E-mails malveillants « Facture manquante »

Au cours de notre examen, nous avons constaté que l'e-mail en question était créé par des cybercriminels dans le but de tromper les utilisateurs et de les inciter à infecter leurs ordinateurs. Déguisé en notification concernant une facture manquante, l'e-mail comprend une pièce jointe malveillante conçue pour introduire Formbook dans les systèmes informatiques.

Dans cet e-mail trompeur, le destinataire est adressé en urgence, suggérant la présence d'une facture manquante qui nécessite une attention immédiate. L'expéditeur insiste sur une action rapide et demande une copie de la confirmation de paiement bancaire si la facture mentionnée a déjà été réglée.

L'e-mail contient une menace, affirmant que le fait de ne pas effectuer le paiement avant la date spécifiée entraînera l'ignorance des commandes ou des demandes de renseignements ultérieures. Le ton et l'urgence de l'e-mail présentent les caractéristiques classiques d'une tentative de phishing, visant à manipuler le destinataire pour qu'il ouvre la pièce jointe.

Le fichier joint à cet e-mail, un document Word, sert de véhicule pour distribuer le malware Formbook. Ce logiciel malveillant surveille avec diligence les activités de l'ordinateur, capturant les frappes au clavier, prenant des captures d'écran et extrayant diverses données, y compris les détails des sites Web visités, le contenu du presse-papiers et les identifiants/mots de passe enregistrés.

Il est important de noter que FormBook va au-delà de la collecte de données ; il est également capable d'exécuter des commandes envoyées depuis des serveurs de commande et de contrôle distants. Ces commandes permettent aux acteurs malveillants d'effectuer diverses tâches à distance, allant du redémarrage et de l'arrêt du système au téléchargement et à l'exécution de fichiers, ce qui peut entraîner des infections informatiques supplémentaires à haut risque ou une corruption du système.

Comment identifier un e-mail malveillant ou frauduleux ?

Identifier un e-mail malveillant ou frauduleux implique de prêter attention à divers éléments de l’e-mail et d’être prudent face aux signaux d’alarme potentiels. Voici quelques conseils pour vous aider à reconnaître un e-mail malveillant ou frauduleux :

Vérifiez l'adresse e-mail de l'expéditeur :
Vérifiez l'adresse e-mail de l'expéditeur. Méfiez-vous des e-mails provenant d'adresses inconnues ou suspectes, surtout si l'e-mail prétend provenir d'une organisation bien connue.

Examinez la ligne d'objet de l'e-mail :
Méfiez-vous des lignes d'objet qui créent un sentiment d'urgence, utilisent une ponctuation excessive ou semblent inhabituelles. Les e-mails frauduleux utilisent souvent un langage urgent pour inciter à une action rapide.

Vérifiez les liens avant de cliquer :
Passez la souris sur tous les liens contenus dans l'e-mail sans cliquer pour prévisualiser l'URL de destination. Assurez-vous que le lien correspond au site Web de l'expéditeur présumé et soyez prudent si l'URL semble suspecte.

Évitez de télécharger des pièces jointes à partir de sources inconnues :
Méfiez-vous des pièces jointes inattendues, surtout si elles proviennent de sources inconnues ou inattendues. Les pièces jointes malveillantes peuvent contenir des logiciels malveillants.

Recherchez les demandes inhabituelles :
Méfiez-vous des e-mails demandant des informations sensibles telles que des mots de passe, des détails de carte de crédit ou des numéros de sécurité sociale. Les organisations légitimes ne demandent généralement pas de telles informations par courrier électronique.

Vérifiez la signature électronique et les informations de contact :
Vérifiez la signature électronique et les coordonnées de l'expéditeur. Les organisations légitimes fournissent généralement des coordonnées claires et précises.

Méfiez-vous des offres ou des offres non sollicitées :
Les e-mails frauduleux promettent souvent des offres, des prix ou des offres irréalistes. Si cela semble trop beau pour être vrai, c’est probablement le cas.