Mots clés : Phishing, attaque, email, Hack, victime, information.

Dans l'histoire des cyberattaques, le phishing est l'une des plus anciennes. Il existe depuis les années 1990, époque où AOL était un fournisseur d'accès à Internet (FAI) de premier plan. Grâce au phishing, les pirates pouvaient exploiter de vastes bases de clients en vendant des logiciels et des outils piratés et illégaux, en volant les coordonnées des utilisateurs et en générant des numéros de carte de crédit aléatoires. En utilisant ces numéros de carte de crédit aléatoires, ces pirates ouvraient de nouveaux comptes et envoyaient des spams aux autres membres d'AOL. Cependant, AOL a modifié ses mesures de sécurité trop rapidement pour mettre fin à cette situation.

SentinelOne

Le marché noir du phishing s'est pleinement organisé en 2004 et est devenu une activité rentable. Selon une étude de Gartner, 1,2 million d'utilisateurs d'ordinateurs américains ont subi des pertes dues au phishing pour un montant total de 929 millions de dollars entre 2004 et 2005. La principale tactique utilisée par les auteurs d'attaques de phishing au cours de cette période était l'utilisation de fenêtres pop-up pour recueillir des informations sensibles.

Attaques de phishing en crypto-monnaies

Alors que les crypto-monnaies gagnent en popularité et que les utilisateurs tentent de tirer profit de ces nouveaux actifs numériques, les escroqueries par hameçonnage sont de plus en plus inimaginables. Le rapport sur les tendances de l'activité de phishing pour le quatrième trimestre 2021 publié par l'APWG a révélé que les attaques de phishing ont atteint un niveau record en 2021. Le nombre d'attaques signalées en décembre a dépassé les 300 000, soit plus de trois fois ce qu'il était il y a deux ans.

APWG trend

En outre, le rapport 2021 indique une augmentation des attaques de phishing visant les sociétés de crypto-monnaies. Le nombre de ces attaques représente désormais 6,5 % de toutes les attaques. De toute évidence, les bandes de cybercriminels font évoluer leurs stratégies pour viser les cibles les plus lucratives.

Par conséquent, les attaques de phishing contre les marques ont diminué en décembre, après plusieurs mois de croissance. Il y a tout de même eu plus de 500 attaques, ce qui montre à quel point les cybercriminels étendent la portée de leurs attaques.

Les crypto-monnaies facilitent une meilleure protection de la vie privée, ce qui rend les arnaques au phishing en crypto potentiellement dangereuses....

Chainalysis

Attaques de crypto-phishing courantes

Attaque de harponnage (phishing)

Les attaques ciblées, telles que le spear phishing, visent une personne ou une organisation spécifique. Grâce à ses connaissances préalables sur sa cible, le hameçonneur adaptera l'e-mail de phishing pour qu'il paraisse légitime à la cible. Par exemple, l'attaquant peut usurper un courriel qui semble provenir d'une personne ou d'une organisation que la victime connaît. Il ajoute ensuite un lien malveillant qui semble tournem17667.

Attaque à la baleine

Une attaque de type "whaling" est un type différent d'attaque de phishing car elle vise des personnes très en vue dans une organisation. Il s'agit par exemple d'une attaque de phishing visant le PDG d'une entreprise. Cette forme d'attaque est dangereuse et peut entraîner le naufrage de l'ensemble du réseau d'une entreprise.

Phishing par clonage

Une attaque de ce type a lieu lorsqu'un phisher duplique un courriel légitime envoyé dans le passé à la cible.

L'attaquant envoie à la victime une pièce jointe ou un lien malveillant à la place de l'original. Par habitude ou familiarité, la victime est plus susceptible de cliquer sur le lien contenu dans l'e-mail car il semble identique à celui qu'elle a reçu précédemment.

Détournement de DNS

Dans le cas du détournement de DNS, les entrées DNS légitimes sont modifiées pour rediriger les victimes vers un faux site web. Les hameçonneurs modifient les entrées DNS pour pointer vers une adresse IP différente afin d'exécuter l'attaque. Il redirige les victimes vers le faux site web de l'attaquant au lieu du site web légitime.

Des logiciels malveillants sont alors installés sur les ordinateurs des personnes, les routeurs sont pris en charge ou les communications DNS sont interférées.

Attaque crypto-malveillante

Dans les attaques de crypto-malware, les fichiers des victimes sont chiffrés et une rançon est demandée pour les déchiffrer. Diverses méthodes peuvent le propager, notamment les courriels d'hameçonnage, les sites Web malveillants et les fausses extensions de navigateur.

Le malware crypte les fichiers de la victime et affiche le message de rançon sur son écran une fois installé sur son ordinateur.

Quels sont les signes d'une attaque par hameçonnage ?

Incroyable:

Vous devez éviter les annonces ou les déclarations qui attirent l'attention et promettent quelque chose d'impossible. Dans ces escroqueries par hameçonnage, les victimes apprennent qu'elles ont gagné un prix alors qu'elles n'ont participé à aucun concours. Les chances que quelque chose soit vrai sont élevées si cela semble trop beau pour être vrai.

Indications de l'urgence:

Vous devez vous méfier des messages vous incitant à agir rapidement ou affirmant que vous n'avez que quelques minutes pour répondre avant de perdre votre compte. En général, les organisations de bonne réputation ne demandent pas de détails personnels tournem19892és sur Internet et vous laissent tout le temps nécessaire pour répondre.

Erreurs d'orthographe ou de grammaire

Les courriels de phishing contiennent souvent des erreurs grammaticales. Le phisher moyen est généralement pressé d'envoyer son message et ne prend pas le temps de le relire. Il peut arriver qu'il ne soit pas familier avec la langue qu'il utilise. Les courriels d'hameçonnage contiennent des erreurs évidentes, vous devez donc les éviter.

Un étrange expéditeur:

Dans la mesure du possible, évitez de cliquer sur des liens ou d'ouvrir des pièces jointes dans des courriels envoyés par une personne extérieure à votre organisation, qui ne sont pas liés à vos responsabilités professionnelles ou dont le nom de domaine est inhabituel.

Comment prévenir les attaques de phishing

Conclusion

Auteur : Observateur Gate.io : M. Olatunji

Avertissement :

* Cet article ne représente que l'opinion des observateurs et ne constitue pas une suggestion d'investissement.

*Gate.io se réserve tous les droits sur cet article. La rediffusion de l'article sera autorisée, à condition que Gate.io soit référencé. Dans tous les autres cas, une action en justice sera engagée pour violation des droits d'auteur.