Les pièces jointes d'emails malveillants sont l'un des moyens les plus courants de propagation des logiciels malveillants. Les pièces jointes malveillantes peuvent être déguisées en documents importants, factures, publicités, etc.
Ces courriels contiennent souvent un message vous encourageant à télécharger la pièce jointe pour la visualiser ou l'imprimer. Ce message vise à vous inciter à ouvrir le fichier malveillant et à infecter votre ordinateur avec un logiciel malveillant (tel qu'un ransomware).
Les courriers électroniques sont rapidement utilisés dans les attaques de cybersécurité. L'Agence américaine de cybersécurité et de sécurité des infrastructures(CISA) affirme que la plupart des utilisateurs contractent des virus en ouvrant et en exécutant des pièces jointes d'e-mails non autorisées. L'organisation précise que les pirates peuvent voler les informations de votre carte de crédit, modifier vos fichiers ou faire des choses encore plus graves en ouvrant une mauvaise pièce jointe à un courriel.
Voici tout ce que vous devez savoir sur les pièces jointes malveillantes et sur celles que vous pouvez ouvrir en toute sécurité.
Pourquoi les gens créent-ils des pièces jointes malveillantes dans les courriels ?
Les raisons pour lesquelles les gens créent des pièces jointes malveillantes sont nombreuses, mais elles entrent toutes dans l'une des trois catégories suivantes :
- Pour voler des informations telles que des mots de passe ou des détails de cartes de crédit (phishing)
- Pour avoir accès à votre ordinateur et aux données qui y sont stockées (ransomware)
- causer des dommages en écrasant des fichiers et en supprimant des données (attaques par effacement).
Le problème des pièces jointes aux courriels de nature malfaisante
Il n'y a pas de pénurie de logiciels malveillants se propagent via les pièces jointes des courriels. De nos jours, il est rare qu'une nouvelle variante de malware n'inclue pas une pièce jointe dans son processus d'infection.
Les pièces jointes des e-mails malveillants se présentent sous de nombreuses formes et peuvent être utilisées à toutes sortes de fins malveillantes, notamment :
- Escroqueries par phishing : Il s'agit de courriels qui semblent provenir de sources fiables mais qui contiennent des liens ou des pièces jointes qui conduisent les victimes vers des sites Web de phishing où elles sont invitées à saisir leurs identifiants de connexion ou d'autres informations personnelles, qui sont ensuite volées et utilisées par des cybercriminels à des fins de fraude ou d'usurpation d'identité. De nombreux types d'hameçonnage, comme le spear phishing, se propagent par le biais de ces courriels. Cependant, vous pouvez veiller à certains indicateurs spécifiques pour éviter d'être victime de ces attaques. Une politique politique DMARC appropriée peut également vous protéger de ces attaques.
- Virus : Les courriels contenant des liens ou des pièces jointes qui installent des virus sur les ordinateurs des victimes ;
- Logiciel espion : Un logiciel malveillant qui surveille l'utilisation de votre ordinateur, recueille des informations sur vous et sur les sites Web que vous visitez, et les renvoie à l'attaquant. Il peut également envoyer des spams ou des courriers électroniques indésirables à partir de votre carnet d'adresses.
- Adware : Un type de fraude publicitaire qui installe des publicités indésirables sur votre ordinateur à votre insu. Ces publicités sont souvent très difficiles à supprimer et peuvent ralentir considérablement les performances de votre PC.
- Botnets : Réseau d'ordinateurs infectés par des logiciels malveillants contrôlés à distance par un pirate à des fins malveillantes, comme l'envoi de spam ou le lancement de cyberattaques.
Comment fonctionnent les courriels malveillants ?
L'objectif des pièces jointes des courriels malveillants est d'agresser l'ordinateur d'un utilisateur. Ces e-mails malveillants peuvent contenir des pièces jointes qui semblent être des documents, des PDF, des fichiers électroniques ou des messages vocaux. Les attaquants incluent ces fichiers dans les courriels avec la possibilité de propager des logiciels malveillants qui peuvent voler et détruire des données. Certaines de ces infections donnent à l'attaquant un accès à l'ordinateur de la victime, ce qui lui permet de visualiser l'écran, d'enregistrer les frappes au clavier et d'accéder à d'autres systèmes du réseau.
Un logiciel appelé "exploit" est caché par les attaquants à l'intérieur d'autres fichiers fréquemment envoyés, tels que des documents Microsoft Word, des fichiers ZIP ou RAR, des documents Adobe PDF, ou même des fichiers image et vidéo, car de nombreux systèmes de messagerie bloquent automatiquement les applications dangereuses évidentes.
