Une nouvelle méthode d'escroquerie ne prend que 60 secondes : même le FBI est en alerte

L'attaque, menée par le groupe de hackers « Rockfoils », vise à accéder à des données personnelles via de faux emails de phishing.

Selon les informations du journaldeleconomie, la menace est causée par une organisation de ransomware appelée « Medusa », qui a été détectée pour la première fois en 2021. Medusa ; Les attaques, qui ont touché plus de 300 institutions des secteurs de la santé, de l’éducation, du droit et des assurances, utilisent des courriers électroniques conçus par des professionnels qui persuadent le destinataire de cliquer sur des liens malveillants.

Les messages semblent souvent provenir de Google, le destinataire étant invité à partager les informations de son compte.

La CISA (Agence américaine de cybersécurité et de sécurité des infrastructures) a également pris des mesures contre la prévalence des attaques. Les responsables de Google ont annoncé que les mesures de sécurité contre Rockfoils ont été renforcées et ont averti les utilisateurs de « ne jamais cliquer sur des liens suspects ».

Conseils essentiels pour les utilisateurs

Soyez prudent avec les liens : évitez de cliquer sur les liens, même si l’e-mail semble fiable.

Signaler et supprimer : lorsque vous recevez un message suspect, signalez-le immédiatement au fournisseur de services et supprimez-le de votre boîte de réception.

Mots de passe forts et 2FA : utilisez des mots de passe complexes, prenez l’habitude de les changer régulièrement et activez l’authentification à deux facteurs.

Logiciel et VPN à jour : Maintenez votre système d’exploitation et votre antivirus à jour ; Sécurisez votre connexion en utilisant un VPN, notamment sur les réseaux publics.

Les données montrent que Gmail, avec ses 1,8 milliard d’utilisateurs, est une cible privilégiée des attaques de phishing ; La zone d’impact potentielle est de 2,5 milliards d’utilisateurs.

Il est indiqué que les campagnes de phishing ont augmenté de 49 % depuis 2022, et le taux de réussite de l'attaque augmente lorsque la victime clique sur le lien en moins de 60 secondes.

Dans le monde d’aujourd’hui où les cybercriminels utilisent également l’intelligence artificielle pour rendre leurs attaques plus sophistiquées, il est essentiel pour les utilisateurs individuels et professionnels de maximiser leurs précautions.