En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 26/09/2017
    Salons Solutions 2017

    Les Salons Solutions - ERP, CRM, BI et Big Data, E-achats, Demat', Serveurs & Applications…

    en détail En détail...
  • 03/10/2017
    Microsoft Experiences’17

    Les 3 et 4 octobre 2017 : voici deux jours dédiés à l'intelligence numérique pour le…

    en détail En détail...
Appels d'offres en cours
  • Création d'un site eCommerce dans la vente de vins et coffrets
    < 10 000 €
    > En savoir plus
  • Story-boarder pour la conception de dessins et l'animatique 2D pour un court-métrage d'animation
    < 3 000 €
    > En savoir plus
  • Création d'un site E-commerce pour des artisants chocolatiers - pâtissiers
    < 20 000 €
    > En savoir plus
TSystems_Cybercrime_leaderboard

Phishing : que peut bien cacher ce lien ?

kaspersky_attaques ciblees_pave

Nouveau type de campagnes de phishing « à plusieurs variantes » : les explications d’Ismet Geri, directeur France et Europe du Sud de Proofpoint, fournisseur de solutions de sécurité, spécialiste des solutions de protection hébergées dans le cloud.

Proofpoint a récemment évoqué les problèmes liés à une campagne de phishing sophistiquée, qui utilisait un système de distribution de trafic et des kits d'exploitation pour diffuser différentes charges malveillantes, variant selon les attributs du terminal à l'origine du clic. Ce genre de campagne est capable d'afficher une page Web générique de type « Quelques conseils pour perdre du poids » dès qu'un utilisateur clique sur l'URL à partir d'un Mac ou d'un système de « recherche de logiciels malveillants », ou de le rediriger vers une page de phishing d'informations d'identification. Si, en revanche, cette même URL est activée à partir d'un système Android, une page d'erreur apparaît et invite l'utilisateur à télécharger un patch de sécurité, derrière lequel se cache en réalité le logiciel malveillant « Notcom ». Cette campagne, qui continue à évoluer, est caractéristique du nouveau type de campagnes de phishing « à plusieurs variantes », synonymes de nouveaux risques de sécurité pour les entreprises.

L'analyse des données des mails


L'analyse des données des courriers électroniques par Proofpoint révèle que les campagnes à plusieurs variantes ont permis aux courriers non sollicités d'évoluer. Ces derniers comprennent notamment les courriers indésirables, les e-mails commerciaux (newsletters et offres marketing ciblées) et les campagnes de phishing. En analysant les URL détectées dans les courriers électroniques non sollicités, nous constatons que la part des URL malveillantes y figurant atteint systématiquement plus de 15 %. Autrement dit, chaque semaine, près d'une URL sur 6 intégrée à un message non sollicité redirige vers un site malveillant.

L'étude statistique des moyennes hebdomadaires révèle que la proportion de liens malveillants dans les courriers non sollicités en 2014 est déjà supérieure à 15 % sur une période de 10 semaines et dépasse, en moyenne, le seuil de 20 % sur une période de 2 semaines entières. L'analyse des pourcentages quotidiens indique même une fréquence d'URL malveillantes supérieure dans les courriers non sollicités.


L'analyse, par Proofpoint, du trafic des courriers électroniques a permis de révéler, qu'en 2014, le pourcentage d'URL malveillantes dans des courriers non sollicités avait déjà dépassé 15 % pendant 63 jours. Par ailleurs, en 2014, le pourcentage des URL malveillantes dans des courriers indésirables a dépassé 25 % pendant 12 jours et 30 % pendant 2 jours.
En résumé, l'année 2014 est marquée par la forte présence d'URL malveillantes dans les courriers non sollicités, une menace persistante si vaste que les entreprises peuvent s'attendre à recevoir régulièrement, certains jours, des courriers non sollicités dans lesquels 1 URL sur 4 redirige vers une charge malveillante. 
Il est peu probable qu'il s'agisse d'un phénomène passager, étant donné que les auteurs de spams s'apprêtent à tirer parti de la simplification de l'accès aux logiciels malveillants ainsi que de leur rentabilité. La contamination des ordinateurs représente une source de revenu non négligeable pour les personnes à l'origine des attaques de phishing, qui ont la possibilité de vendre leurs prestations à des services de génération de monnaie virtuelle, de fraude au clic, de distribution de spams et de tout autre nature. L'automatisation et l'utilisation de logiciels criminels à la demande ont plus que jamais simplifié l'accès aux programmes malveillants pour tous les spammeurs, même les moins doués. L'intégration, par les spammeurs nigérians à l'origine de la fraude « 419 », de liens malveillants dans leurs courriers électroniques frauduleux illustre l'évolution importante des programmes malveillants.

