Cyber « Hoot » mercredi : éviter les attaques de phishing

Comment fonctionnent les attaques de phishing

Un exemple simple du fonctionnement des attaques de phishing est l'exemple d'une attaque de phishing utilisant Google Docs qui a touché de nombreux comptes Gmail il y a environ un an. L'e-mail de phishing a été envoyé depuis des comptes Google compromis vers d'autres comptes Google pendant environ trois heures, après quoi Google est intervenu directement et a bloqué tous ces e-mails. L'e-mail contenait une invitation à un document Google ; en cliquant sur le lien, l'utilisateur était redirigé vers une fausse application demandant l'autorisation d'accéder à son compte Gmail. L'e-mail de phishing était suffisamment convaincant pour avoir incité certains utilisateurs Google à donner leur autorisation.

Quels dommages ont pu survenir ?

Les dommages principaux peuvent être importants ou bénins selon que votre compte Gmail a été connecté ou non par les attaquants. L'attaque principale renvoie ensuite automatiquement la même attaque à tous vos contacts Gmail (les dommages secondaires étant la gêne sociale causée par le phishing). Cependant, il existe un faible risque que les attaquants se connectent à votre compte Gmail compromis pour consulter vos e-mails, réinitialiser d'autres mots de passe de comptes en ligne ou modifier les options de récupération de votre compte Gmail ! Aucun logiciel malveillant connu n'a été impliqué dans cette attaque, qui a infecté les ordinateurs des destinataires.

Que faire si vous avez été (ou pensez avoir été) compromis dans cette attaque ?

Google a réagi très rapidement aux signalements de cette attaque de phishing, bloquant tous les e-mails concernés dans les trois heures suivant le début de l'attaque. Si vous pensez avoir été compromis, voici six mesures à prendre au plus vite (recommandations Google) :

1. Accédez à la page de gestion de votre compte Google.
2. Si vous voyez une application appelée Google Docs, cliquez dessus pour choisir de révoquer l'autorisation d'accès de l'application à votre compte.
3. Alors changez votre mot de passe [à quelque chose d'unique], juste pour être sûr.
4. Par mesure de précaution supplémentaire, activez l'authentification à deux facteurs sur votre compte. L'authentification à deux facteurs permet d'envoyer un code par SMS à un numéro de téléphone enregistré pour votre compte, afin que seule une personne disposant à la fois de votre mot de passe et de votre numéro de téléphone portable puisse y accéder. Si vous ne connaissez pas ce sujet, consultez notre article sur Authentification à deux facteurs.

Recommandations supplémentaires de CyberHoot :

1. Vérifiez vos options de récupération de compte pour valider que les pirates ne les ont pas modifiées pour accéder à nouveau à votre compte une fois que vous avez modifié votre mot de passe.
2. Modifiez immédiatement les mots de passe sur les sites en utilisant le même nom d'utilisateur/mot de passe que celui utilisé sur votre compte Gmail.

CyberHoot sait qu'en l'absence de gestionnaire de mots de passe, on a tendance à réutiliser les mêmes mots de passe pour tous ses comptes en ligne ! Si votre compte Gmail a été compromis lors de cette attaque, des pirates pourraient tenter d'accéder à d'autres comptes vous appartenant, même après que vous leur ayez retiré l'accès à votre compte Gmail. LastPass , l'un de nos gestionnaires de mots de passe préférés, vous indiquera, une fois vos comptes en ligne enregistrés, lesquels utilisent vos identifiants Gmail. Changez-les et choisissez des mots de passe uniques pour éliminer ce risque de cybersécurité, maintenant et à l'avenir. Pour plus d'informations, consultez notre article sur les mots de passe, les phrases de passe et les gestionnaires de mots de passe.

Résumé de l'événement:

Il s'agissait d'une campagne d'hameçonnage simple, mais très convaincante, visant à voler les identifiants de votre compte Gmail. Avant de cliquer ou d'ouvrir quoi que ce soit, assurez-vous de répondre par l'affirmative à ces questions :

1) Est-ce que je m'attendais à recevoir cet email ?

2) Cet e-mail était-il…

• S'adresse-t-il directement à moi par mon nom ?
• De quelqu'un que je connais ?
• L'adresse e-mail d'envoi est-elle correcte à 100 % ? (attention aux légères variantes comme g00gle.com)

3) La grammaire, l'orthographe et la construction du courrier électronique sont-elles correctes ?

4) Mon intuition me dit-elle qu'il n'y a absolument rien d'anormal dans le courriel ?

Si vous répondez NON à l'une de ces questions, décrochez le téléphone et appelez l'expéditeur pour confirmer qu'il vous a envoyé le message intentionnellement ; sinon, supprimez le message.

Restez en sécurité en ligne !

Note de la rédaction : Nous avons publié un article intitulé « Failles en cascade : Anticipez cette faille au plus vite pour enrayer l’effet domino ». Cet article sur le phishing détaille une autre variante d’attaque similaire à celle décrite dans l’article sur l’attaque en cascade paru il y a un peu plus d’un mois. Des attaques similaires ont ciblé les utilisateurs de Microsoft 365. Aujourd’hui, personne n’est véritablement en sécurité en ligne sans adopter les protections techniques présentées dans cet article. Soyez vigilants en ligne et n’oubliez pas : « Le savoir, c’est le pouvoir ! »

Auteur, Craig, cofondateur – CyberHoot

Rédacteur, Ty Mezquita, blogueur/médias sociaux – Cyberhoot