Whaling : La cyberattaque qui vise les hauts dirigeants de votre entreprise

Le whaling désigne un type de cyberattaque qui cible les cadres supérieurs et les individus ayant accès à des informations sensibles ou à des ressources financières au sein d’une organisation. Ce type de cyberattaque est également connu sous le nom de “fraude du CEO” ou “compromission des emails d’entreprise”.

Ce type d’attaque est plus sophistiqué que les attaques de phishing traditionnelles, car il cible spécifiquement les individus ayant un pouvoir de décision au sein d’une organisation. Les attaques de whaling utilisent des tactiques d’ingénierie sociale, telles que les emails de phishing, qui sont spécifiquement conçues pour tromper la cible et la pousser à divulguer des informations sensibles ou à transférer des fonds vers un compte frauduleux.

Les cybercriminels impliqués dans les attaques de whaling utilisent une variété de tactiques pour tromper leurs cibles, comme la création d’emails très réalistes qui semblent provenir d’une source de confiance, comme un PDG, un CFO ou autre dirigeant de haut rang. Les emails sont conçus pour avoir une apparence légitime, incluant souvent des logos d’entreprise et des signatures d’email, rendant difficile pour la cible de détecter la fraude.

Les attaques de harponnage peuvent causer des pertes financières significatives et un préjudice réputationnel aux entreprises. Selon un rapport récent de Netwrix, le phishing est le vecteur d’attaque le plus courant, avec 73% des répondants victimes de ce type de cyberattaque sur site et 58% l’ont vécu dans le cloud avec des dommages financiers estimés à 50 000 $, entre autres conséquences graves.

Il est donc essentiel pour les organisations de mettre en place des stratégies globales de gestion des risques de cybersécurité et de fournir une formation aux employés sur la manière d’identifier et d’éviter ces types d’attaques.

Dans cet article, nous discuterons des divers aspects de la cybersécurité en ce qui concerne le harponnage et nous vous donnerons des conseils sur la façon de protéger vos dirigeants et votre entreprise de ces attaques dangereuses.

Comment fonctionnent les attaques de harponnage ?

Les attaques de harponnage commencent généralement par la collecte d’informations par l’attaquant sur la cible, comme son adresse e-mail, sa position au sein de l’organisation et la structure organisationnelle. L’attaquant peut également mener des recherches sur les comptes de médias sociaux de la cible pour obtenir des informations sur sa vie personnelle et ses centres d’intérêt.

Une fois que l’attaquant a suffisamment d’informations, il rédige un e-mail de phishing qui semble provenir d’une source de confiance, comme un collègue, un superviseur ou un client. L’e-mail contiendra souvent un langage urgent, demandant à la cible de prendre des mesures immédiates, telles que le transfert de fonds vers un compte frauduleux ou la divulgation d’informations sensibles.

L’e-mail peut également contenir un sentiment d’urgence ou de crainte pour inciter la cible à prendre immédiatement des mesures, suggérant par exemple qu’un non-respect pourrait entraîner des conséquences juridiques ou financières. Dans certains cas, l’attaquant peut également utiliser des tactiques d’ingénierie sociale, comme établir une relation avec la cible au travers une série d’e-mails ou d’appels téléphoniques.

Dans certains cas, l’e-mail peut contenir un lien ou une pièce jointe qui, une fois cliqué, installera un logiciel malveillant ou un ransomware sur l’appareil du destinataire, donnant à l’attaquant un accès au contenu sensible ou le contrôle de l’appareil de la cible.

Les attaques de whaling peuvent être très sophistiquées, les attaquants menant une recherche approfondie sur leurs cibles pour créer une histoire convaincante ou un prétexte pour l’attaque. Ils peuvent utiliser des informations publiques, comme les profils sur les médias sociaux, pour avoir une vue sur la vie personnelle et professionnelle de la cible, rendant plus facile la rédaction d’un message convaincant.

Quelle est la différence entre le phishing et le whaling ?

Les attaques de phishing et de whaling sont toutes deux des formes d’ingénierie sociale, mais il existe des différences clés entre les deux. Les attaques de phishing jettent un large filet, visant un grand nombre d’individus dans l’espoir de tromper quelques-uns en fournissant des informations sensibles ou en effectuant une transaction financière. Les attaques de whaling, en revanche, sont hautement ciblées et se concentrent sur des individus ayant accès à des informations financières significatives ou sensibles au sein d’une organisation, comme les cadres supérieurs ou les PDG. Alors que les attaques de phishing utilisent souvent des modèles génériques, les attaques de whaling sont généralement personnalisées et conçues pour apparaître comme si elles provenaient d’une source de confiance.

Anatomie d’une attaque de whaling

Une attaque de whaling se compose généralement de trois phases : la pré-attaque, l’attaque et la post-attaque.

Phase 1 de l’attaque de whaling : Pré-attaque

Durant la phase pré-attaque, l’attaquant effectue une reconnaissance pour recueillir des informations sur l’organisation cible et identifier les victimes potentielles. Cela peut impliquer la recherche de la structure de l’organisation, l’identification des dirigeants de haut niveau, et la surveillance des médias sociaux et d’autres sources en ligne pour obtenir des informations sur les individus cibles.

Reconnaissance pré-attaque sur les individus cibles

L’attaquant peut également effectuer une reconnaissance sur les individus cibles, en recueillant des informations telles que leur titre de poste, leur adresse e-mail, et leurs comptes sur les médias sociaux. Ces informations peuvent être utilisées pour personnaliser l’attaque et la rendre plus convaincante.

Identification de la cible avant l’attaque

Une fois que l’attaquant a recueilli suffisamment d’informations, il identifiera ses individus cibles et commencera la phase d’attaque.

Phase d’attaque Whaling phase 2: phase d’attaque

Pendant la phase d’attaque, l’attaquant utilisera généralement des tactiques d’ingénierie sociale pour tromper la victime en la poussant à prendre l’action souhaitée, comme fournir des informations sensibles ou effectuer une transaction financière.

L’attaquant prend le premier contact

L’attaquant peut prendre le premier contact avec la victime par e-mail, se faisant passer pour une source de confiance telle qu’un collègue ou un partenaire commercial. L’e-mail peut contenir des détails personnels sur la victime pour le rendre plus légitime.

L’attaquant construit la confiance

L’attaquant s’efforcera ensuite de construire la confiance avec la victime, en utilisant des tactiques d’ingénierie sociale telles que la flatterie et la persuasion pour mettre la victime à l’aise et la rendre plus susceptible de se conformer à leurs demandes.

L’attaquant demande des informations sensibles

Éventuellement, l’attaquant fera une demande d’information sensible ou d’une transaction financière. Cela peut se présenter sous la forme d’un virement bancaire, d’une demande de coordonnées de connexion, ou d’une demande d’information personnelle telle que les numéros de sécurité sociale ou d’autres informations identifiantes.

Phase 3 de l’attaque de harponnage : Après l’attaque

Une fois que l’attaquant a obtenu l’information désirée ou effectué la transaction financière, il entre dans la phase post-attaque.

Exploitation des informations par l’attaquant

Durant la phase d’exploitation des informations, l’attaquant utilisera les informations obtenues pour poursuivre ses objectifs, qui peuvent inclure l’usurpation d’identité, la fraude financière ou d’autres activités malveillantes.

L’attaquant efface ses traces

Pour éviter la détection, l’attaquant peut tenter de couvrir ses traces en supprimant les preuves de l’attaque ou en utilisant le chiffrement ou d’autres techniques pour dissimuler ses activités.

Types d’attaques de harponnage

Il existe de nombreuses manières de duper un cadre pour obtenir des informations sensibles ou des identifiants donnant accès à des informations sensibles. Voici cinq types courants d’attaques de harponnage :

Type d’attaque de harponnage 1 : Fraude du PDG

Dans ce type d’attaque, un attaquant se fait passer pour un PDG ou un autre haut dirigeant et envoie un courrier électronique à un employé dans lequel il demande un virement bancaire ou une autre transaction financière. Le courrier peut sembler urgent et peut même utiliser la véritable signature électronique du PDG ou d’autres informations d’identification pour paraître plus légitime.

Type d’attaque de harponnage 2 : Arnaque à la facture

Dans une arnaque à la facture, un attaquant envoie une fausse facture ou une fausse note de frais à un employé, généralement de la part d’un fournisseur avec lequel l’entreprise travaille régulièrement. Le courrier peut sembler légitime, avec des éléments de marque et des logos qui correspondent au site web réel du fournisseur. Le but est de tromper l’employé pour qu’il paie la fausse facture ou transfère des fonds sur le compte de l’attaquant.

Type d’attaque de harponnage 3 : Arnaque à la carte cadeau

Dans une arnaque aux cartes-cadeaux, un agresseur envoie un email à un employé, se faisant souvent passer pour un dirigeant de haut niveau ou un représentant des ressources humaines, demandant l’achat de cartes-cadeaux. L’e-mail peut sembler urgent et peut utiliser des techniques d’ingénierie sociale pour convaincre l’employé que la demande est légitime. Une fois que l’employé a acheté les cartes-cadeaux, l’attaquant peut utiliser les fonds à ses propres fins.

Type d’attaque par usurpation 4 : Arnaque W-2

Dans une arnaque W-2, un attaquant se fait passer pour un PDG ou un représentant des ressources humaines et envoie un email demandant des copies des formulaires W-2 des employés. L’attaquant peut alors utiliser ces informations pour l’usurpation d’identité ou d’autres fins malveillantes.

Type d’attaque par usurpation 5 : Phishing

Les attaques par usurpation peuvent également prendre la forme de phishing plus traditionnel, où un attaquant envoie un email qui semble provenir d’une source légitime, comme une banque ou un fournisseur de services, et demande des informations sensibles telles que des mots de passe ou des détails de compte. Le but est de tromper le destinataire pour qu’il renonce à ses identifiants de connexion, que l’attaquant peut utiliser pour un accès non autorisé à des informations sensibles.

Tactiques courantes utilisées dans les attaques de cybersécurité par usurpation

Les attaques par usurpation peuvent prendre de nombreuses formes, mais elles impliquent souvent une forme d’ingénierie sociale pour gagner la confiance de la cible. Voici cinq des tactiques les plus couramment utilisées dans les attaques de cybersécurité par usurpation :

Tactique d’attaque par usurpation 1 : Spear Phishing

Les attaques par usurpation impliquent souvent du spear phishing, où l’attaquant envoie un email personnalisé qui semble provenir d’une source de confiance, comme un collègue ou un partenaire commercial. L’e-mail peut contenir des détails personnels, comme le nom et le titre du poste du destinataire, pour lui donner une apparence plus légitime.

Tactique d’attaque par usurpation 2 : Ingénierie sociale

Les attaques de type whaling peuvent également utiliser des tactiques d’ingénierie sociale pour manipuler la victime afin qu’elle prenne l’action souhaitée. Par exemple, un attaquant peut créer un sentiment d’urgence, en utilisant des expressions comme “urgent” ou “sensible au temps”, pour convaincre la victime d’agir rapidement et sans remettre en question la demande.

Tactique d’attaque Whaling 3 : Adresses e-mail falsifiées

Les assaillants peuvent utiliser des adresses e-mail falsifiées pour donner l’impression que l’e-mail provient d’une source légitime, comme un PDG ou un autre cadre de haut niveau. Ils peuvent également utiliser des domaines de messagerie qui ressemblent étroitement à ceux d’entreprises ou d’organisations légitimes.

Tactique d’attaque Whaling 4 : Impersonation

Dans certaines attaques de type whaling, l’attaquant peut usurper l’identité d’un cadre supérieur ou d’une autre personne de confiance au sein de l’organisation. Il peut utiliser des informations glanées sur les réseaux sociaux ou d’autres sources pour rendre l’usurpation d’identité plus convaincante.

Tactique d’attaque Whaling 5 : Logiciel malveillant

Les attaques de type whaling peuvent également impliquer l’utilisation de logiciels malveillants, tels qu’un keylogger ou un cheval de Troie d’accès à distance (RAT), pour obtenir un accès à l’ordinateur de la victime ou à d’autres appareils. L’assaillant peut alors utiliser cet accès pour voler des informations sensibles ou contrôler l’ordinateur de la victime.

Pourquoi les organisations doivent prendre les attaques de type Whaling au sérieux

Ces attaques sont hautement sophistiquées et peuvent être dévastatrices pour les entreprises, entraînant des pertes financières significatives et des dommages à la réputation. Il y a plusieurs raisons pour lesquelles vous devriez prendre le phishing Whaling au sérieux :

Attaques ciblées : Les attaques de type Whaling visent des individus spécifiques qui ont accès à des informations cruciales ou qui ont le contrôle sur les ressources financières. Les attaquants investissent beaucoup de temps et d’effort dans la recherche de leurs victimes et dans l’élaboration de messages convaincants pour les tromper en divulguant des informations sensibles ou en transférant des fonds.

