Les pires attaques de hameçonnage de l'histoire

Internet est l’une des avancées les plus marquantes de l’humanité, qui a complètement transformé nos vies de multiples façons. C’est cette « baguette magique » qui a mis à notre portée une multitude de services, d’informations et d’opportunités. Cependant, nous ne vivons pas dans un monde parfait, et le Web comporte lui aussi son lot d’écueils. L’une des principales menaces liées à Internet est le phishing. Si certaines attaques passent inaperçues et ne causent que peu de dégâts aux organisations, de nombreuses tentatives de phishing ont des conséquences durables, entraînant de graves préjudices financiers et une atteinte à la réputation. Certaines attaques de phishing sont toutefois d’une ampleur et d’une gravité telles qu’elles marquent l’histoire.

Les 5 pires attaques de hameçonnage de l'histoire

Le phishing est à l'origine de nombreuses cyberattaques parmi les plus dévastatrices, notamment les attaques de type « Business Email Compromise » (BEC) qui coûtent des millions aux entreprises. Voici quelques attaques qui resteront à jamais gravées dans l'histoire en raison de leurs conséquences dévastatrices.

L'arnaque Facebook et Google

Dans cette affaire classique de « Business Email Compromise » (BEC), un Lituanien du nom d’Evaldas Rimasauskas a dérobé plus de 100 millions de dollars à Facebook et Google. Rimasauskas et ses complices ont créé de faux comptes de messagerie assez convaincants au nom de la société taïwanaise Quanta Computer, qui entretient effectivement des relations commerciales avec Facebook et Google. Ils ont envoyé des e-mails de hameçonnage soigneusement rédigés, contenant de fausses factures, de faux contrats et de fausses lettres, aux employés de ces deux géants de la technologie, leur facturant à tort des millions de dollars sur une période de deux ans, entre 2013 et 2015. Les employés de Facebook et de Google ont versé plus de 100 millions de dollars sur les comptes bancaires de la fausse société de Rimasauskas, que celui-ci aurait blanchi via des banques en Lettonie, à Chypre, en Slovaquie, en Lituanie, en Hongrie et à Hong Kong.

L'attaque du logiciel malveillant NotPetya

En juin 2017, le monde s'est réveillé face à la cyberattaque la plus dévastatrice de l'histoire, qui s'est propagée à travers la planète comme une traînée de poudre, marquant le début d'une nouvelle ère de cyberguerre. NotPetya a d'abord pris la forme d'une attaque visant la chaîne d'approvisionnement d'entreprises ukrainiennes, par le biais de mises à jour provenant d'une petite société ukrainienne de logiciels de comptabilité. Cependant, elle s'est rapidement propagée dans plus de 60 pays, affectant les systèmes informatiques de milliers de multinationales.

NotPetya appartient à la famille des logiciels malveillants Petya qui ciblent les systèmes Windows ; il infecte le secteur d’amorçage principal (MBR) pour exécuter une charge utile qui chiffre la table du système de fichiers du disque dur et empêche Windows de démarrer. Une fois que les cybercriminels ont chiffré le système de fichiers, ils exigent une rançon en bitcoins pour déchiffrer les fichiers. Cependant, alors que le malware Petya est généralement l'apanage des cybercriminels ordinaires, NotPetya est largement considéré comme un malware de destruction russe soutenu par l'État et se faisant passer pour un ransomware. Le malware Petya permet aux victimes de déchiffrer leurs machines après paiement, mais NotPetya détruit les données, rendant leur récupération pratiquement impossible.

L'attaque NotPetya a touché de nombreuses entreprises, notamment Maersk, le géant pharmaceutique Merck, TNT Express (filiale européenne de FedEx), Saint-Gobain, Mondelez et Reckitt Benckiser. Les pertes financières causées par ce logiciel malveillant ont été estimées à plus de 10 milliards de dollars — une somme colossale qui représente la perte la plus importante de l'histoire des cyberattaques.

Attaque contre le réseau électrique ukrainien

En décembre 2015, Kyivoblenergo, une société ukrainienne de distribution d’électricité, est devenue le premier opérateur de réseau électrique au monde à être mis hors service à la suite d’une cyberattaque. Les auteurs de l’attaque ont réussi à s’introduire dans le réseau de Kyivoblenergo grâce à un e-mail de hameçonnage, ce qui leur a permis de provoquer une panne d’électricité.

