Les campagnes d’hameçonnage adaptent de plus en plus leurs charges utiles aux appareils et aux systèmes d’exploitation des victimes

Selon des chercheurs en sécurité, les opérations d’hameçonnage deviennent plus adaptatives et utilisent des informations basiques sur le navigateur et l’appareil pour déterminer quelle charge utile malveillante diffuser. En examinant les informations de l’agent utilisateur, les attaquants peuvent identifier le système d’exploitation et le type d’appareil d’une victime avant de lui présenter un contenu, ce qui permet à une même campagne d’afficher des leurres ou des téléchargements différents selon l’environnement ciblé.

Cette approche augmente les chances de réussite des cybercriminels. Au lieu d’envoyer une pièce jointe ou un lien identique à tous, les attaquants peuvent rediriger les utilisateurs de Windows vers une charge utile, ceux de macOS vers une autre, et les utilisateurs mobiles vers une page ou un fichier totalement différent. Cela réduit les incohérences évidentes, comme proposer un exécutable Windows à un utilisateur de Mac, et peut rendre les tentatives d’hameçonnage plus crédibles.

Cette technique aide également les campagnes à rester rentables. Lorsque le contenu malveillant est adapté à la plateforme de la victime, moins de tentatives sont perdues et davantage d’infections peuvent se produire. En pratique, les attaquants peuvent ainsi utiliser une même infrastructure tout en ajustant dynamiquement ce que voit chaque visiteur en fonction de simples signaux d’empreinte numérique.

Pourquoi cette tactique est importante

L’hameçonnage tenant compte de l’appareil n’est pas nouveau, mais son utilisation croissante témoigne d’une évolution plus large vers une ingénierie sociale davantage personnalisée. Au lieu de s’appuyer uniquement sur des messages convaincants, les acteurs malveillants combinent la tromperie avec le profilage technique afin d’augmenter leur taux de conversion. Les attaques sont ainsi plus difficiles à repérer, en particulier lorsque la page finale correspond étroitement aux caractéristiques attendues de l’appareil et du navigateur de la victime.

Mesures de protection

• Formez les utilisateurs à examiner attentivement les liens et les téléchargements, même lorsqu’une page semble adaptée à leur appareil.
• Utilisez des outils de filtrage des e-mails et de protection du web capables d’inspecter les chaînes de redirection et les pages d’atterrissage.
• Appliquez rapidement les mises à jour du navigateur, du système d’exploitation et des applications afin de réduire l’impact des charges utiles malveillantes.
• Surveillez les demandes inhabituelles de connexion, les requêtes de téléchargement et les domaines nouvellement enregistrés utilisés dans les campagnes d’hameçonnage.

À mesure que les kits d’hameçonnage et les services criminels continuent de gagner en maturité, les équipes de sécurité doivent s’attendre à voir davantage de campagnes s’adapter en temps réel à l’environnement de leur cible. L’empreinte numérique de base est peut-être simple, mais entre les mains des attaquants, elle peut considérablement accroître l’efficacité d’une campagne malveillante.