L’hame\u00e7onnage, c’est-\u00e0-dire le vol des informations d’identification des utilisateurs ou des donn\u00e9es sensibles \u00e0 l’aide de l’ing\u00e9nierie sociale, est une menace importante depuis les d\u00e9buts d’Internet et continue de tourmenter les organisations aujourd’hui, repr\u00e9sentant plus de 30 % de toutes les violations connues<\/a>. Et avec la migration massive vers le travail \u00e0 distance pendant la pand\u00e9mie, les pirates ont intensifi\u00e9 leurs efforts pour voler les identifiants de connexion alors qu’ils profitent du chaos et du manque de v\u00e9rification des utilisateurs en personne. <\/p>\n Cela a conduit \u00e0 la renaissance de la technique de vishing \u00e0 l’ancienne, qui, comme le phishing en ligne, consiste \u00e0 utiliser l’ing\u00e9nierie sociale par t\u00e9l\u00e9phone pour voler des informations sensibles. Les attaques de vishing ont \u00e9t\u00e9 \u00e0 la hausse<\/a> par cons\u00e9quent, 69\u00a0% des entreprises en ont \u00e9t\u00e9 victimes en 2021, contre 54\u00a0% en 2020. Ces attaques prennent souvent la forme d’escroqueries au travail ou au support technique et peuvent \u00eatre incroyablement convaincantes. En ao\u00fbt 2020, le FBI et CISA<\/a> a \u00e9mis un avertissement concernant les utilisateurs distants cibl\u00e9s par des attaquants usurpant les num\u00e9ros d’entreprise des organisations et usurpant l’identit\u00e9 du service d’assistance informatique.<\/p>\n L’un des aspects les plus pr\u00e9occupants du vishing est la capacit\u00e9 des attaquants \u00e0 contourner les mesures de s\u00e9curit\u00e9 de l’authentification \u00e0 deux facteurs (2FA). 2FA est une forme populaire d’authentification multifacteur qui oblige les utilisateurs \u00e0 fournir deux types d’informations\u00a0: un mot de passe et un code \u00e0 usage unique envoy\u00e9 par SMS. <\/p>\n Les attaquants y parviennent en se faisant passer pour un repr\u00e9sentant du support et en demandant le code 2FA de la victime par t\u00e9l\u00e9phone. Si la victime fournit le code, l’attaquant peut obtenir un acc\u00e8s complet \u00e0 son compte, ce qui peut entra\u00eener la compromission d’informations financi\u00e8res ou personnelles.<\/p>\n Un cas courant est lorsque les individus re\u00e7oivent une alerte contextuelle affirmant que leur appareil a \u00e9t\u00e9 pirat\u00e9 ou infect\u00e9 par des logiciels malveillants et qu’une assistance t\u00e9l\u00e9phonique professionnelle est n\u00e9cessaire pour r\u00e9soudre le probl\u00e8me. Alternativement, les victimes peuvent recevoir un appel d’un pr\u00e9tendu repr\u00e9sentant du support technique d’un fournisseur de logiciels r\u00e9put\u00e9, affirmant qu’un logiciel malveillant a \u00e9t\u00e9 d\u00e9tect\u00e9 sur leur machine. L’attaquant tentera de convaincre l’utilisateur de t\u00e9l\u00e9charger un logiciel d’acc\u00e8s \u00e0 distance sous le pr\u00e9texte des repr\u00e9sentants du service d’assistance informatique de l’entreprise. Il s’agit de la phase finale de l’escroquerie, apr\u00e8s quoi c’est un \u00e9chec et mat pour les victimes sans m\u00e9fiance et un jour de paie potentiel pour les attaquants.<\/p>\n Les attaquants se faisant passer pour le service d’assistance fonctionnent clairement\u00a0: en juillet\u00a02020, Twitter<\/a> a connu une faille de s\u00e9curit\u00e9 majeure lorsque des pirates ont utilis\u00e9 une escroquerie par vishing pour acc\u00e9der avec succ\u00e8s \u00e0 des dizaines de comptes de haut niveau, notamment ceux de Barack Obama, Joe Biden, Jeff Bezos et Elon Musk. Les attaquants ont utilis\u00e9 ces comptes pour tweeter une arnaque au bitcoin, entra\u00eenant le vol rapide de plus de 100 000 dollars. Contrairement aux escroqueries traditionnelles, ces attaques ciblent des individus soigneusement s\u00e9lectionn\u00e9s en recueillant de nombreuses informations \u00e0 leur sujet \u00e0 partir des m\u00e9dias sociaux et d’autres sources publiques. Ces informations sont ensuite utilis\u00e9es pour identifier les employ\u00e9s les plus susceptibles de coop\u00e9rer et d’avoir acc\u00e8s aux ressources souhait\u00e9es, \u00e0 quel point les attaquants sont amorc\u00e9s et pr\u00eats \u00e0 faire des ravages.<\/p>\n Les attaques d’ing\u00e9nierie sociale sont soigneusement fabriqu\u00e9es \u00e0 partir des donn\u00e9es collect\u00e9es et peuvent \u00eatre utilis\u00e9es pour usurper l’identit\u00e9 d’un utilisateur final lors d’un appel au service d’assistance. Un attaquant exp\u00e9riment\u00e9 peut facilement obtenir des r\u00e9ponses aux questions de s\u00e9curit\u00e9 \u00e0 partir de diverses sources, en particulier en sachant que les utilisateurs finaux mettent trop d’informations personnelles sur les r\u00e9seaux sociaux et le Web.