Les PME dans la ligne de mire des cyber-attaques
Ces derniers jours, la Centrale d'enregistrement et d'analyse pour la sûreté de l'information Melani a reçu un nombre croissant d'annonces de PME suisses ayant reçu des spams suspects. Les e-mails signalés provenaient manifestement de prétendus partenaires commerciaux et tentaient d'infecter le destinataire de l'e-mail avec un cheval de Troie e-banking, comme l'a indiqué le bureau de communication Melani. Dans un cas récent concernant une entreprise fribourgeoise, un montant à sept chiffres aurait été volé au moyen du même cheval de Troie.
Dans de nombreux cas, il s'agit d'un prétendu fax envoyé par e-mail. L'objet habituel de ces e-mails est "Fax message has been received" avec une pièce jointe nommée "FAX_XXXXXXXXXXXX.zip", où X est un nombre arbitraire. Ces e-mails ne sont pas envoyés via des réseaux de robots spammeurs, comme c'est généralement le cas, mais via le compte de l'expéditeur. Le logiciel malveillant (malware) qui se trouve dans le fichier zip vole le carnet d'adresses de la victime et s'envoie ensuite lui-même aux destinataires qu'il contient, tels que Melani souligne également. Comme les expéditeurs de ces courriels ne sont pas des faux et qu'ils sont souvent des partenaires commerciaux des destinataires, il existe un risque accru que ces derniers ouvrent la pièce jointe et soient infectés par un maliciel.
Melani écrit que les pirates ciblent de plus en plus les PME. Cela est favorisé par le fait que de nombreuses PME ne se protègent pas suffisamment contre les dangers du cyberespace. Le problème ne vient pas forcément des PME, mais souvent aussi des prestataires de services informatiques mandatés, qui négligent parfois fortement la sécurité informatique. Cette situation est encore renforcée par le fait que les responsabilités entre le client et le fournisseur ne sont pas suffisamment réglées.
