Pièces jointes dangereuses
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 28 sur 43.
Une pièce jointe est un fichier inclus dans un e-mail. Vous pourriez vous attendre à ce qu’une facture soit un document, mais un attaquant peut donner à un programme malveillant un nom qui le fait passer pour une facture.
Vous pouvez lire l’e-mail et les détails de sa pièce jointe sans ouvrir le fichier. Par exemple :
seclab email m7Repérez les lignes suivantes :
Subject: Delivery note
The ZIP contains delivery-note.exe.
Attachment: delivery-note.zipUn fichier ZIP est une archive qui peut contenir d’autres fichiers. Celui-ci contient delivery-note.exe. L’extension .exe signifie qu’il s’agit d’un programme Windows ; l’ouvrir lancerait donc un programme au lieu d’afficher simplement un bon de livraison.
Vérifiez également les fichiers contenus dans les archives ZIP et ISO. Un fichier .html peut ouvrir une fausse page de connexion. Même un fichier dont le nom ressemble à celui d’un PDF doit être vérifié : son nom seul ne vous indique pas si l’expéditeur ou la demande est digne de confiance.
Défi
FacileTicket d’Omar, du service financier
Trois nouveaux messages contenant des factures sont arrivés. Deux contiennent des fichiers susceptibles d’exécuter un programme ou d’afficher une fausse page de connexion. L’autre est une véritable facture de fournisseur. Inspectez les pièces jointes, mettez en quarantaine les deux messages dangereux avant que quiconque n’ouvre les fichiers, et marquez-les comme des tentatives d’hameçonnage. Gardez la véritable facture disponible.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois5Attaques par e-mail
Répondre àPièces jointes dangereusesOrigine d’un e-mailLa file des facturesCompromission de messagerie professionnelleBloquer un expéditeurRègles de boîte de réceptionLes signalements de phishing