-feu.<\/p>\n \u00ab Un autre \u00e9l\u00e9ment qui rend Google Drawings attrayant au d\u00e9but de l’attaque est qu’il permet aux utilisateurs (dans ce cas, l’attaquant) d’inclure des liens dans leurs graphiques \u00bb, a d\u00e9clar\u00e9 Vamshi. \u00ab De tels liens peuvent facilement passer inaper\u00e7us aux yeux des utilisateurs, en particulier s’ils ressentent un sentiment d’urgence face \u00e0 une menace potentielle pour leur compte Amazon. \u00bb<\/p>\n Les utilisateurs qui finissent par cliquer sur le lien de v\u00e9rification sont redirig\u00e9s vers une page de connexion Amazon similaire, avec l’URL \u00e9labor\u00e9e successivement \u00e0 l’aide de deux raccourcisseurs d’URL diff\u00e9rents : WhatsApp (\u00ab l.wl[.]co”) suivi de qrco[.]de — comme une couche suppl\u00e9mentaire d’obfuscation et de s\u00e9curit\u00e9 trompeuse des scanners d’URL.<\/p>\n La fausse page est con\u00e7ue pour collecter des informations d’identification, des informations personnelles et des informations de carte de cr\u00e9dit, apr\u00e8s quoi les victimes sont redirig\u00e9es vers la page de connexion Amazon d’origine. En guise d’\u00e9tape suppl\u00e9mentaire, la page Web est rendue inaccessible \u00e0 partir de la m\u00eame adresse IP une fois les informations d’identification valid\u00e9es.<\/p>\n Cette r\u00e9v\u00e9lation intervient alors que les chercheurs ont identifi\u00e9 une faille dans les m\u00e9canismes anti-phishing de Microsoft 365 qui pourrait \u00eatre exploit\u00e9e pour augmenter le risque que les utilisateurs ouvrent des e-mails de phishing.<\/p>\n Cette m\u00e9thode consiste \u00e0 utiliser des astuces CSS pour masquer le \u00ab First Contact Safety Tip \u00bb, qui alerte les utilisateurs lorsqu’ils re\u00e7oivent des e-mails provenant d’une adresse inconnue. Microsoft, qui a reconnu le probl\u00e8me, n’a pas encore publi\u00e9 de correctif.<\/p>\n \u00ab Le conseil de s\u00e9curit\u00e9 pour le premier contact est ajout\u00e9 au corps d’un e-mail HTML, ce qui signifie qu’il est possible de modifier la mani\u00e8re dont il s’affiche gr\u00e2ce \u00e0 l’utilisation de balises de style CSS \u00bb, a d\u00e9clar\u00e9 l’entreprise autrichienne de cybers\u00e9curit\u00e9 Certitude. dit<\/a>\u00ab Nous pouvons aller encore plus loin et usurper les ic\u00f4nes que Microsoft Outlook ajoute aux e-mails chiffr\u00e9s et\/ou sign\u00e9s. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Une-nouvelle-arnaque-par-phishing-utilise-des-dessins-Google-et.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n