: des chercheurs en ligne découvrent des faux e-mails dissimulés en tant que PDG

Vu par faux courriels (photo : Kaspersky)

ARTA - Au cours des dernières semaines, Kaspersky a détecté une série d’efforts d’attaque avancés visant à tromper certains départements financiers d’une organisation pour payer de fausses factures.

rame, qui imite la correspondance entre le PDG de l'organisation et la société entrepreneure, a été envoyée au département financier de l'organisation pour les persuader de payer une « facture » urgente prétendument appelée « service de conseil ».

ina Dymovski a écrit : “ Cette attaque s'est démarquée par son souci de détails très minutieux et son exploitation d'une relation entre les deux », a déclaré Anna Lazaricheva, analyste de spam chez Kaspersky.

an général d’attaque a été mené au nom d’un représentant de gestion de l’entreprise ciblée. Le plus important de tous les cas analysés, l’expéditeur était faux, où l’adresse d’origine où l’e-mail a été utilisée pour assurer les victimes que l’e-mail était légitime.

ronyme : Plusieurs incidents impliquent des courriels imitant une correspondance entre le PDG de l’entreprise et le cabinet d’avocats entrepreneurs présumés, exhortant le département financier à payer les fausses factures jointes.

ronyme : « En créant une série d’e-mails convaincantes qui s’affichent comme des dirigeants de haut rang, les attaquants s’appuyent sur la volonté des employés de remettre en question une demande qui semble originale », a-t-il ajouté.

castique : dans cette attaque, le nom de la société partenaire fictive n'a été énuméré que dans le colonne nom de l'expéditeur, et l'adresse e-mail réelle était différente et a changé d'un courriel à l'autre.

rénal, un autre incident a commis un e-mail similaire imitant une communication entre le PDG et l’entrepreneur pour demander un paiement urgent pour les fausses factures, mais cette fois la facture elle-même n’a pas été jointe.

« Les entreprises devraient donner la priorité à la formation des employés et à un fort système de vérification par courriel pour lutter contre cette menace croissante », a déclaré Anna.