Attaque par hameçonnage usurpant l'identité d'ESET : Avertissement urgent en Israël

Une nouvelle attaque par hameçonnage (phishing) utilise le nom de l'une des sociétés de sécurité les plus connues en Israël pour nuire aux utilisateurs. Ces dernières heures, de nombreux e-mails frauduleux ont été diffusés, semblant à première vue provenir directement de la société ESET. Une vérification des détails révèle que ces messages sont en réalité envoyés depuis des adresses alternatives qui ne sont absolument pas liées à l'infrastructure officielle de l'entreprise.

Les faux messages contiennent un lien direct visant à provoquer le téléchargement d'un fichier malveillant. Dès que l'utilisateur télécharge ce fichier sur son appareil, l'attaquant obtient la possibilité de se connecter à distance à l'ordinateur de la victime. Un tel accès donne aux auteurs de l'attaque un contrôle étendu et la capacité d'accéder aux informations stockées sur l'ordinateur.

Suite à l'expansion de ce phénomène, les représentants de la société ont publié un message urgent au public :

« Chers clients, ces dernières heures, des messages de phishing ont été envoyés par e-mail en usurpant l'identité d'ESET depuis une adresse qui ne nous appartient pas. Le message inclut un lien pour télécharger un fichier malveillant, qui permet à l'attaquant de se connecter à l'ordinateur de la victime. »

Parallèlement, la société a rappelé les directives standard pour maintenir la sécurité de l'information :

• Vérifiez toujours l'adresse de l'expéditeur : un e-mail d'ESET arrivera toujours avec le suffixe eset.co.il.

• Ne cliquez jamais sur des liens inconnus.

• Utilisez un logiciel de sécurité à jour.

Selon le rapport officiel, les systèmes de sécurité ont réussi à bloquer ces tentatives pour une grande partie des utilisateurs. « Les utilisateurs d'ESET qui ont reçu le message ont été automatiquement protégés par le système de protection. Nous sommes là pour continuer à protéger vos systèmes informatiques », indique le message signé par l'équipe Comsecure, représentant d'ESET en Israël.

Les experts en sécurité soulignent qu'une prudence élémentaire et la vérification de l'identité de l'expéditeur restent les outils les plus efficaces pour empêcher l'infiltration d'éléments hostiles. Il est recommandé de vérifier soigneusement chaque demande reçue par e-mail, surtout lorsqu'elle inclut une invitation à cliquer sur un lien externe ou à télécharger des fichiers inconnus.