Tentative de phishing iranienne déguisée en mise à jour logicielle de sécurité

Une nouvelle attaque de phishing iranienne conçue pour tromper les organisations israéliennes en les incitant à télécharger un logiciel malveillant qui vole et supprime des informations a été détectée par la Direction nationale de la cybersécurité d’Israël.

Dans un avertissement, la direction indique que les attaques de phishing sont effectuées au moyen d’un courriel conçu pour ressembler à une mise à jour de sécurité cruciale de la société de cybersécurité F5. Le courriel contiendrait un lien conçu pour ressembler à une mise à jour logicielle qui, une fois téléchargée, installerait un logiciel malveillant sur l’ordinateur.

Le logiciel malveillant volerait ensuite des données et les supprimerait de l’ordinateur.

La direction recommande aux utilisateurs de prendre des mesures pour bloquer les attaques à l’avance, de signaler tout courriel suspect et d’éviter de cliquer sur des liens sans les vérifier.

מתקפת דיוג חדשה מאיראן מנסה למחוק מידע בארגונים
לפרטים נוספים ולדרכי חסימה והתמודדות עם המתקפה:https://t.co/5xk7r9Sc6u pic.twitter.com/XLGXtCltTp

— Cyber Israel – מערך הסייבר הלאומי (@Israel_Cyber) December 26, 2023