La charge utile, ou le logiciel malveillant prévu, est téléchargée sur la machine par l'exploit après avoir profité des failles du logiciel. Les attaquants peuvent également inclure une macro malveillante dans le document et utiliser l'ingénierie sociale pour persuader l'utilisateur de cliquer sur le bouton "Enable Content", permettant ainsi à la macro de s'exécuter et d'infecter l'ordinateur de la victime. "Activer le contenu", ce qui permet à la macro de s'exécuter et d'infecter l'ordinateur de la victime.
Les pirates envoient souvent ces pièces jointes accompagnées d'un contenu persuasif qui donne l'impression aux utilisateurs de recevoir une correspondance officielle. Pour les documents courants, envisagez d'utiliser un outil en ligne gratuit pour redimensionner rapidement les PDF avant de les ouvrir. Cela permet de réduire la taille du fichier et de rendre plus difficile l'intégration de logiciels malveillants.
Quelques types de fichiers dangereux dans les pièces jointes des courriels
Fichiers ISO : Un fichier ISO est une image disque qui peut être utilisée pour créer un lecteur virtuel sur votre ordinateur.
Fichiers EXE : Les fichiers exécutables contiennent des programmes qui peuvent être exécutés sur un ordinateur sans installation. Ils sont généralement associés à des virus qui peuvent affecter votre PC en modifiant les paramètres et en supprimant des données.
Installateurs : MSI est un format de fichier de paquetage d'installation qui peut également être utilisé pour installer des logiciels malveillants.
Fichiers compressés : Les fichiers compressés sont généralement plus petits que leur taille originale, ce qui les rend plus faciles à envoyer par e-mail. Ils prennent également moins d'espace et peuvent joindre des fichiers suspects.
Protection contre les attaques de logiciels malveillants
Les deux points d'entrée les plus courants des logiciels malveillants dans vos systèmes sont l'Internet et le courrier électronique. Par conséquent, si vous êtes relié à l'Internet, vous êtes susceptible de subir de telles attaques.
Mesures préventives standard
Évitez les sites web douteux lorsque vous naviguez sur Internet. Mettez en place des contrôles communs aux frontières qui peuvent arrêter les courriels suspects avant qu'ils n'atteignent les employés du réseau Internet de votre organisation. Il s'agit de programmes antivirus, pare-feu et antispam avancés. Vous pouvez également créer un environnement virtuel sécurisé en utilisant un analyseur DMARC pour vérifier vos courriels avant de les envoyer ou de les recevoir.
Recherchez les indicateurs d'e-mails malveillants
Regardez les indicateurs dans l'email lui-même.
- Est-ce que ça a un sens ?
- L'expéditeur est-il légitime ?
- Y a-t-il des fautes d'orthographe ?
- La ligne d'objet est-elle pertinente ?
Si vous avez répondu non à l'une de ces questions, supprimez-les immédiatement. Ne l'ouvrez pas et ne cliquez pas sur les liens qu'il contient.
Votre système d'exploitation doit être mis à jour
Assurez-vous que votre système d'exploitation est à jour et que tous les correctifs de sécurité sont installés. Cela permettra d'éviter que des logiciels malveillants n'infectent votre ordinateur et ne volent des informations sur votre réseau. Vous devriez également envisager d'utiliser une solution antivirus qui a été testée contre les attaques de type "zero-day" (celles qui sont inconnues ou inattendues). Vous empêcherez ainsi les pirates de s'introduire par le biais d'exploitations de vulnérabilités logicielles ou matérielles inconnues.
Utilisez des outils de surveillance des e-mails
Vous pouvez utiliser des outils de surveillance pour suivre les courriels qui arrivent dans votre boîte de réception et détecter les nouveaux courriels contenant des logiciels malveillants ou des tentatives d'hameçonnage. Vous pouvez le configurer pour qu'il bloque automatiquement les courriels provenant d'expéditeurs ou de domaines connus pour l'envoi de spams ou de courriels d'hameçonnage.
Conclusion
La morale de l'histoire est claire : n'ouvrez jamais les pièces jointes des courriels dont vous n'êtes pas sûr. Même si vous pensez que cela n'en vaut pas la peine, n'oubliez pas que même une photo apparemment inoffensive peut contenir un code malveillant. Votre instinct est probablement le bon, alors suivez-le et assurez-vous de bien vérifier les pièces jointes avant de les ouvrir !
Pour une couche de sécurité supplémentaire, veillez à configurer des solutions d'authentification des e-mails telles que DKIM et SPF pour vérifier la légitimité des courriels de vos expéditeurs.
