Attention aux pièces jointes HTML malveillantes

Spécialiste des solutions de sécurité, Barracuda a étudié les données relatives aux millions de pièces jointes passées par ses systèmes au cours du mois de juin. Résultats : les pièces jointes HTML sont les plus utilisées à des fins malveillantes !

Alors que les cyberattaquants multiplient leurs actions et rivalisent d’imagination pour piéger leurs victimes, le groupe Barracuda s’est penché spécifiquement sur les pièces jointes insérées dans les mails pour connaître leur nocivité. Premier constat : 21 % de toutes les pièces jointes HTML analysées étaient malveillantes. Ce type de pièces jointes est souvent utilisé dans les courriers électroniques, notamment dans les rapports générés par le système et qui incluent des liens URL vers le rapport proprement dit. Les attaquants insèrent des pièces jointes HTML frauduleuses dans des e-mails déguisés en rapports hebdomadaires, ce qui incite les utilisateurs à cliquer sur des liens de phishing (hameçonnage).

Des attaques difficiles à détecter

Une fois ouvert, le fichier HTML redirige en effet l’utilisateur vers une machine tierce qui lui demande de saisir ses informations d’identification pour accéder à ses données ou télécharger un fichier pouvant contenir un logiciel malveillant. Ces attaques sont difficiles à détecter car elles n’incluent pas elles-mêmes des logiciels malveillants et utilisent de multiples redirections. En principe, les systèmes de protection des messageries analysent les pièces jointes HTML et peuvent les bloquer. Mais pour limiter les risques, les utilisateurs doivent se méfier des pièces jointes HTML provenant de sources qu’ils n’ont jamais vues auparavant.

© Les Echos Publishing

Plus d'articles

Taux Effectif Global moyen en %

Le taux effectif global (TEG) correspond au taux d’intérêt annuel, tout frais compris, payé effectivement pour un crédit. Il comprend, outre les intérêts proprement dits, les frais, commissions ou rémunérations liés à l’octroi du crédit.

Taux de l’usure en %

Le taux de l’usure correspond au taux maximum d’intérêt qu’un prêteur ne peut légalement dépasser. Ainsi, le taux effectif global d’un prêt doit obligatoirement être inférieur au taux de l’usure.

TPE : pensez à déclarer votre TVA et vos véhicules !

Les entreprises relevant du régime simplifié de TVA, qui ont clôturé leur exercice le 31 décembre 2023, doivent souscrire, au plus tard le 3 mai 2024, une déclaration annuelle et y mentionner, le cas échéant, les taxes sur les véhicules de tourisme.