BazarCaller – Gang de vishing

BazarCaller est un nouveau groupe de cybercriminels qui utilise le vishing pour inciter ses victimes à divulguer des informations ou à accéder à un appareil. Le vishing est une pratique malveillante qui consiste à passer des appels téléphoniques ou à laisser des messages vocaux en se faisant passer pour des entreprises réputées afin d'obtenir des informations personnelles ou financières. Le vishing est similaire au phishing , mais il est réalisé par téléphone plutôt que par courriel.

Attaques de vishing

Ces dernières années, le vishing s'est combiné à des piratages de sites web affichant un faux message d'alerte antivirus se faisant passer pour « Microsoft » (ou une autre entreprise réputée). Ce message vous incite à contacter immédiatement leur assistance technique pour supprimer le virus, sous peine de graves conséquences. Cette attaque cible généralement les personnes âgées et les moins à l'aise avec l'informatique, leur coûtant des millions de dollars. [Note de la rédaction : CyberHoot a connaissance d'au moins un membre de sa famille qui a été victime de cette odieuse attaque de vishing !]

Le problème, c'est que l'identification de l'appelant est facile à falsifier, ce qui permet aux pirates de se faire passer pour des entreprises réputées en modifiant l'identifiant de l'appelant pour chaque victime potentielle. Par conséquent, il est déconseillé de se fier à l'identification de l'appelant pour garantir la sécurité d'un appel. On peut se demander pourquoi les pirates utilisent le téléphone pour piéger leurs victimes, étant donné que la plupart des gens ignorent les appels provenant de numéros inconnus. La réponse est l'ingénierie sociale. Parfois, le simple fait de se démarquer des méthodes habituelles suffit à tromper les victimes et à les amener à baisser leur garde.

De plus, de nombreuses personnes se sentent plus à l'aise pour adopter des comportements informatiques risqués, comme l'installation de logiciels inconnus, si un technicien se faisant passer pour un expert en assistance informatique est en ligne avec elles. Les escrocs utilisant l'ingénierie sociale peuvent s'adapter et répondre en temps réel aux questions ou aux craintes de leurs victimes potentielles, les maintenant ainsi sous leur emprise bien plus longtemps que s'ils étaient livrés à eux-mêmes ( hameçonnage , piratage informatique ).

Protégez-vous et vos proches contre le vishing

Les personnes âgées étant souvent victimes de vishing, expliquez à vos parents, tantes et oncles pourquoi ils ne doivent jamais céder le contrôle de leur ordinateur ni installer de logiciel à la demande d'un autre éditeur informatique. De plus, ne confiez jamais votre carte de crédit à une personne que vous avez appelée suite à un message affiché sur votre écran. En cas de doute, demandez-lui de vous appeler, car vous avez lu cet article et pouvez lui expliquer les dangers.

Protections supplémentaires pour les PME

En plus d'être conscient des attaques de Vishing, CyberHoot recommande les meilleures pratiques suivantes pour protéger les particuliers et les entreprises contre les attaques de Vishing (ou similaires) et limiter les dommages causés par celles-ci :

• Former les employés pour repérer et éviter les attaques informatiques vishing attaques
  • • Entraînez-vous également sur Le smishing et L'hameçonnage 
• Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
• Exiger authentification à deux facteurs sur tout Solution SaaS ou des comptes critiques
• Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
• Adopter une solution de gestion des correctifs
• Sauvegarder les données à l'aide du Méthode 3-2-1
• Incorporer le Principe du moindre privilège
• Effectuer une évaluation des risques tous les deux à trois ans

Écoutez ce qui se passe lorsqu'un pirate informatique white hat expose un attaquant Vishing en le piratant en retour.

Sources: 

Vishing – Terme Cybrary

NakedSecurity – Sophos

Lectures supplémentaires :

Le smishing, le nouveau phishing

Vishing, une menace à laquelle vous n'avez pas pensé

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo