Nous constatons, à la suite d’une communication RIPE Network Coordination Centre (une des autorités de régulation d’Internet), une attaque d’envergure internationale de type phishing visant une multitude d’entreprises.
Cette attaque est particulièrement bien conçue : le mail contient un lien vers un fichier malveillant, téléchargeable sur un service Microsoft Onedrive, ainsi que des parties de messages emails anciens adressés à ces entreprises. Ceci ajoute de la crédibilitéà ce mail.
Actuellement, le mode opératoire de ces cybercriminels n’a pas été identifié précisément. Nous attendons l’analyse et la diffusion du bulletin CERT-FR (ANSSI) correspondant.
SOYEZ TRES VIGILANT et
BLOQUEZ tous les mails comportant le critère suivant :
- Partage de lien Onedrive personnel et gratuit (url onedrive.live. com)
RESTONS ATTENTIFS aux recommandations des autorités compétentes, ainsi qu’à celles des éditeurs.
Merci de diffuser massivement cette information autour de vous.
