Kaspersky annonce quatre cyberattaques contre le marketing

Illustration d’une cyberattaque (Photo: Doc. Kaspersky)

JAKARTA - Lorsqu’ils attaquent des entreprises, les cybercriminels se concentreront généralement sur quatre aspects, à savoir la finance, la propriété intellectuelle, les données personnelles et l’infrastructure informatique.

Cependant, selon Kaspersky, les cybercriminels ciblent généralement également les actifs d’une entreprise gérée par le marketing, y compris les courriels électroniques, les plateformes publicitaires, les canaux de médias sociaux et les sites promotionnels.

Voici cinq cyberattaques habituelles dans le marketing :

Malvertisme

Kaspersky mentionne que de nombreux cybercriminels utilisent activement des publicités payantes légitimes. Ils font publicité de fausses pages d’applications populaires, de fausses campagnes promotionnelles de marques célèbres et d’autres programmes frauduleux visant à un grand public.

Dans ce cas, les cybercriminels volent généralement leuridentification de connexion et piratent les comptes publicitaires de l’entreprise, puis font la promotion de leurs sites via le compte.

Récapitulé et non suivi

Dans ce cas, l’agresseur percutera les ordinateurs personnels des employés pour voler un mot de passe pour le réseau de médias sociaux de l’entreprise. Une fois accès, l’agresseur y postera de fausses publicités.

En conséquence, si l’attaquant publie et promouvre de fausses offres, le public peut signaler leurs plaintes directement en dessous du message. Dans ce cas, l’entreprise subira non seulement des pertes financières, mais aussi une réputation réelle.

Des cycles imprévus

Une autre façon efficace pour les cybercriminels d’obtenir des publicités gratuites est d’enregistrer un compte auprès d’un fournisseur de services d’e-mail.

Cet accès peut être exploité de plusieurs façons, à savoir en envoyant de fausses offres intéressantes à une adresse e-mail dans la base de données des clients, puis en remplaçant secrètement les liens dans les e-mails publicitaires prévus, ou simplement en téléchargeant la base de données des clients pour ensuite leur envoyer d’e-mails phishing d’autres moyens.

L’effet secondaire d’un tel type d’attaque est la fuite des données personnelles des clients. En conséquence, non seulement la réputation endommage, mais aussi la société est passible d’amendes du régulateur de la protection des données.

Cinquante nuances du site web

Du point de vue des cybercriminels, les buts du piratage de sites Web varient en fonction du type de site et de la nature des activités de l’entreprise. Selon Kaspersky, les attaquants peuvent installer des web-clicks sur des sites de commerce électronique pour voler des détails de carte lorsque les clients paient des achats.

En outre, les attaquants peuvent également créer des sous-section cachées sur le site et les remplir avec du contenu malveillant de leur choix, qui est utilisé pour diverses activités criminelles, qu’il s’agisse de faux cadeaux, de faux ventes ou de distribution de logiciels troiens.

Les pertes subies par les entreprises en raison du piratage de sites Web sont une augmentation des coûts liés au site en raison de la circulation dangereuse, une diminution du nombre de visiteurs réels en raison d’une baisse du classement des sites Web et des différends potentiels avec les clients ou les forces de l’ordre.