Taux de réussite élevé : Les attaques de whaling ont un taux de réussite élevé car elles sont soigneusement conçues pour tromper les victimes en leur faisant croire que les demandes sont légitimes. Les attaquants peuvent utiliser des techniques d’ingénierie sociale ou se faire passer pour des contacts de confiance pour gagner la confiance de la victime et l’encourager à prendre l’action souhaitée.

Impact financier : Les attaques de whaling peuvent entraîner des pertes financières significatives pour les organisations. Les attaquants peuvent demander de grosses sommes d’argent ou voler des données précieuses, qui peuvent être vendues sur le marché noir ou utilisées à des fins malveillantes.

Dommages à la réputation : Les attaques de whaling peuvent également endommager la réputation de l’organisation ciblée. Les clients peuvent perdre confiance dans la capacité de l’entreprise à protéger leurs données et leurs ressources financières, ce qui peut entraîner une perte d’affaires et d’éventuelles conséquences légales et réglementaires.

Problèmes de conformité : Les entreprises peuvent être sujettes à des pénalités ou des amendes en vertu des lois et réglementations pertinentes, comme les lois sur la protection des données telles que le Payment Card Industry Data Security Standard (PCI DSS), le Health Insurance Portability and Accountability Act (HIPAA), le Règlement Général sur la Protection des Données (RGPD), et d’autres, si elles subissent une attaque basée sur le whaling. Ce type d’attaque est considéré comme une violation des exigences de conformité.

Formation de haut niveau sur les dangers des attaques de whaling

Éduquer les cadres de haut niveau et autres employés sur les dangers des attaques de harponnage est essentiel pour empêcher ce type d’attaques d’être couronnées de succès. Commencez par offrir une formation sur comment identifier les attaques de phishing et de harponnage, y compris les tactiques courantes utilisées par les attaquants. Soulignez l’importance de vérifier les demandes d’informations sensibles ou de transactions financières, même si elles semblent provenir d’une source de confiance. Encouragez l’utilisation de mots de passe forts et de l’authentification multifactorielle pour se protéger contre l’accès non autorisé. Enfin, assurez-vous que les dirigeants comprennent les conséquences potentielles de devenir victime d’une attaque de harponnage, y compris les pertes financières, les dommages à la réputation et la responsabilité légale.

Kiteworks Aide à Protéger les Entreprises des Attaques de Harponnage

Le réseau de contenu privé de Kiteworks permet aux organisations de réduire le risque d’éventuelles cyberattaques de harponnage catastrophiques.

Kiteworks prévient l’accès au contenu sensible avec l’authentification multifactorielle, qui ajoute une couche supplémentaire de sécurité aux comptes des employés et réduit le risque d’accès non autorisé. En outre, Kiteworks propose une plateforme de courrier électronique sécurisé et des capacités de filtrage des e-mails qui peuvent identifier et bloquer les e-mails provenant de domaines connus pour le phishing et le harponnage, réduisant ainsi davantage le risque d’attaque.

D’autres fonctionnalités, comme une appliance virtuelle durcie, une protection antivirus intégrée et un système de détection d’intrusion (IDS), le chiffrement TLS 1.2 en transit et AES-256 au repos, et bien plus encore, servent toutes à protéger le contenu sensible que vous partagez contre les cyberattaques, le hameçonnage et d’autres menaces cybernétiques.

Les précautions de sécurité des données fournies par Kiteworks aident également les organisations à démontrer leur conformité avec diverses réglementations et normes sur la protection des données, telles que le Cybersecurity Maturity Model Certification (CMMC), le NIST Cybersecurity Framework (NIST CSF), l’International Traffic in Arms Regulations (ITAR), le Health Insurance Portability and Accountability Act (HIPAA), le Règlement général sur la protection des données (RGPD), le California Consumer Privacy Act (CCPA) et bien d’autres.

Pour en savoir plus sur Kiteworks et comment il peut aider vos dirigeants à ne pas être victimes d’une attaque par hameçonnage, programmez une démonstration personnalisée aujourd’hui.

Retour au glossaire Risques & Conformité