Les pièces jointes des e-mails sont-elles encore dangereuses ?

Oui, même si les types dangereux ont changé. Depuis 2022, Microsoft Office bloque par défaut les macros dans les fichiers téléchargés depuis internet, ce qui a fermé pour la plupart des entreprises la vieille voie du document Word infecté. Les attaquants sont passés à d'autres formats : archives compressées avec un mot de passe donné dans le texte du message, fichiers d'image disque, fichiers de raccourci, pièces jointes HTML qui construisent une fausse page de connexion ou téléchargent un fichier à l'ouverture, et PDF ne contenant qu'un lien ou un QR code. Règle simple pour le personnel : une pièce jointe inattendue qui demande d'activer le contenu, de saisir un mot de passe, de scanner un code ou d'ouvrir un autre fichier est une raison de s'arrêter et de demander. Pour l'informatique : bloquer les types de pièces jointes peu courants à la passerelle de messagerie, maintenir le blocage des macros et s'assurer que la protection des postes inspecte les fichiers ouverts depuis des archives. Si quelqu'un a ouvert quelque chose de suspect, suivez les mêmes étapes qu'après un clic sur du phishing.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes