[INFO] [CYBERCRIMINALITE] Nouvelle technique de phishing : Le "trampoline"

Les pirates du monde entier et les éditeurs de produits de sécurité continuent de jouer au chat et à la souris. Les pirates sont ainsi obligés de modifier leurs techniques d’infection afin de déjouer les systèmes de sécurité installés par les utilisateurs.

Une nouvelle technique dite du « trampoline » consiste ainsi à envoyer un mail contenant une pièce jointe saine (par exemple un fichier PDF) contenant lui même un lien vers un site malveillant.

L’image suivante issue du site « www.securelist.com » est assez caractéristique de l’attaque. Un bouton (lien hypertext) propose de lire le fichier PDF en question. Or, ce lien redirige la victime vers un site contrôlé par les attaquants et hébergeant un nouveau PDF, lui-même malveillant.

Les antivirus qui vont analyser cette pièce jointe ne lèveront aucune alerte puisque le premier fichier reçu est sain.

L’email du pirate parait donc légitime, ce qui met l’utilisateur en confiance. Une fois sortis de son webmail/client mail, les fichiers qu’il télécharge (tels que les PDF vérolés) ne sont plus analysés, ce qui laisse une ouverture à un pirate pour lui faire télécharger un virus.

Cette technique est simple, mais très efficace. Dans tous les cas, il est fortement recommandé de vérifier l’authenticité des emails reçus et de ne jamais cliquer sur les pièces jointes ou les liens fournis dans un email si ceux-ci ne proviennent pas d’une personne connue.