HACKING : LE SPEAR-PHISHING, LA TECHNIQUE DE PIRATAGE LA PLUS REPENDUE !!!

Le Spear-Phishing est une technique cybercriminelle qui se base sur les techniques d'ingénierie sociale. Elle consiste à envoyer massivement de faux mails officiels et constitue désormais l'une des attaques les plus dangereuses pour les acteurs du commerce électronique, des ONG, des gouvernements..

En effet, les cibles ne sont pas choisies au hasard et une fois que le ciblage est effectué, les cybercriminels, après avoir récolté un maximum d'informations sur leurs cibles, envoient de faux mails personnalisé qui peuvent ressembler à des mails de votre employeur, de votre collègue ou d'un organisme. Les mails contiennent généralement des malwares (programmes malveillants) ou une pièce jointe infecté par un virus. Au cas où la cible clique sur le lien ou installe involontairement le malware contenu dans le mail, le cybercriminel peut recueillir toutes les informations dont il a besoin et même prendre le contrôle de l’ordinateur en question à distance.

Pour être à l'abri de ce genre d'attaques, les anti-spam simple ne sont pas suffisants. Il faut surtout privilégier des solutions anti-spam comme Altospam (https://www.altospam.com/fr/entreprise.php) qui intègre des fonctionnalités de Sandboxing permettant de détecter des virus qui ne sont pas encore connu de l’antivirus et même de prévenir l'installation involontaire de programme malveillant. Toutefois, il est très important d'être vigilant. Les employés doivent adopter les bons réflexes :
-savoir repérer un mail suspect
-Réduire l'accès à distance au réseau de l'entreprise
-Utiliser des mots de passe complexe et surtout et
-Ne jamais cliquer sur des URL raccourcie