Le centre de cybers\u00e9curit\u00e9 de l’agence finlandaise des transports et des communications Traficom affirme avoir re\u00e7u des contacts de dizaines d’entreprises et d’organisations finlandaises concernant des comptes Microsoft 365 pirat\u00e9s et des messages de phishing envoy\u00e9s par elles.<\/p>\n
Gr\u00e2ce \u00e0 des violations de donn\u00e9es, le pirate informatique a acc\u00e9d\u00e9 aux comptes et \u00e0 leurs e-mails. Cependant, il n’existe aucun cas connu dans lequel un pirate informatique a r\u00e9ussi \u00e0 p\u00e9n\u00e9trer dans le syst\u00e8me de l’organisation.<\/p>\n
La campagne de phishing se propage d’une organisation \u00e0 l’autre \u00e0 l’aide de listes de contacts de comptes d’utilisateurs compromis.<\/p>\n
Un nombre extraordinaire de victimes<\/h3>\n
Les criminels recherchent les mots de passe de l’environnement Microsoft 365 avec de faux e-mails. Selon le Centre de Cybers\u00e9curit\u00e9, le th\u00e8me r\u00e9current du courrier de s\u00e9curit\u00e9 dans la p\u00eache a pu augmenter la cr\u00e9dibilit\u00e9 des messages.<\/p>\n
– Il y a d\u00e9sormais un nombre extraordinaire de victimes, indique le communiqu\u00e9.<\/p>\n
![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/1697800183_96_Sil-vous-plait-ne-faites-pas-ce-que-cet-e-mail.jpg\")
<\/div>\n<\/p>\n
Un exemple de message de phishing par courrier s\u00e9curis\u00e9 publi\u00e9 par la Cybersecurity Agency. Dans plusieurs cas, le logo de l\u2019organisation pirat\u00e9e a \u00e9t\u00e9 ajout\u00e9 aux messages. <\/span>Centre de cybers\u00e9curit\u00e9<\/span><\/p>\n<\/div>\n Les messages \u00e9lectroniques dits s\u00e9curis\u00e9s ont normalement un lien vers le serveur de messagerie s\u00e9curis\u00e9. Cependant, un lien apparemment cr\u00e9dible dans les messages de p\u00eache a conduit \u00e0 une page contr\u00f4l\u00e9e par des criminels.<\/p>\n Dans certains cas, le lien se trouve dans un fichier PDF joint au message.<\/p>\n – Les fichiers joints que nous avons examin\u00e9s sont inoffensifs, mais il ne faut pas cliquer sur le lien qu’ils contiennent.<\/p>\n Le v\u00e9ritable courrier de s\u00e9curit\u00e9 ne demande pas le nom d’utilisateur et le mot de passe du compte Microsoft 365 lors de son ouverture. Cependant, les messages falsifi\u00e9s par des criminels redirigent souvent vers la page o\u00f9 ils sont demand\u00e9s.<\/p>\n Le Centre de Cybers\u00e9curit\u00e9 rappelle que si vous soup\u00e7onnez l’authenticit\u00e9 d’un message, vous devez le v\u00e9rifier en utilisant un autre canal de communication, par exemple en appelant l’exp\u00e9diteur.<\/p>\n Source: Centre de cybers\u00e9curit\u00e9<\/a><\/p>\n<\/div>\n