Enfin, la forte présence d'URL malveillantes dans des courriers électroniques non sollicités intervient dans un contexte caractérisé par l'envoi massif de spams. Au cours du premier semestre 2014, plus de 200 milliards de spams par mois ont été recensés à l'échelle internationale (http://cbl.abuseat.org/totalflow.html). Ce volume a même atteint 260 milliards en juillet, un niveau record depuis 2010, qui correspond à deux fois plus que la moyenne normale.

Une menace persistante

Les campagnes de phishing à plusieurs variantes contribuent à renforcer la présence de liens malveillants dans les courriers non sollicités. Prenons par exemple une campagne de phishing à plusieurs variantes classique : les pirates envoient aux entreprises un courrier électronique au premier abord inoffensif. Ce courrier ne contient aucune pièce jointe et redirige généralement vers un site commercial fiable bien que non sollicité, comme un site dédié à la perte de poids. Lorsqu'ils sont examinés en premier lieu par des passerelles de gestion de courriers électroniques sécurisées, le message et l'URL qu'il contient sont considérés comme inoffensifs. Le courrier électronique est donc autorisé ou, au mieux, placé en quarantaine, où les utilisateurs finaux peuvent continuer à le consulter et à cliquer sur l'URL en question. Cependant, ce genre de liens permet aux pirates d'acheminer l'URL vers un système hébergé de distribution de trafic, une ancienne technologie aujourd'hui largement utilisée dans le cadre de campagnes de courriers malveillants. Sachant qu'une attaque composée de 10 messages autorisés seulement a plus de 90 % de chance d'attirer un clic (cf Verizon 2014 DBIR, p 47 http://www.verizonenterprise.com/DBIR/2014/), lorsqu'un utilisateur final clique dessus, il est redirigé vers la charge appropriée en fonction de l'heure, du navigateur utilisé, de son entreprise et d'autres facteurs.

Par ailleurs, les pirates ont la possibilité de modifier le contenu d'une URL à tout moment, ce qui signifie qu'une URL figurant dans un courrier électronique peut régulièrement passer d'un site malveillant à un site fiable. 
Les travaux de recherche menés par Proofpoint révèlent que les pirates tirent parti du manque de vigilance des contrôles dont font généralement l'objet les spams pour infiltrer les organisations. Jusqu'à présent, les spams et les campagnes de phishing ont toujours été dissociés, de par leur nature, et traités à des niveaux de sécurité différents par les systèmes de protection. En s'appuyant sur la disponibilité instantanée des kits d'exploitation, les cybercriminels n'ont plus besoin de posséder de connaissances approfondies pour lancer des attaques sophistiquées. Malgré leur formation, les professionnels en charge de la sécurité au sein des entreprises ne parviennent pas toujours à détecter les messages malveillants parmi les courriers non sollicités. Ils n'ont donc pas d'autre choix que de les considérer tous comme dangereux. 

Il n'est plus possible, aujourd'hui, de se contenter de considérer les messages non sollicités comme une simple nuisance. Tous ceux qui franchissent les filtres d'une entreprise sont susceptibles de contenir un lien malveillant, d'autant plus que la technologie sur laquelle reposent les campagnes de phishing à plusieurs variantes empêche désormais de distinguer rapidement les 15 %, 20 % ou 30 % de liens malveillants du reste. Pour lutter contre cette nouvelle réalité, il est indispensable de se doter de systèmes de défense capables de distinguer plus précisément les menaces dès leur réception, voire de protéger les systèmes ultérieurement contre toutes celles qui auraient échappé aux différents contrôles et sur lesquelles les utilisateurs risquent de cliquer.

Auteur : Juliette Paoli

Phishing : que peut bien cacher ce lien ?
Notez cet article

Laisser un commentaire

2 jours consacrés à l’intelligence numérique

Les 3 et 4 octobre, Microsoft experiences’ 17 accueillera plus de 14 000 visiteurs au Palais des Congrès de Paris, dont les managers des plus grandes sociétés européennes, start-ups, incubateurs...

Agenda & inscription

Sondage

Windows 10 et vous

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • Piratage de données : action en nom collectif au Canada contre Equifax

    Une action en nom collectif (class action) a été lancée mardi au Canada afin d'obtenir…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Tribune - Protégez vos données grâce à l’innovation

    Il est de plus en plus nécessaires pour toutes les entreprises d’avoir des mesures de…

    > En savoir plus...
Etudes/Enquêtes
  • Ransomware : les entreprises comptent dorénavant pour 42 % des infections

    Après une croissance de 36 % entre 2015 et 2016, le taux d'infection en ce…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement
Microsoft_MS experience S1 AI_skycraper
Agenda
livres blancs
Les Livres
Blancs
  • INTÉGRATION DE LA COMMUNICATION MULTICANAL

    > Voir le livre
  • Usages et technologies : concrétisez la transformation digitale de votre métier

    > Voir le livre
Microsoft_MS experience S1 TRUST_skycraper