Les cybercriminels se font passer pour des fournisseurs d’authentification multifacteur et les petites entreprises finissent par devenir des cibles plus populaires, selon VIPRE.
Le spam basé sur les pièces jointes est activé la hausse
- Les institutions financières (48 %) sont toujours le secteur le plus ciblé par une large marge.
- Les attaques d’experts gèrent désormais généralement 85 jours pour consister en 77 jours l’année précédente.
- Les liens de phishing les plus courants sont les sites compromis (52 %), les domaines récemment enregistrés (39 %) et le cybersquattage de sous-domaines (9 %).
Le rapport a également conclu que les malspams basés sur des pièces jointes sont en augmentation, de 22 % par rapport aux malspams avec liens. Sans oublier, l’accessoire hautement statique est toujours un lieu de nidification populaire pour les scripts et les macros destructeurs. De même, les États-Unis ont dépassé la Russie en tant que premier générateur de spam parmi les consommateurs VIPRE. Regardez attentivement : de nombreux serveurs dans le monde se trouvent en Amérique du Nord, vous ne pouvez donc pas toujours prendre une adresse IP américaine au pied de la lettre.
« C’est une chose d’obtenir une vue cloisonnée d’un seul client. C’est un autre pour obtenir une année d’informations auprès d’innombrables clients de messagerie à travers le monde », a déclaré Usman Choudhary, directeur des produits et de l’innovation chez VIPRE. « Vous pouvez spéculer sur les dangers émergents autant que vous le souhaitez, mais les faits ne mentent pas. »
« Il faut des ressources mondiales, une analyse approfondie et une innovation au niveau de l’entreprise que seul un fournisseur de sécurité de messagerie expérimenté peut fournir pour créer un rapport comme celui-ci. Nous comprenons que l’expérience que nous avons dans ce domaine est distincte, et le voisinage des PME peut ne pas obtenir ce type d’informations ailleurs, du moins pas à l’échelle ou avec la portée que nous pouvons fournir et nous sommes heureux de mettre cette précieuse ressource à disposition. »
Dangers émergents liés aux e-mails
Pour lutter contre les dangers émergents liés aux e-mails, le rapport de VIPRE met en avant 4 suggestions qui permettront aux entreprises et aux membres de leur personnel de se fortifier contre les attaques opportunistes par e-mail :
Les cybercriminels se font passer pour des fournisseurs de MFA. Hésiter avant d’ouvrir les alertes push : les Black Hats sautent dans le train de la sécurité et se font passer pour des technologies White Hat. Acceptez un push depuis l’application uniquement et méfiez-vous des SMS et des pop-ups.
Attendez-vous à une augmentation des spams liés à l’emploi. Les cybercriminels savent que vous (et tout le monde) recherchez des tâches à distance et que vous êtes heureux de parler en ligne. Connaissez les signes de fraude et comment maintenir les interactions avec les plateformes professionnelles.
Spotify a devancé Microsoft en tant que marque la plus usurpée. Restez prudent lorsque le temps des renouvellements arrive : vous n’êtes pas le seul à avoir la date sur votre calendrier. Bien qu’il ne s’agisse pas d’un butin, les cybercriminels sont plus qu’heureux de gagner de l’argent grâce à une conception basée sur un abonnement.
Les modèles en tant que service sont hors de contrôle. Préparez-vous à beaucoup plus d’attaques par pulvérisation de fusil de chasse, car l’économie souterraine en tant que service permet aux débutants de devenir beaucoup plus facilement que jamais des méchants. Avec une barre d’entrée plus basse, plus de joueurs joueront et les PME seront en tête des listes de succès des novices.
Toute l’actualité en temps réel, est sur L’Entrepreneur
