En 2023, pas moins de 94 % des entreprises ont \u00e9t\u00e9 touch\u00e9es par des attaques de phishing, soit une augmentation de 40 % par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente, selon Recherche d’Egress<\/a>.<\/p>\n Qu’est-ce qui se cache derri\u00e8re cette recrudescence du phishing ? L’une des r\u00e9ponses les plus r\u00e9pandues est l’intelligence artificielle, en particulier l’intelligence artificielle g\u00e9n\u00e9rative, qui a permis aux acteurs malveillants de cr\u00e9er beaucoup plus facilement du contenu qu’ils peuvent utiliser dans des campagnes de phishing, comme des e-mails malveillants et, dans des cas plus sophistiqu\u00e9s, vid\u00e9os deepfake<\/a>. De plus, l\u2019IA peut aider \u00e9crire le malware<\/a> que les acteurs malveillants installent souvent sur les ordinateurs et les serveurs de leurs victimes dans le cadre de campagnes de phishing.<\/p>\n Le phishing en tant que service<\/a>ou PhaaS, est un autre d\u00e9veloppement parfois cit\u00e9<\/a> pour expliquer pourquoi les menaces de phishing sont \u00e0 un niveau record. En permettant aux parties malveillantes d’embaucher des attaquants qualifi\u00e9s pour mener des campagnes de phishing \u00e0 leur place, PhaaS permet \u00e0 quiconque a une rancune (ou un d\u00e9sir d’exfiltrer de l’argent de victimes sans m\u00e9fiance) de lancer facilement des attaques de phishing.<\/p>\n Pour comprendre v\u00e9ritablement ce qui se cache derri\u00e8re la mont\u00e9e en puissance du phishing, il faut analyser la mani\u00e8re dont les acteurs de la menace utilisent l’IA et le PhaaS pour op\u00e9rer de nouvelles mani\u00e8res, notamment en r\u00e9agissant plus rapidement aux \u00e9v\u00e9nements changeants.<\/p>\n Par le pass\u00e9, le temps et les efforts n\u00e9cessaires pour cr\u00e9er manuellement du contenu de phishing (par opposition \u00e0 l’utilisation d’une IA g\u00e9n\u00e9rative) rendaient difficile pour les acteurs malveillants de tirer parti d’\u00e9v\u00e9nements inattendus afin de lancer des campagnes \u00e0 fort impact. De m\u00eame, sans solutions PhaaS, les groupes qui souhaitaient cibler une organisation avec du phishing n’avaient souvent pas de moyen rapide et simple de lancer une attaque. Les d\u00e9veloppements r\u00e9cents sugg\u00e8rent cependant que cela est en train de changer.<\/p>\n D\u00e9couvrez les TTP les plus populaires en mati\u00e8re de phishing et d’usurpation d’identit\u00e9 Manuel de protection contre le phishing et l’usurpation d’identit\u00e9<\/a><\/p><\/blockquote>\n <\/p>\n Le phishing a pour habitude de s’appuyer sur l’actualit\u00e9 pour profiter de l’excitation ou de la peur qui entoure ces \u00e9v\u00e9nements. C’est particuli\u00e8rement vrai lorsqu’il s’agit d’\u00e9v\u00e9nements en constante \u00e9volution, comme l’\u00ab \u00e9cran bleu de la mort \u00bb (BSOD) de CrowdStrike.<\/p>\n CrowdStrike, le fournisseur de cybers\u00e9curit\u00e9, a publi\u00e9 une mise \u00e0 jour bugg\u00e9e<\/a> le 19 juillet, ce qui a rendu les machines Windows incapables de d\u00e9marrer correctement et a laiss\u00e9 les utilisateurs confront\u00e9s au tristement c\u00e9l\u00e8bre \u00e9cran bleu de la mort (BSOD).