Image

Attention aux pièces jointes HTML malveillantes

French
Body

Alors que les cyberattaquants multiplient leurs actions et rivalisent d’imagination pour piéger leurs victimes, le groupe Barracuda s’est penché spécifiquement sur les pièces jointes insérées dans les mails pour connaître leur nocivité. Premier constat : 21 % de toutes les pièces jointes HTML analysées étaient malveillantes. Ce type de pièces jointes est souvent utilisé dans les courriers électroniques, notamment dans les rapports générés par le système et qui incluent des liens URL vers le rapport proprement dit. Les attaquants insèrent des pièces jointes HTML frauduleuses dans des e-mails déguisés en rapports hebdomadaires, ce qui incite les utilisateurs à cliquer sur des liens de phishing (hameçonnage).

Des attaques difficiles à détecter

Une fois ouvert, le fichier HTML redirige en effet l’utilisateur vers une machine tierce qui lui demande de saisir ses informations d’identification pour accéder à ses données ou télécharger un fichier pouvant contenir un logiciel malveillant. Ces attaques sont difficiles à détecter car elles n’incluent pas elles-mêmes des logiciels malveillants et utilisent de multiples redirections. En principe, les systèmes de protection des messageries analysent les pièces jointes HTML et peuvent les bloquer. Mais pour limiter les risques, les utilisateurs doivent se méfier des pièces jointes HTML provenant de sources qu’ils n’ont jamais vues auparavant.

À voir aussi
Déduction de TVA : plutôt 2 fois qu’une ?
Déduction de TVA : plutôt 2 fois qu’une ?
Une SCI déduit la TVA que lui a facturée sa société mère pour des prestations de direction et de contrôle général de travaux. Une déduction remise en cause par l’administration fiscale, qui estime qu’une partie de la TVA déduite correspond à des…
Congés payés et arrêt maladie : un avis (attendu) du Conseil d’État
Congés payés et arrêt maladie : un avis (attendu) du Conseil d’État
Saisi par le Premier ministre afin de donner son avis, le Conseil d’État (CE) est revenu récemment sur la mise en conformité des dispositions du Code du travail s’agissant de l’acquisition des congés payés des salariés durant leur arrêt maladie.…
Création d’une aide temporaire aux réseaux de portage de presse
Création d’une aide temporaire aux réseaux de portage de presse
L’État vient de créer une aide temporaire aux réseaux de portage de presse dont l’objectif est double : permettre aux réseaux de développer une offre suffisante sur le territoire et transférer une partie du volume de presse posté vers les services…
Image bot
Image
Titre bot
Suivre notre actualité
Image
Image
Titre
Besoin d’être accompagné dans votre activité ?
Texte

Nos experts sont heureux de pouvoir parler de votre projet.

Titre 2
Nous rendre visite
Language
French
Formulaire de newsletter