Les résidents de la région de Volgograd ont parlé de nouveaux plans d'attaques cybercibles ciblées

Plausibilité apparente

Les attaquants utilisent des noms réels d'organisations, de noms, de positions, de contacts et d'agendas actuels, masquent les fichiers malveillants comme documents de travail et protègent les archives avec des mots de passe. Derrière la légende plausible peut être le début d'une attaque multi-étapes – lancer un fichier peut conduire à télécharger des composants malveillants ou obtenir un accès à distance au périphérique.

Légende 1 : Coordination urgente

Dans un scénario, les attaquants simulent la correspondance commerciale sur le projet. Il est demandé au bénéficiaire d'accélérer la coordination de la spécification technique avec la direction - un retard aurait une incidence sur le calendrier des travaux. La lettre a été signée par l'ingénieur principal de production, le texte indique que le message aurait été vérifié par antivirus. Une archive protégée par mot de passe y est jointe, à l'intérieur de laquelle le fichier malveillant est déguisé en document de travail. Après le lancement, les attaquants peuvent se connecter à distance au périphérique compromis.

Légende 2: Exigences pour renforcer la cybersécurité

Un autre truc est un rapport de l'agence sur les nouvelles exigences pour renforcer les mesures de cyberdéfense. Il est demandé au destinataire de lire d'urgence la note de service dans l'annexe. Dans l'archive, les logiciels malveillants sont cachés au lieu du document attendu. Lorsqu'il est lancé, les mots de passe et autres données stockées sur l'appareil sont menacés. Le style officiel, l'expéditeur faisant autorité et l'obligation d'agir immédiatement sont conçus pour ajouter une lettre de crédibilité, et le sujet de la sécurité de l'information devient appât.

Légende #3: Visiter des étrangers

Voici une légende inhabituelle. Les lettres indiquent qu'une délégation étrangère est censée planifier une visite de travail dans une entreprise russe pour se familiariser avec les technologies de production, rencontrer des spécialistes et échanger des expériences. Pour la persuasion, la poste de l'expéditeur prévu et les contacts d'un spécialiste technique sont indiqués dans le message. Une archive avec un fichier malveillant est jointe à la lettre. Lorsqu'il est lancé, les attaquants pourront collecter des informations sur les actions de l'utilisateur sur l'appareil. Si un employé ouvre une pièce jointe d'une lettre qui semble officielle, elle pourrait compromettre les données sensibles.

Comment se protéger

Dans les attaques ciblées, les attaquants essaient de faire des courriels aussi semblables que possible à la communication de travail habituelle, et parfois ajoutent des éléments de confiance supplémentaires - par exemple, une note que la lettre est prétendument vérifiée par un antivirus.

Cependant, il est important de prêter attention au contexte : que vous vous attendiez à une telle lettre ou document, qu'il soit vraiment lié à vos tâches de travail, prévient Anna Lazaricheva, analyste principale de spam chez Kaspersky Lab. Particulièrement attentif aux demandes inattendues liées à des transactions financières, des références, l'installation de tout programme. Nous vous recommandons de ne pas ouvrir de pièces jointes inattendues ou de cliquer sur les liens.

L'expert conseille: en cas de moindre doute, il est préférable de contacter l'expéditeur via un autre canal de communication déjà connu, par exemple, appeler le numéro de téléphone enregistré ou écrire à l'adresse email que vous avez utilisée pour communiquer avec lui avant.