Cybersécurité

Campagnes de phishing via Adobe

Ce résumé d’attaque réalisé par les chercheurs de Check Point Harmony Email explique comment les pirates se servent d’Adobe InDesign, un outil très prisé pour créer des contenus tels que des dépliants ou des brochures, mais aussi … pour envoyer des documents de phishing.

Tribune par Jeremy Fuchs, chercheur/analyste en cybersécurité pour Check Point Software – Pour exploiter des services légitimes à des fins malveillantes, il suffit aux pirates de s’inscrire à n’importe quel outil SaaS classique. C’est gratuit. Ils utilisent si bien la légitimité et la réputation de ces marques que les services de sécurité et les utilisateurs finaux ne peuvent pratiquement pas les déchiffrer.

Ces nouveaux « services » continuent d’apparaître. Rien qu’au cours du mois dernier, nous avons enregistré des milliers d’attaques de ce type. Dans le cas présent, il s’agit d’Adobe InDesign.

L’attaque

Les hackers créent du contenu dans Adobe InDesign pour envoyer des liens de phishing.

  • Vecteur : E-mail
  • Type : BEC 3.0
  • Techniques : Ingénierie sociale, collecte d’identifiants
  • Cible : Tout utilisateur final

Source

Veille-cyber

Recent Posts

Panorama des menaces cyber en 2025

Panorama des menaces cyber en 2025 : Implications pour les entreprises françaises à l'ère de…

14 heures ago

Risques émergents de l’Intelligence Artificielle

Introduction L'adoption croissante des technologies d'intelligence artificielle dans le secteur de la santé offre des…

2 jours ago

Cybersécurité et IA en santé : enjeux stratégiques pour les DSI d’établissements de soins

La révolution IA dans le secteur de la santé : nouveaux défis de cybersécurité La…

2 jours ago

Sécurité des PME : échapper à l’enfer des questionnaires de sécurité

En tant que PME sous-traitante de grands groupes, vous connaissez trop bien ce scénario :…

5 jours ago

Votre entreprise a été cyberattaquée : pourquoi la technologie seule ne vous sauvera pas

Votre entreprise vient de subir une cyberattaque. Dans le feu de l'action, vous avez mobilisé…

5 jours ago

Mieux connaitre vos faiblesses pour mieux vous protéger

"Mais concrètement, à quoi sert un scanner de vulnérabilité pour une entreprise comme la nôtre?"…

5 jours ago

This website uses cookies.