URL malveillante

Une URL malveillante est un lien créé dans le but de promouvoir des escroqueries, des attaques et des fraudes. En cliquant sur une URL infectée, vous risquez de télécharger un logiciel malveillant ou un cheval de Troie capable de prendre le contrôle de votre appareil, ou d'être incité à fournir des informations personnelles sur un faux site web, comme votre nom d'utilisateur et votre mot de passe. Les URL malveillantes sont souvent utilisées dans les attaques d'hameçonnage , incitant les utilisateurs à cliquer sur le(s) lien(s). Les pirates informatiques utilisent des techniques comme le « typosquatting » pour rendre les URL malveillantes plus crédibles. Par exemple, l'URL « rn icrosoft.com » au lieu de « m icrosoft.com » peut tromper les utilisateurs car elle paraît légitime au premier abord.

Source : Gatefy

Lectures complémentaires : Le smishing, le nouveau phishing

Termes associés : typosquatting , hameçonnage , cheval de Troie

Qu’est-ce que cela signifie pour un propriétaire d’entreprise ou un employé ?

Les entreprises doivent tout mettre en œuvre pour réduire le risque que leurs employés soient victimes d'URL malveillantes ou d'autres cyberrisques. CyberHoot recommande de suivre ces bonnes pratiques pour renforcer la sécurité de votre organisation :

• Sensibiliser les employés grâce à un outil de formation de sensibilisation comme CyberHoot
• Employés de Phish Test pour les garder sur leurs gardes 
• Supprimer Accès administratif aux postes de travail locaux pour limiter l'impact si un utilisateur clique ou tente accidentellement d'installer un logiciel malveillant sur sa machine.
• Mettre en œuvre le mots de passe forts
  • • Mots de passe/phrases de passe uniques de plus de 14 caractères stockés dans un Password Manager
• Mettre en œuvre le Authentification à deux facteurs la mesure du possible
  • • Quelque chose que vous connaissez (mot de passe), quelque chose que vous avez (téléphone portable)
• Suivez l' Méthode de sauvegarde 3-2-1 pour sécuriser toutes vos données critiques et sensibles
• Gouverner les employés avec politiques de cybersécurité
• Achetez et formez vos employés à l'utilisation d'un Password Manager.

Rien de ce que vous faites ne garantit que vous ne serez pas compromis. Cependant, agir proactivement sera la meilleure prévention dont Benjamin Franklin aimait parler à propos de la prévention des incendies. En cas d'incendie (ou d'intrusion), mieux vaut prévenir que guérir. Regardez la vidéo ci-dessous pour plus de détails sur ces attaques.

Pour en savoir plus sur les URL malveillantes via le typosquatting, regardez cette courte vidéo :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !