Des pirates s’attaquent aux chefs d’entreprise

David Maume

01net.

le 03/07/2007 à 16h55

laisser un avis

envoyer
par mail

imprimer
l'article

Les responsables d'entreprise sont désormais une cible de choix des pirates informatiques, si l’on en croit le dernier rapport mensuel publié par MessageLabs, éditeur spécialisé dans les outils de filtrage d'e-mails (antispam et antivirus). Selon lui, des pirates ont lancé une vaste attaque à leur encontre le 26 juin dernier.

MessageLabs s’appuie sur les informations fournies par ses outils, qui analysent quelque 200 millions d'e-mails chaque jour. Parmi eux, le fournisseur a recensé plus de 500 courriels contenant des fichiers Word et PDF infectés par des codes malveillants, adressés spécifiquement à des professionnels exerçant des responsabilités élevées.

Des courriels destinés aussi aux proches des dirigeants

Au regard de la liste des victimes, les pirates ont ciblé en priorité les directeurs financiers (30 % des attaques) et les patrons (PDG dans 11 % des cas). Les directeurs de la R&D, les présidents de conseil d’administration et les directeurs informatiques ont également été visés.

L'attaque se distingue des autres à la fois par son ampleur et par la personnalisation de chaque e-mail. Les noms et les fonctions des destinataires sont exacts et parfaitement orthographiés dans le titre du message. De quoi mettre la victime en confiance.

MessageLabs a également récupéré des courriels similaires destinés à des proches des dirigeants (l’épouse d’un PDG par exemple) et visant à espionner des correspondances confidentielles. Selon l'éditeur, les pirates auraient notamment tiré parti des informations personnelles toujours plus nombreuses distillées sur des sites communautaires comme MySpace et LinkedIn.

Récupérer des informations stratégiques

L’ouverture des documents joints dans les e-mails incriminés auraient déclenché l’exécution en arrière-plan d’un cheval de Troie qui permet à un tiers d’accéder au contenu de l’ordinateur. L’objectif des pirates, de plus en plus souvent liés à des réseaux de criminalité organisée, est de récupérer des informations confidentielles potentiellement lucratives : accès à un compte bancaire, informations stratégiques sur des négociations en cours, secrets industriels, etc.