L'ingénierie sociale, le phishing ciblé ou à grande échelle et l'abus de la confiance des gens en général, en association avec des chevaux de Troie démultiplient la nuisance des hackers.

1 - Attention aux champions de l'ingénierie sociale : tromper ses semblables (engineering social en anglais) est en plein développement. Tromper les gens en leur soutirant des informations sensibles n'est pas un phénomène nouveau. Avant d'être condamné, le hacker Kevin Mitnick s'était illustré en obtenant par téléphone des informations de la part de membres du personnel de grandes entreprises américaines.

Aujourd'hui, avec l'email et les réseaux sociaux, ce type de criminels vivent un véritable âge d'or. Une message bien écrit peut servir d'appât pour le phishing et une campagne anti-spam peut véhiculer un cheval de Troie. Et en plus ce sont des moyens bon marché et efficaces pour obtenir des données privées.

Le phishing a essentiellement pour objectif d'usurper l'identité de personnes. Les cyber-escrocs cherchent à soutirer des informations privées, comme des numéros de carte de crédit, des mots de passe, des numéros de compte bancaires ou d'autres informations confidentielles sous de faux prétextes, en utilisant de faux messages électroniques ou des fenêtres contextuelles imitant un site web connu.

Ces messages, et les sites Web auxquels ils renvoient, sont souvent si proches de l'original que nombre des personnes se laissent prendre. Ils communiquent alors des informations strictement personnelles que les cybercriminels sauront mettre à profit.

2 - Les attaques ciblées sont en augmentation. Les experts en sécurité ont remarqué que les criminels utilisaient une autre méthode appelée "spear phishing" pour pirater des données sensibles et des secrets d'État.

A la différence des arnaques au phishing classiques qui cherchent à voler des informations personnelles, le "spear phishing" est un phishing très ciblé qui a pour objectif la violation du système informatique d'une entreprise, d'un organisme, etc. Il consiste en l'envoi de courriers ciblés à en-tête de l'employeur, d'un organisme officiel ou connu ou d'un collègue de travail, et qui ont l'air authentiques.

En général ces courriers sont adressés à tous les membres d'une entreprise, d'un organisme gouvernemental, d'une organisation ou d'un groupe donné et leur demandent de s'identifier par un nom d'utilisateur ou un mot de passe.

En fait, les informations sur l'expéditeur du courrier ont été falsifiées. Donner un nom d'utilisateur ou un mot de passe, cliquer sur un lien ou ouvrir une pièce jointe dans un courrier électronique, une fenêtre contextuelle ou un site Web factice, peuvent mettre la sécurité d'une entreprise en danger.

En analysant certains "spear phishing", Northrop Grumman a récemment fait savoir que la Chine s'était "probablement" engagée dans un programme sophistiqué et à long terme pour récolter des données sensibles aux États-Unis. Selon l'analyste, la méthode s'est ...

. Web-profils.com, la place de marché du conseil et de l'ingénierie