Types de menaces par e-mail : les malwares

Les attaques par e-mail se présentent souvent sous la forme d'un e-mail d'apparence inoffensive auquel est joint un logiciel malveillant sous forme de fichier .zip ou intégré à la pièce jointe. Or, ce malware peut installer des ransomwares, des logiciels espions et d'autres programmes nuisibles. 

Notez que malware est l'abréviation de « malicious software » (logiciel malveillant). Il s'agit d'un terme générique désignant un large éventail de menaces pour un système ou un réseau informatique. Les virus, les logiciels espions, les rootkits, les keyloggers et les exploits en sont les principaux exemples. À titre d'exemple, le virus ILOVEYOU (également connu sous le nom de Lovebug) était une pièce jointe d'e-mail qui a commencé à se propager en mai 2000. Il a endommagé des millions d'ordinateurs et les dégâts engendrés sont estimés entre 10 et 15 milliards de dollars à l'échelle mondiale. 

« En cinq heures, ILOVEYOU s'est propagé en Asie, en Europe et en Amérique du Nord, environ 15 fois plus vite que le virus Melissa qui avait frappé un an auparavant, infectant plus d'1 million d'ordinateurs.

 

Au Royaume-Uni, dans la matinée du 4 mai,  la Chambre des communes a ainsi dû mettre hors ligne ses serveurs de messagerie surchargés, tout comme l'avait fait le constructeur automobile Ford, et même  Microsoft, dont le logiciel Outlook était le principal vecteur de propagation du virus. »  ~Source

En quelques heures, ce malware a également mis hors ligne presque toutes les grandes bases militaires américaines. D'après Graham Cluley, expert en cybersécurité, cette propagation massive s'explique par l'absence de passerelles de messagerie qui auraient empêché les logiciels malveillants de pénétrer dans le système de messagerie et dans les boîtes de réception des utilisateurs.

 

 

Les malwares figurent parmi les menaces par e-mail auxquelles nous nous sommes intéressés dans notre e-book gratuit intitulé 13 types d'attaques par e-mail à connaître immédiatement. La solution Barracuda Total Email Protection offre un éventail complet d'outils dédiés à la protection des e-mails, destinés à protéger votre entreprise contre les spams, les logiciels malveillants et d'autres types d'attaques par e-mail. Pour recevoir des recommandations en matière de cybersécurité, téléchargez notre e-book disponible ici.