Un courriel de hameçonnage sur trois porte désormais le nom de Microsoft
Check Point Research a publié cette semaine ses chiffres de hameçonnage de marque pour le troisième trimestre, et un nombre domine. Un tiers de toutes les tentatives d'usurpation relevées entre juillet et septembre utilisaient le nom de Microsoft. Soit 33 pour cent, contre 23 pour cent au deuxième trimestre, et environ quatre fois la part de n'importe quelle autre marque. Apple et Google se partagent la deuxième place avec 8 pour cent chacun, LinkedIn obtient 6 pour cent, YouTube grimpe de cinq rangs jusqu'à la sixième place et Dropbox de dix jusqu'à la huitième.
L'avance de Microsoft s'explique simplement. Un mot de passe Microsoft volé ouvre en général la messagerie, les fichiers et tout ce qui est stocké à côté, alors que la plupart des autres noms de la liste ne donnent accès qu'à un seul compte. La technologie reste le secteur le plus usurpé, suivie des réseaux sociaux et des banques.
Ce que montrent les exemples de Check Point, c'est un changement dans la demande. Un faux avis de facturation pour l'assistant Claude, envoyé depuis billing-update@account-notif[.]com, affirmait qu'un paiement de 500 euros avait échoué. Un domaine sosie, antigravity-ide-google[.]com, servait une commande d'installation encodée en base64. Une fausse page apple-support[.]today guidait les visiteurs pour taper des commandes dans un terminal. Et une série de faux Docusign, dont docusigninstalleradmin[.]help, distribuait FleetDeck, un véritable outil d'administration à distance, déguisé en mise à jour d'un lecteur de documents.
Ce dernier procédé mérite d'être retenu. Une page de mot de passe ressemble au moins à une page de connexion. Une page d'assistance qui vous demande de coller une commande, ou d'installer un petit utilitaire pour que quelqu'un puisse "réparer" votre compte, est passée directement à la prise de contrôle de la machine. Aucune vraie entreprise ne fait ni l'un ni l'autre. Si quelque chose a déjà été installé de cette façon, le contrôle de sécurité de Tendvane liste les programmes indésirables et les outils d'accès à distance présents sur votre PC, là où les dégâts deviennent généralement visibles en premier.