<\/p>\n Microsoft a d\u00e9clar\u00e9 que LAPSUS $<\/a>, un groupe de menaces connu, appelle le service d’assistance d’une organisation cibl\u00e9e et tente de convaincre le personnel d’assistance de r\u00e9initialiser les informations d’identification d’un compte privil\u00e9gi\u00e9. Le groupe utiliserait les informations recueillies pr\u00e9c\u00e9demment, demanderait \u00e0 un appelant anglophone de parler avec le service d’assistance. Ils seraient en mesure de r\u00e9pondre aux invites de r\u00e9cup\u00e9ration courantes telles que “premi\u00e8re rue dans laquelle vous habitiez” ou “nom de jeune fille de la m\u00e8re” \u00e0 partir des donn\u00e9es collect\u00e9es pour convaincre le personnel du service d’assistance de l’authenticit\u00e9. <\/p>\n Dans une autre tentative pour joindre le service d’assistance, le mou a \u00e9t\u00e9 utilis\u00e9. Arts \u00e9lectroniques<\/a> avait 780 Go de code source t\u00e9l\u00e9charg\u00e9 par des pirates pr\u00e9sum\u00e9s \u00eatre \u00e9galement LAPSUS\u00a0$<\/a>. Les acteurs de la menace ont utilis\u00e9 les cookies d’authentification pour usurper l’identit\u00e9 du compte d’un employ\u00e9 d\u00e9j\u00e0 connect\u00e9 et acc\u00e9der au canal Slack d’EA, puis ont convaincu un employ\u00e9 du support informatique de leur accorder l’acc\u00e8s au r\u00e9seau interne de l’entreprise.<\/p>\n La v\u00e9rification de l’identit\u00e9 de l’utilisateur \u00e0 l’\u00e8re du vishing est plus importante que jamais. Avec la mont\u00e9e des cyberattaques et de l’ing\u00e9nierie sociale, il est crucial pour les organisations de mettre en place des mesures de s\u00e9curit\u00e9 pour prot\u00e9ger leurs employ\u00e9s, prot\u00e9ger leurs informations sensibles et emp\u00eacher tout acc\u00e8s non autoris\u00e9.<\/p>\n Un moyen efficace de se pr\u00e9munir contre ces types d’attaques consiste \u00e0 mettre en \u0153uvre une solution de centre de services s\u00e9curis\u00e9, qui permet la v\u00e9rification des comptes d’utilisateurs avec des donn\u00e9es existantes au-del\u00e0 de la simple authentification bas\u00e9e sur les connaissances. Ceci peut \u00eatre r\u00e9alis\u00e9 en envoyant un code \u00e0 usage unique au num\u00e9ro de mobile associ\u00e9 au compte de l’utilisateur ou en utilisant les services d’authentification existants pour v\u00e9rifier les appelants.<\/p>\n L’application de l’authentification des utilisateurs est un autre aspect cl\u00e9 de Specops Secure Service Desk. Cela garantit que les r\u00e9initialisations d’informations et de mots de passe ne sont propos\u00e9es qu’aux utilisateurs autoris\u00e9s, ce qui est essentiel pour prot\u00e9ger les comptes hautement s\u00e9curis\u00e9s et respecter les exigences r\u00e9glementaires. Avec un Secure Service Desk, vous pouvez supprimer la possibilit\u00e9 d’usurpation d’identit\u00e9 en exigeant une v\u00e9rification avec quelque chose que l’utilisateur poss\u00e8de et pas seulement en vous fiant \u00e0 quelque chose que l’utilisateur – ou un attaquant – peut savoir.<\/p>\n En plus de v\u00e9rifier et d’appliquer l’authentification des utilisateurs, un centre de services s\u00e9curis\u00e9 permet \u00e9galement la r\u00e9initialisation ou le d\u00e9verrouillage s\u00e9curis\u00e9 des comptes d’utilisateurs. Cela n’est effectu\u00e9 qu’apr\u00e8s que l’utilisateur a \u00e9t\u00e9 v\u00e9rifi\u00e9 avec succ\u00e8s et peut \u00eatre combin\u00e9 avec un outil de r\u00e9initialisation de mot de passe en libre-service pour faciliter le d\u00e9verrouillage du compte et le processus de r\u00e9initialisation du mot de passe.<\/p>\n Les escroqueries par vishing ne montrant aucun signe de ralentissement, investir dans la solution Specops Secure Service Desk pourrait \u00eatre une \u00e9tape cruciale pour les organisations qui cherchent \u00e0 prot\u00e9ger leurs employ\u00e9s des tentatives d’ing\u00e9nierie sociale, m\u00eame les plus subtiles. En instaurant un moyen complet et efficace de v\u00e9rifier l’identit\u00e9 des utilisateurs, d’appliquer l’authentification des utilisateurs et de r\u00e9initialiser ou de d\u00e9verrouiller les comptes d’utilisateurs, les victimes potentielles peuvent \u00eatre assur\u00e9es qu’elles sauront toujours qui appelle vraiment.<\/p>\n <\/p>\nVishing contournant 2FA<\/h2>\n
Les attaquants se faisant passer pour le service d’assistance <\/h2>\n
Une torsion lorsque les attaquants appellent le service d’assistance et se font passer pour les utilisateurs finaux <\/h2>\n
Comment votre service d’assistance peut-il savoir qui est vraiment<\/em> appel<\/h2>\n
![\"bureau](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678392761_613_Votre-service-dassistance-sait-il-qui-appelle.png\" "\\"bureau")
<\/div>\n