<\/p>\n CrowdStrike a r\u00e9solu le probl\u00e8me relativement rapidement, mais pas avant que les acteurs malveillants aient commenc\u00e9 \u00e0 lancer des campagnes de phishing con\u00e7ues pour exploiter les particuliers et les entreprises cherchant une solution \u00e0 la d\u00e9faillance. Dans le premier jour suivant l’incident de CrowdStrike, Cyberint a d\u00e9tect\u00e9 17 domaines de typo-squatting<\/a> Au moins deux de ces domaines copiaient et partageaient la solution de contournement de Crowdstrike dans ce qui \u00e9tait apparemment un effort pour solliciter des dons via PayPal. En suivant les traces, Cyberint a retrac\u00e9 la page de don jusqu’\u00e0 un ing\u00e9nieur logiciel nomm\u00e9 Aliaksandr Skuratovich, qui a \u00e9galement publi\u00e9 le site Web sur sa page LinkedIn.<\/p>\n Les tentatives de collecte de dons pour un correctif provenant d’ailleurs ont \u00e9t\u00e9 parmi les plus mod\u00e9r\u00e9es pour tirer profit de l’incident CrowdStrike. D’autres domaines typosquatt\u00e9s pr\u00e9tendaient offrir un correctif (qui \u00e9tait disponible gratuitement sur CrowdStrike) en \u00e9change de paiements allant jusqu’\u00e0 1 000 euros. Les domaines ont \u00e9t\u00e9 supprim\u00e9s, mais pas avant que des organisations en soient victimes. L’analyse de Cyberint montre que le portefeuille de cryptomonnaies li\u00e9 au stratag\u00e8me a collect\u00e9 environ 10 000 euros.<\/p>\n En cas d’\u00e9v\u00e9nements planifi\u00e9s, les attaques sont souvent plus diverses et plus d\u00e9taill\u00e9es. Les acteurs malveillants ont plus de temps pour se pr\u00e9parer qu’\u00e0 la suite d’\u00e9v\u00e9nements inattendus comme la panne de CrowdStrike.<\/p>\n Les attaques de phishing li\u00e9es aux Jeux olympiques de 2024 \u00e0 Paris ont \u00e9galement montr\u00e9 la capacit\u00e9 des acteurs malveillants \u00e0 ex\u00e9cuter des campagnes plus efficaces en les liant \u00e0 des \u00e9v\u00e9nements actuels.<\/p>\n \u00c0 titre d\u2019exemple d\u2019attaques de cette cat\u00e9gorie, Cyberint e-mails de phishing d\u00e9tect\u00e9s<\/a> affirmant que les destinataires avaient gagn\u00e9 des billets pour les Jeux et que, pour r\u00e9cup\u00e9rer les billets, ils devaient effectuer un petit paiement pour couvrir les frais de livraison.<\/p>\n Cependant, si les destinataires saisissaient leurs informations financi\u00e8res pour payer les frais, les attaquants les utilisaient pour se faire passer pour des victimes et effectuer des achats en utilisant leurs comptes.<\/p>\n Dans un autre exemple de phishing li\u00e9 aux Jeux olympiques, des acteurs malveillants ont enregistr\u00e9 en mars 2024 un site Web d’apparence professionnelle pr\u00e9tendant proposer des billets \u00e0 la vente. En r\u00e9alit\u00e9, il s’agissait d’une fraude.<\/p>\n M\u00eame si le site n’\u00e9tait pas tr\u00e8s ancien et ne b\u00e9n\u00e9ficiait donc pas d’une forte autorit\u00e9 bas\u00e9e sur son histoire, il se classait parmi les premiers r\u00e9sultats de recherche sur Google, augmentant la probabilit\u00e9 que les personnes cherchant \u00e0 acheter des billets pour les Jeux olympiques en ligne tombent dans le pi\u00e8ge.<\/p>\n Des attaques similaires jou\u00e9 pendant le championnat de football de l’UEFA Euro 2024<\/a>Les auteurs de la menace ont notamment lanc\u00e9 des applications mobiles frauduleuses se faisant passer pour l’UEFA, l’association sportive organisatrice de l’\u00e9v\u00e9nement. \u00c9tant donn\u00e9 que les applications utilisaient le nom et le logo officiels de l’organisation, il \u00e9tait sans doute facile pour certaines personnes de supposer qu’elles \u00e9taient l\u00e9gitimes.