13 Mar Protéger vos mails des ransomwares

Les ransomwares représentent un réel problème de cybersécurité considérable et grandissant pour les sociétés notamment par son émission généralement par mail.

Toutes les sociétés, quel que soit le secteur d’activité ou la taille de celles-ci, sont susceptibles d’être impactées par ce type d’attaque.

Il est donc nécessaire pour celles-ci de comprendre cette menace et de pouvoir protéger leurs données.

• Qu’est-ce qu’un ransomware ?

Les ransomwares sont des sous-types de logiciel malveillant chiffrant et bloquant les données jusqu’au paiement d’une rançon, donnant accès à la clé de chiffrement.

Les logiciels malveillants visent à accéder aux ordinateurs, appareils et données et à les endommager. Ce terme peut être utilisé pour décrire plusieurs menaces telles que :

• Virus informatique ;
• Worms ;
• Adwares ;
• Logiciels espions ;
• Keyloggers ;
• Chevaux de Troie.

• Comment les ransomwares sont-ils délivrés ?

Des recherches d’IBM révèlent que 59% des attaques de ransomware commencent avec un phishing par e-mail et que 91% des logiciels malveillants sont transmis par e-mail.

Il existe principalement deux méthodes de transmission :

• Le phishing : Il consiste en la diffusion massive d’e-mails essayant de convaincre le destinataire de divulguer ses informations personnelles ou de cliquer sur un lien menant vers un logiciel malveillant ;
• Le Spear phishing : Il cible des personnes spécifiques. Les messages sont extrêmement personnalisés et semblent provenir d’émetteurs de confiance (clients, partenaires ou cadres supérieurs).

Il est donc plus que nécessaire pour vous de protéger vos mails des ransomwares.

• Apprenez à identifier les mails qui contiennent des ransomwares

Les tentatives de phishing peuvent être détectées assez rapidement par les utilisateurs.

Les tentatives de phishing peuvent être détectées assez rapidement par les utilisateurs.

En règle générale, le mail de phishing comprendra :

• Un émetteur suspect. Il se peut que le nom du contact s’affiche comme une entreprise qui vous est familière, mais faites attention à l’email complet ;
  

  Par exemple « Votrebanque.com <cust-sup@usa.ybankcom> »

• Un objet qui incite à l’urgence, la peur, la curiosité ou la cupidité ;
  

  Par exemple « Votre carte de crédit a été suspendue »

• Utilisation de formules de politesse génériques. Les mails qui ne sont pas destinés à une personne en particulier peuvent être considérés comme suspects ;
  

  Par exemple « Cher client »

• Un contenu avec plusieurs erreurs ;
  

  Par exemple, des fautes d’orthographe ou de grammaire doivent vous alerter notamment si l’email est supposé provenir d’une société réputée

• Des liens suspects. Ne cliquez pas sur un lien qui vous semble suspect, cela pourrait être une tentative de phishing ;
  

  Par exemple des liens qui ne sont pas « https » ou qui finissent par « php », sans aucun lien avec le message d’origine ou l’émetteur doivent vous alerter

• Le ton utilisé. Méfiez-vous des mails indiquant un délai spécifique qui indique une action à réaliser en urgence ;
  

  Par exemple « Vous avez 48h pour régler cette situation, après cela nous serons forcés de suspendre votre carte de façon définitive »

• Utilisation d’images. Rappelez-vous que ce n’est pas parce que vous voyez le logo d’une marque ou d’une certification qu’ils sont officiels.

• Protéger vos mails des ransomwares avec VadeSecure

Vade Secure propose une solution proactive de sécurisation des messageries qui repose sur les données d’une clientèle internationale regroupant plus de 400 millions de boîtes de réception.

Vade Secure examine des milliards d’e-mails dans le monde chaque jour en vue de détecter les menaces connues et inconnues avec une vision globale et locale pour analyser tout comportement malveillant et le bloquer.

Vade Secure, c’est :

• 1.4 Milliard de boites mails protégées dans le monde ;
• 100 Milliards d’emails analysés chaque jour ;
• 10 Milliards d’éléments bloqués chaque jour ;
• 10 000 algorithme mis à jour chaque minute.

Vous pouvez ainsi protéger vos mails des ransomwares facilement.

Chez Axgroup, nous vous accompagnons sur ces sujets avec la plus grande expertise. Nous vous proposons une solution personnalisée et adaptée à votre structure.