Les fraudeurs et les cybercriminels nig\u00e9rians sont accus\u00e9s d’avoir con\u00e7u un grand vol d’informations et d’argent dans le monde entier valant plusieurs milliards de dollars.
\nSelon les experts, les Nig\u00e9rians sont en mesure de voler en envoyant des courriels de phishing aux organisations commerciales et aux entreprises industrielles, qu’ils roulent plus tard.<\/p>\n
Le FBI estime que ces attaques de phishing ont co\u00fbt\u00e9 aux entreprises plus de 3 milliards de dollars. Le nombre de soci\u00e9t\u00e9s concern\u00e9es d\u00e9passe 22 143.<\/p>\n
Kaspersky Labs, une soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Internet, a d\u00e9clar\u00e9 avoir trouv\u00e9 plus de 500 entreprises attaqu\u00e9es dans au moins 50 pays.<\/p>\n
Ceux qui sont attaqu\u00e9s sont principalement des entreprises industrielles et de grandes entreprises de transport et de logistique, bas\u00e9es en Allemagne, aux Emirats Arabe Unis, en Russie et en Inde.<\/p>\n
Dans une publication sur le blog, Kaspersky a d\u00e9clar\u00e9 que les cybercriminels ont r\u00e9ussi \u00e0 voler des dessins techniques, des planchers et des diagrammes montrant la structure des r\u00e9seaux \u00e9lectriques et d’informations.<\/p>\n
Les chercheurs ont d\u00e9clar\u00e9 que toutes les indications ont montr\u00e9 qu’il s’agissait d’attaques de compromis de courrier \u00e9lectronique d’entreprises (BEC) qui sont associ\u00e9es aux cybercriminels nig\u00e9rians.<\/p>\n
Les courriels re\u00e7us par les victimes semblaient assez authentiques pour tromper les gens. Certains avaient des pi\u00e8ces jointes avec des noms tels que \u00ab\u00a0Energy & Industrial Solutions W.L.L_pdf\u00a0\u00bb, \u00ab\u00a0Woodeck Sp\u00e9cifications Meilleur prix Quote.uue\u00a0\u00bb et \u00ab\u00a0Saudi Aramco Quotation Request for October 2016\u00a0\u00bb.<\/p>\n
Ce sont des e-mails bien con\u00e7us qui semblent l\u00e9gitimes et con\u00e7us pour que la victime ouvre la pi\u00e8ce jointe malveillante.<\/p>\n
Les courriels demandent aux destinataires de v\u00e9rifier les informations le plus t\u00f4t possible, de clarifier les prix des produits ou de recevoir les marchandises sp\u00e9cifi\u00e9es dans le bon de livraison ci-joint. Les pi\u00e8ces jointes malveillantes contiennent des fichiers RTF avec un exploit pour la vuln\u00e9rabilit\u00e9 du CVE-2015-1641.<\/p>\n
Ils peuvent \u00e9galement contenir des archives de diff\u00e9rents formats contenant des fichiers ex\u00e9cutables malveillants ou des macros et des objets OLE con\u00e7us pour t\u00e9l\u00e9charger des fichiers ex\u00e9cutables malveillants.<\/p>\n
Kaspersky a d\u00e9couvert que les fichiers malveillants sont destin\u00e9s \u00e0 voler des donn\u00e9es confidentielles et \u00e0 installer des outils d’administration \u00e0 distance furibles sur les syst\u00e8mes infect\u00e9s.<\/p>\n
En utilisant les services Whois, Kaspersky a constat\u00e9 que les domaines utilis\u00e9s pour h\u00e9berger les logiciels malveillants \u00e9taient enregistr\u00e9s par des r\u00e9sidents du Nigeria. Une fois entr\u00e9s, les pirates mettent en p\u00e9ril un courrier \u00e9lectronique l\u00e9gitime et changent les d\u00e9tails du compte bancaire.<\/p>\n","protected":false},"excerpt":{"rendered":"
Les fraudeurs et les cybercriminels nig\u00e9rians sont accus\u00e9s d’avoir con\u00e7u un grand vol d’informations et d’argent dans le monde entier valant plusieurs milliards de dollars. Selon les experts, les Nig\u00e9rians sont en mesure de voler en envoyant des courriels de phishing aux organisations commerciales et aux entreprises industrielles, qu’ils roulent plus tard. Le FBI estime …<\/p>\n","protected":false},"author":37,"featured_media":65531,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"image","meta":{"footnotes":""},"categories":[47,8764],"tags":[8453,196,4279],"class_list":["post-65530","post","type-post","status-publish","format-image","has-post-thumbnail","hentry","category-afrique","category-nigeria","tag-fraudeurs","tag-monde","tag-nigerians","post_format-post-format-image"],"yoast_head":"\n