<\/p>\n Il convient de noter que ces applications n’\u00e9taient pas h\u00e9berg\u00e9es dans les boutiques d’applications g\u00e9r\u00e9es par Apple ou Google, qui d\u00e9tectent et suppriment g\u00e9n\u00e9ralement les applications malveillantes (bien qu’il n’y ait aucune garantie qu’elles le fassent assez rapidement pour emp\u00eacher les abus). Elles \u00e9taient disponibles via des boutiques d’applications tierces non r\u00e9glement\u00e9es, ce qui les rendait un peu plus difficiles \u00e0 trouver pour les consommateurs. Cependant, la plupart des appareils mobiles n’auraient aucun contr\u00f4le en place pour bloquer les applications si un utilisateur devait acc\u00e9der \u00e0 une boutique d’applications tierce et essayer de t\u00e9l\u00e9charger un logiciel malveillant.<\/p>\n M\u00eame lorsqu\u2019il s\u2019agit d\u2019\u00e9v\u00e9nements r\u00e9currents, les pirates savent profiter des situations pour lancer des attaques puissantes.<\/p>\n Par exemple, les fraudes aux cartes-cadeaux, les escroqueries au non-paiement et les faux re\u00e7us de commande augmentation pendant la p\u00e9riode des f\u00eates<\/a>Il en va de m\u00eame pour les escroqueries par phishing qui tentent d\u2019inciter les victimes \u00e0 postuler \u00e0 de faux emplois saisonniers dans le but de recueillir leurs informations personnelles. <\/p>\n Les vacances cr\u00e9ent une temp\u00eate parfaite pour le phishing en raison de l’augmentation des achats en ligne, des offres attrayantes et d’un flot d’e-mails promotionnels. Les escrocs exploitent ces facteurs, ce qui entra\u00eene des dommages financiers et de r\u00e9putation importants pour les entreprises.<\/a>.<\/p>\n Malheureusement, l\u2019IA et le PhaaS ont facilit\u00e9 le phishing, et nous devons nous attendre \u00e0 ce que les acteurs malveillants continuent d\u2019adopter ce type de strat\u00e9gies.<\/p>\n Voir Manuel de protection contre le phishing et l’usurpation d’identit\u00e9<\/a>\u200b pour les strat\u00e9gies que les entreprises et les particuliers peuvent adopter.<\/p><\/blockquote>\n Les entreprises peuvent toutefois anticiper les pics d\u2019attaques en r\u00e9ponse \u00e0 des \u00e9volutions sp\u00e9cifiques ou (dans le cas de campagnes de phishing r\u00e9currentes) \u00e0 des p\u00e9riodes de l\u2019ann\u00e9e et prendre des mesures pour att\u00e9nuer le risque. <\/p>\n Par exemple, ils peuvent sensibiliser les employ\u00e9s et les consommateurs \u00e0 \u00eatre extr\u00eamement prudents lorsqu\u2019ils r\u00e9pondent \u00e0 du contenu associ\u00e9 \u00e0 un \u00e9v\u00e9nement d\u2019actualit\u00e9. <\/p>\n M\u00eame si l\u2019IA et le PhaaS ont facilit\u00e9 le phishing, les entreprises et les particuliers peuvent toujours se d\u00e9fendre contre ces menaces. En comprenant les tactiques utilis\u00e9es par les acteurs malveillants et en mettant en \u0153uvre des mesures de s\u00e9curit\u00e9 efficaces, le risque d\u2019\u00eatre victime d\u2019attaques de phishing peut \u00eatre r\u00e9duit.<\/p>\n <\/p>\nLe phishing est devenu agile<\/h2>\n
Attaques de phishing ciblant des \u00e9v\u00e9nements en \u00e9volution<\/h2>\n
Phishing \u00e0 la suite du BSOD de CrowdStrike<\/h3>\n
![\"Attaques](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Comment-les-attaques-de-phishing-sadaptent-rapidement-pour-tirer-parti.png\" "\\"Attaques")
<\/a><\/div>\n<\/a><\/div>\nAttaques de phishing en r\u00e9ponse \u00e0 des \u00e9v\u00e9nements planifi\u00e9s<\/h2>\n
Phishing aux Jeux olympiques<\/h3>\n
<\/a><\/div>\n<\/a><\/div>\nHame\u00e7onnage et football<\/h2>\n
<\/a><\/div>\nPhishing et \u00e9v\u00e9nements r\u00e9currents<\/h2>\n
En mati\u00e8re de phishing, le timing est important<\/h2>\n