À l'aide d'un logiciel malveillant appelé BlackEnergy, les auteurs ont réussi à pirater les systèmes informatiques et SCADA de l'entreprise, provoquant la mise hors service de 30 sous-stations pendant trois heures. Largement considérée comme une attaque perpétrée par les auteurs de NotPetya, cette incidenta privé d'électricité pas moins de 230 000 clients,soit près de la moitié des foyers de la région d'Ivano-Frankivsk en Ukraine, qui compte environ 1,4 million d'habitants.

Attaque par ingénierie sociale visant Ubiquity Network

Dans le cadre d’une autre escroquerie de type BEC, une entreprise technologique basée à San José, Ubiquity Network, a été victime d’une attaque de « whaling » le 5 juin 2015. Se faisant passer pour un haut responsable de l'entreprise, les escrocs ont envoyé un e-mail à un membre du personnel du service financier de la filiale de l'entreprise basée à Hong Kong, qui est tombé dans le piège tendu par les escrocs. Les attaquants se sont fait passer pour le PDG et l'avocat de l'entreprise et ont ordonné au directeur comptable de l'entreprise d'effectuer une série de virements afin de conclure une acquisition secrète.

En l'espace de 17 jours, la société a effectué 14 virements bancaires vers des comptes situés en Russie, en Hongrie, en Chine et en Pologne. Elle a déclaré avoir transféré des fonds d'un montant total estimé à 46,7 millions de dollars, détenus par sa filiale enregistrée à Hong Kong, vers d'autres comptes à l'étranger. Cette manœuvre n'a été découverte qu'après que le Federal Bureau of Investigation (FBI) américain a contacté Ubiquity pour l'informer que l'agence soupçonnait la société d'avoir été victime d'une fraude.

Attaque de type « Business Email Compromise » (BEC) visant la FACC

En 2016, FACC, fabricant autrichien de pièces aérospatiales et société d’ingénierie, a été victime de l’une des attaques BEC les plus coûteuses de l’histoire. Lors de cet incident, un employé de FACC a reçu un e-mail d’apparence banale dans lequel des cybercriminels se faisaient passer pour le PDG de l’entreprise et demandaient à celle-ci de transférer environ 50 millions de dollars vers un autre compte dans le cadre d’un « projet d’acquisition ». Le message semblait provenir du PDG de FACC, Walter Stephan, et l’employé est tombé dans le piège, effectuant le virement. L’entreprise a réussi à empêcher le virement d’environ 10 millions de dollars in extremis, mais les dégâts ont été considérables et le PDG de FACC a perdu son poste à la suite de cet incident.

Protégez votre entreprise contre les attaques de hameçonnage grâce à Graphus

Graphus Il s'agit de la première solution au monde de sécurité des e-mails basée sur l'IA qui protège automatiquement les entreprises contre les attaques de hameçonnage par e-mail, notamment les ransomwares, le BEC et autres. La technologie d'IA brevetée d'Graphus met en place plusieurs couches de défense entre les entreprises et les e-mails de hameçonnage, neutralisant ainsi les attaques avant qu'elles n'atteignent les employés. Elle analyse les schémas de communication entre les personnes, les appareils et les réseaux afin de repérer les e-mails suspects, ce qui en fait une solution de défense automatisée contre le hameçonnage à la fois simple, puissante et économique pour les entreprises de toutes tailles.

• Graphus bloque les messages de hameçonnage sophistiqués avant que les utilisateurs ne les voient.
• Mise en place de trois niveaux de protection entre les employés et les e-mails dangereux.
• Se déploie en toute transparence sur Microsoft 365 et Google Workspace via une API, sans réacheminement du trafic de messagerie ni installation fastidieuse.
• Propose des rapports intuitifs qui vous aident à mieux cerner l'efficacité de votre sécurité, le niveau de risque, les types d'attaques et bien plus encore.

Si vous souhaitez en savoir plus sur Graphus, réservez une démonstration ici.