Qu’est-ce que le whaling ? Le whaling est un type de cyberattaque qui vise spécifiquement les cadres supérieurs ou les personnes importantes au sein d’une organisation. Il s’agit d’une forme de spear phishing qui vise à voler des informations sensibles ou à obtenir un accès non autorisé aux réseaux d’entreprise. Dans ce blog, nous verrons ce qu’est le whaling, comment il fonctionne et ce que les employés peuvent faire pour se protéger et protéger leur organisation contre ce type de cyberattaque.

Qu’est-ce que le Whaling Phishing ?

Le whaling phishing, également connu sous le nom de CEO fraud ou business email compromise, est une attaque ciblée qui utilise des techniques d’ingénierie sociale pour tromper des cadres de haut niveau et les amener à divulguer des informations sensibles ou à effectuer des transactions non autorisées. Les cybercriminels créent des courriels qui usurpent l’identité d’une source fiable telle qu’un PDG ou un directeur financier. Les courriels contiennent souvent des demandes urgentes de virements ou des instructions qui nécessitent une action immédiate, comme le transfert de fonds ou le partage de données sensibles.

Comment fonctionne le Whaling Phishing ?

Les attaques de phishing de type « whaling » sont très ciblées et nécessitent de nombreuses recherches de la part des pirates. Ils utilisent souvent des informations accessibles au public, telles que les profils de médias sociaux, pour recueillir des informations sur leurs cibles. Ils peuvent également utiliser des courriels de phishing pour obtenir des identifiants de connexion ou d’autres informations sensibles qui peuvent être utilisées pour accéder aux réseaux d’entreprise.

Une fois que les pirates ont rassemblé suffisamment d’informations, ils créent un courriel convaincant qui semble provenir du PDG ou d’un autre cadre de haut niveau. L’e-mail contient souvent des demandes ou des instructions urgentes qui nécessitent une action immédiate, comme le transfert de fonds ou le partage de données sensibles. L’e-mail contient généralement un sentiment d’urgence, tel qu’une demande de confidentialité ou une date limite, afin de pousser le destinataire à se conformer à la demande.

Pourquoi le Whaling Phishing est-il efficace ?

Le whaling phishing est une technique de cyberattaque efficace pour plusieurs raisons. Voici quelques facteurs clés qui contribuent à son efficacité :

    Cibler des personnes de grande valeur : Le whaling cible spécifiquement les cadres de haut niveau ou les personnes ayant accès à des informations sensibles et à des ressources financières au sein d’une organisation. Ces personnes ont souvent le pouvoir d’approuver des transactions financières ou d’accéder à des données confidentielles, ce qui en fait des cibles attrayantes pour les cybercriminels. En se concentrant sur les personnes bénéficiant de tels privilèges, les attaquants augmentent leurs chances de réussir à percer les défenses de sécurité de l’organisation.

    Techniques d’ingénierie sociale : Les attaques de type « whaling » utilisent des techniques sophistiquées d’ingénierie sociale pour tromper leurs cibles. Les attaquants consacrent du temps et des efforts à la collecte d’informations détaillées sur leurs victimes, telles que leur rôle, leurs responsabilités et leurs préférences personnelles. Ils peuvent étudier des profils de médias sociaux, des sites web d’entreprises ou des articles de presse pour créer des courriels d’hameçonnage personnalisés et convaincants. En adaptant leurs messages pour qu’ils paraissent légitimes et urgents, les attaquants peuvent manipuler les émotions et les processus de prise de décision de la cible, augmentant ainsi la probabilité d’une exploitation réussie.

    Exploiter la confiance et l’autorité : Les attaques de type « whaling » reposent sur l’exploitation de la confiance et de l’autorité associées aux cadres de haut niveau. Lorsqu’un courriel semble provenir d’un PDG, d’un directeur financier ou d’un autre haut fonctionnaire, les destinataires ont tendance à penser que le message est légitime et à se conformer aux actions demandées. L’autorité et l’urgence perçues dans ces courriels peuvent l’emporter sur le scepticisme habituel, conduisant les individus à agir rapidement sans vérifier de manière approfondie l’authenticité de la communication.

    Une exposition et un examen limités : Les attaques de type « whaling » sont généralement très ciblées et visent un nombre restreint de personnes au sein d’une organisation. Contrairement aux campagnes d’hameçonnage de masse, qui ratissent plus large et peuvent être repérées par les filtres anti-spam, les attaques de type « whaling » sont conçues pour passer inaperçues. Le nombre limité de cibles réduit les risques de détection et augmente la probabilité de succès. En outre, les cadres de haut niveau peuvent recevoir moins de séances de formation à la sécurité que les autres employés, ce qui les rend plus vulnérables à ce type d’attaques.

    Impact financier et possibilité de dommages à grande échelle : Les attaques de type « whaling » visent souvent à soutirer des gains financiers substantiels ou des informations sensibles sur l’entreprise. Les attaques réussies peuvent entraîner des pertes financières importantes pour les organisations, nuire à leur réputation et compromettre leur avantage concurrentiel. En ciblant des cadres ayant un pouvoir de décision financier, les attaquants peuvent exploiter leur accès aux fonds et aux ressources, ce qui peut entraîner des dommages financiers considérables.

    Pour atténuer l’efficacité des attaques de type « whaling », les organisations doivent se concentrer sur des mesures de sécurité globales. Il s’agit notamment de mettre en œuvre des protocoles robustes de sécurité du courrier électronique, de former régulièrement les employés à l’identification et au signalement des tentatives d’hameçonnage, et de maintenir une culture du scepticisme et de la vérification lorsqu’il s’agit de traiter des demandes sensibles. En combinant les mesures de protection technologiques avec la sensibilisation des employés et les meilleures pratiques, les organisations peuvent réduire de manière significative le risque d’être victimes d’attaques de type « whaling ».

    Exemples d’attaques de baleiniers

    Il y a eu plusieurs exemples d’attaques réelles qui ont causé des dommages importants aux entreprises :

      Snapchat
      En février 2016, Snapchat a été victime d’une attaque de phishing. Un individu se faisant passer pour le PDG Evan Spiegel a envoyé un courriel à un employé des ressources humaines, demandant des données salariales pour les employés actuels et anciens, y compris les options d’achat d’actions et les W-2.

      Ubiquiti Networks
      En 2015, Ubiquiti Networks a été victime d’une escroquerie sophistiquée de la part de son PDG. Les fraudeurs ont réussi à convaincre le service financier de l’une de ses filiales basées à Hong Kong de transférer 46,7 millions de dollars sur des comptes à l’étranger sans lien avec l’entreprise. Bien que l’entreprise ait réussi à récupérer 14,9 millions de dollars, les dommages causés à sa réputation étaient irréversibles.

      FBI
      En 2008, la campagne d’assignation à comparaître du FBI s’est révélée être l’un des premiers exemples documentés d’attaques à la baleine. Environ 20 000 PDG ont été ciblés, et 2 000 d’entre eux ont été victimes de l’escroquerie en cliquant sur un lien malveillant. Ce lien était déguisé en module complémentaire de navigateur sécurisé, mais il installait un enregistreur de frappe, qui capturait les identifiants et les mots de passe.

      FACC
      Une autre attaque notable qui a secoué le monde de l’entreprise s’est produite en 2016, visant FACC, un fabricant aérospatial autrichien réputé pour sa production de pièces pour Airbus et Boeing. Cet incident a consisté en une usurpation d’identité classique du PDG, qui a entraîné le transfert de 55,8 millions de dollars sur des comptes étrangers non divulgués. Plusieurs employés, dont le PDG et le directeur financier, ont ensuite été licenciés.

      Levitas Capital
      Levitas Capital, un fonds spéculatif australien, a été victime d’une vaste attaque de baleine facilitée par un lien Zoom malveillant. Bien qu’elle ait récupéré la plupart des fonds, la société a décidé de cesser ses activités en raison de l’atteinte grave portée à sa réputation.

      Que peuvent faire les employés pour se protéger de la chasse à la baleine ?

      Comme pour tout type d’attaque par hameçonnage, la meilleure façon de se protéger est d’être conscient de la menace et d’être vigilant lorsqu’il s’agit d’e-mails demandant des informations sensibles ou exigeant une action immédiate. Voici quelques conseils que les employés peuvent utiliser pour se protéger des attaques de phishing :

        Vérifiez les demandes : Si vous recevez un courriel vous demandant des informations sensibles ou vous demandant de prendre des mesures urgentes, vérifiez toujours la demande auprès de l’expéditeur supposé en utilisant une autre méthode de communication, comme un appel téléphonique ou une conversation en personne.

        Soyez prudent avec les liens et les pièces jointes : Ne cliquez pas sur des liens ou n’ouvrez pas de pièces jointes dans des courriels que vous n’attendez pas ou qui proviennent de sources inconnues. Même si le courriel semble légitime, il peut s’agir d’une tentative d’hameçonnage qui installe des logiciels malveillants.

        Vérifiez les adresses électroniques : Examinez attentivement l’adresse électronique de l’expéditeur. Les attaques de chasse à la baleine utilisent souvent des adresses électroniques similaires à la véritable adresse électronique de l’expéditeur, mais avec de légères variations, comme l’ajout d’une lettre ou d’un chiffre supplémentaire.

        Utilisez l’authentification à deux facteurs : L’authentification à deux facteurs permet d’empêcher l’accès non autorisé aux réseaux d’entreprise en exigeant une deuxième forme d’authentification, par exemple un code envoyé à votre téléphone, en plus de votre mot de passe.

        Restez informé : Tenez-vous au courant des dernières tactiques d’hameçonnage et des escroqueries. Cela peut vous aider à reconnaître et à éviter les tentatives d’hameçonnage, y compris les attaques de type « whaling ».

        Simulez. Éduquer. Défendre – Le pouvoir de MetaPhish

        Les courriels « whaling » sont une forme sophistiquée d’hameçonnage qui cible les cadres de haut niveau et peut entraîner de graves pertes financières et nuire à la réputation d’une organisation. Pour lutter contre cette menace, il est essentiel de sensibiliser les employés et de renforcer leur capacité à reconnaître les communications suspectes et à y répondre. L’un des moyens les plus efficaces d’y parvenir est la simulation de phishing. Grâce à des plateformes telles que MetaPhish, les organisations peuvent effectuer des simulations de phishing réalistes et proposer une formation sur mesure qui prépare le personnel à des menaces réelles, y compris des attaques de type « whaling » (chasse aux baleines). Ces simulations permettent non seulement d’éduquer, mais aussi d’identifier les vulnérabilités potentielles du pare-feu humain de votre organisation.

        Encouragez votre équipe à vérifier les demandes inattendues d’informations sensibles par d’autres moyens de communication. Restez informé, restez vigilant et restez protégé avec MetaPhish.

        image

        [faq_posts]