Actu
Les escroqueries d’assistance technique constituent la premie ?re menace de phishing selon NortonLifeLock
octobre 2021 par NortonLifeLock
L’e ?quipe de recherche mondiale de NortonLifeLock, Norton Labs, publie son troisie ?me rapport trimestriel sur la cyberse ?curite ? des consommateurs, de ?taillant les principales informations et points a ? retenir sur la cyberse ?curite ? de juillet a ? septembre 2021. Les dernie ?res conclusions du rapport re ?ve ?lent que les escroqueries relatives au support technique, qui se pre ?sentent sous la forme d’une alerte pop-up de ?guise ?e en utilisant les noms et les marques de grandes entreprises technologiques, sont devenues la principale menace de phishing pour les consommateurs. Les escroqueries lie ?es au support technique devraient prolife ?rer au cours des prochains mois, a ? l’approche des fe ?tes de fin d’anne ?e.}
}
Norton a bloque ? plus de 12,3 millions URL de support technique, qui ont figure ? en te ?te de liste des menaces de phishing pendant 13 semaines conse ?cutives entre juillet et septembre. L’efficacite ? de ce type d’escroquerie a drastiquement augmente ? au cours de la pande ?mie en raison de la de ?pendance des consommateurs a ? l’e ?gard de leurs e ?crans.
Quelques chiffres saillants de Norton Labs, qui de ?montrent la prolife ?ration des menaces de cyberse ?curite ? en France et dans le monde :
– Pre ?s de 860 millions de menaces de cyberse ?curite ? ont e ?te ? identifie ?es ;
– Norton a bloque ? 27 166 600 menaces de cyberse ?curite ? en France au cours du dernier trimestre, soit une moyenne de 295 289 blocages par jour.
– 41 millions de logiciels malveillants base ?s sur des fichiers ont e ?te ? de ?tecte ?s ;
– 309 666 fichiers de logiciels malveillants sur mobile ont e ?te ? repe ?re ?s ;
– Pre ?s de 15 millions de tentatives de phishing ont e ?te ? de ?cele ?es ;
– 52 213 de ?tections de ranswomwares ont e ?te ? bloque ?s.
« Les escroqueries au support technique sont efficaces car elles exploitent la peur, l’incertitude et le doute des consommateurs pour leur faire croire qu’ils sont confronte ?s a ? une grave menace de cyberse ?curite ? », de ?clare Darren Shou, responsable de la technologie chez NortonLifeLock. « La sensibilisation est la meilleure de ?fense contre ces attaques cible ?es. Un conseil : ne jamais appeler un nume ?ro indique ? sur un pop-up de support technique, et contacter pluto ?t l’entreprise directement sur son site officiel pour valider la situation et les prochaines e ?tapes ».
Les autres conclusions du rapport sur la cyberse ?curite ? des consommateurs sont les suivantes :
• Les produits de jeux virtuels ont une valeur re ?elle. Les objets rares au sein d’un jeu virtuel sont tre ?s recherche ?s et peuvent e ?tre e ?change ?s sur les marche ?s du monde re ?el. Par exemple, un jeu de ro ?le en ligne multijoueur propose un "chapeau de fe ?te" bleu virtuel, qui a re ?cemment e ?te ? e ?value ? a ? environ 6 700 dollars. Norton Labs a de ?tecte ? une nouvelle campagne de phishing spe ?cialement conc ?ue pour obtenir les identifiants de connexion des joueurs et les informations d’authentification a ? deux facteurs dans le but de voler et de vendre ces objets virtuels de grande valeur.
• Les pages frauduleuses de banque en ligne sont convaincantes. Les chercheurs de Norton Labs ont identifie ? une campagne de phishing de type "punycode" ciblant les clients des banques avec une copie quasi conforme de la ve ?ritable page d’accueil des services bancaires, afin de les inciter a ? saisir leurs informations d’identification.
• Les cartes-cadeaux vole ?es sont (presque) aussi be ?ne ?fiques que de l’argent liquide. A ? l’approche des fe ?tes de fin d’anne ?e, les cartes-cadeaux sont une cible de choix pour les cyber attaquants, car elles sont ge ?ne ?ralement moins se ?curise ?es que les cartes de cre ?dit et ne sont pas lie ?es au nom d’une personne en particulier. En outre, de nombreuses cartes-cadeaux sont fabrique ?es par la me ?me socie ?te ?, avec un nume ?ro a ? 19 chiffres et un code PIN a ? 4 chiffres. Les cyber attaquants utilisent des sites Web destine ?s a ? ve ?rifier le solde d’une carte cadeau pour de ?couvrir des combinaisons de nume ?ros de carte et de codes PIN valides, ce qui leur donne un acce ?s total aux fonds.
• Les pirates informatiques continuent de cibler l’E ?glise catholique romaine et le Vatican. Une nouvelle e ?tude de Norton Labs re ?ve ?le que des cyber attaquants, ope ?rant potentiellement depuis la Chine, ont cible ? l’E ?glise catholique romaine et le Vatican. Dans un cas, les chercheurs de Norton Labs ont identifie ? des programmes malveillants cible ?s au sein de fichiers qui semblent e ?tre des documents lie ?s au Vatican et qui infectent les appareils des utilisateurs qui acce ?dent a ? ces documents. Dans un deuxie ?me cas, des ordinateurs localise ?s au Vatican ont e ?te ? retrouve ?s infecte ?s par des logiciels malveillants. Si ce type d’attaque cible ?e est ge ?ne ?ralement associe ? a ? de grandes organisations, les personnes appartenant a ? des groupes d’inte ?re ?t, les dissidents ou les personnes ayant un emploi influent peuvent e ?galement faire l’objet d’attaques similaires. Le public doit rester vigilant face a ? l’invasion des campagnes de phishing et aux pages web infecte ?es.
