Arnaques fiscales : Microsoft met en garde contre les attaques de phishing

À l'approche de la Journée des impôts aux États-Unis, le 15 avril, les cybercriminels intensifient leurs efforts pour exploiter l'urgence de la saison par le biais d'escroqueries fiscales sophistiquées. phishing campagnes. Microsoft a identifié plusieurs de ces campagnes qui utilisent des thèmes liés à la fiscalité pour tromper les individus et les organisations, dans le but de voler des informations d'identification et de déployer malware.

Tactiques employées par les cybercriminels

Ces campagnes de phishing utilisent diverses méthodes pour échapper à la détection et augmenter leur efficacité :

• Pièces jointes malveillantes et QR CodesLes pirates envoient des e-mails contenant des pièces jointes PDF contenant des liens ou des codes QR qui redirigent les utilisateurs vers des sites web frauduleux. Ces sites imitent souvent des services légitimes, comme DocuSign, pour inciter les utilisateurs à télécharger des logiciels malveillants ou à divulguer des informations sensibles.
• Abus de services légitimesPour crédibiliser leurs attaques et contourner les filtres de sécurité, les acteurs malveillants exploitent des plateformes légitimes comme les services d'hébergement de fichiers et les pages de profils d'entreprises. En hébergeant du contenu malveillant sur ces services de confiance, ils augmentent les chances d'engagement des utilisateurs.
• Phishing en tant que service (PhaaS): Certaines campagnes sont facilitées par des plateformes comme RaccoonO365, qui fournissent des kits d'hameçonnage prêts à l'emploi. Ces services permettent aux attaquants moins expérimentés de lancer des attaques d'hameçonnage efficaces qui échappent aux méthodes traditionnelles de détection et de prévention des logiciels de cybersécurité.

Logiciels malveillants notables déployés

Les campagnes identifiées ont été liées à la distribution de diverses souches de logiciels malveillants, notamment :

• BruteRatel C4 (BRc4): Un sophistiqué équipe rouge et un outil de simulation d’attaques adverses qui, s’il tombe entre de mauvaises mains, peut être utilisé à des fins malveillantes.
• Latrodectus:Un chargeur de logiciels malveillants qui facilite la livraison de charges utiles malveillantes supplémentaires sur les systèmes compromis.
• Remcos RAT: Un cheval de Troie d'accès à distance qui permet aux attaquants de prendre le contrôle des appareils infectés, permettant ainsi le vol de données et une exploitation ultérieure.

Recommandations pour la protection

Pour vous protéger contre ces attaques de phishing à caractère fiscal, envisagez les mesures suivantes :

• Éduquer les employés:Organisez des sessions de formation régulières pour informer le personnel des dernières tactiques d’hameçonnage et de la manière de les reconnaître.
• Permettre aux employés de déjouer le phishing: Une approche de renforcement positif permet de développer de solides habitudes de détection et de réponse, tout en renforçant la confiance entre le service informatique et les employés. CyberHoot hameçonnage par renforcement positif des simulations hyperréalistes.
• Évitez d'activer les macros: N'activez pas les macros dans les documents Microsoft Office reçus par courrier électronique, sauf si vous êtes absolument certain de leur légitimité.
• Survolez les liens:Avant de cliquer sur un lien, passez la souris dessus pour prévisualiser l'URL et vous assurer qu'elle dirige vers un site Web légitime.
• Mettre régulièrement à jour le logiciel:Maintenez tous les logiciels, en particulier les outils de sécurité, à jour pour bénéficier des dernières protections contre les menaces émergentes

Il est crucial de sensibiliser le personnel au fait que les pirates informatiques exploitent souvent les difficultés sociétales, comme la période des impôts, et utilisent des tactiques de peur, comme les menaces de retard de déclaration ! Cette sensibilisation contribue à la mise en place d'un programme de cybersécurité robuste et approfondi, réduisant ainsi le risque de failles de sécurité liées aux fraudes fiscales ou autres attaques saisonnières.

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

S'inscrire maintenant

Vous n'êtes pas encore prêt à vous inscrire, mais vous souhaitez en savoir plus ? Participez à notre webinaire mensuel pour découvrir une démo de CyberHoot, poser vos questions et découvrir les nouveautés. Cliquez sur le bouton vert ci-dessous pour vous inscrire. Vous le souhaitez, je le sens !

Inscription au webinaire

 Lectures complémentaires:

• Hacker News : Microsoft met en garde contre des attaques par e-mail à caractère fiscal utilisant des PDF et des codes QR pour diffuser des logiciels malveillants
• Microsoft : les acteurs malveillants profitent de la saison des impôts pour déployer des campagnes de phishing à caractère fiscal