Qu’est-ce que la cyberattaque zéro-clic ? #
Contrairement aux attaques de phishing ou de smishing, ces attaques ne nécessitent aucun clic sur un lien ou ouverture de fichier suspect de la part de l’utilisateur.
Ces attaques prennent le contrôle de l’appareil, installent des logiciels malveillants ou volent des informations sensibles sans la connaissance de l’utilisateur.
Elles constituent un réel danger, en particulier pour les entreprises.
Comment se déroulent ces attaques ? #
Les cybercriminels exploitent les vulnérabilités des applications et des systèmes d’exploitation pour mener ces attaques. Les malwares se cachent dans les e-mails, les SMS, les fichiers PDF, les images et les textes.
Une fois l’accès obtenu, le malware s’active et infecte l’appareil, permettant aux attaquants d’accéder aux données sensibles de l’appareil, telles que les e-mails, les appels téléphoniques, les messages texte et les identifiants de connexion.
Exemples d’attaques zéro-clic récentes #
Plusieurs instances récentes de ce type d’attaques ont été identifiées.
Par exemple, une vulnérabilité critique a été détectée dans plus de 5300 instances de GitLab accessibles sur Internet, permettant aux cybercriminels de rediriger les e-mails de réinitialisation de mot de passe vers leur propre adresse.
En décembre 2023, deux vulnérabilités de sécurité ont été découvertes dans Microsoft Outlook.
Lorsqu’elles étaient combinées, elles permettaient aux cybercriminels d’exécuter un code arbitraire sur les systèmes affectés sans que l’utilisateur n’ait à cliquer sur quoi que ce soit.
Comment se prémunir contre les attaques zéro-clic ? #
Face à ces attaques, une approche proactive et multicouche de la cybersécurité est essentielle. Voici quelques stratégies à adopter :
- Utiliser l’authentification multi-facteurs (MFA) pour apporter un niveau de sécurité supplémentaire.
- Mettre régulièrement à jour les logiciels et installer les correctifs pour fermer les points d’entrée potentiels pour les pirates.
- Implémenter une sécurité avancée sur les terminaux pour détecter et prévenir les attaques zéro-clic.
- Segmenter les réseaux pour isoler les segments sensibles et réduire l’impact potentiel des malwares.
- Filtrer les accès à Internet pour minimiser les risques de téléchargement de malwares et de ransomwares.
Les attaques zéro-clic sont une menace réelle pour les entreprises de toutes tailles. Pourtant, en adoptant des mesures de sécurité de base, comme la mise à jour des logiciels, l’installation de correctifs, l’ajout de couches d’authentification et la sécurisation des outils de travail, il est possible de limiter les dégâts.
À lire Maison à vendre : berné, Stéphane Plaza décide d’annuler la vente en direct
