Arnaque par courrier électronique avec facture commerciale : un guide détaillé

L’arnaque par courrier électronique avec facture commerciale se distingue comme un type d’attaque de malware particulièrement trompeur et dangereux. Cette escroquerie cible les entreprises et les particuliers en exploitant leur confiance dans les communications par courrier électronique, en particulier celles qui semblent être de la correspondance commerciale légitime. Dans cet article, nous explorerons la nature de cette cybermenace, ses actions et ses conséquences, les noms courants de détection, les menaces similaires, et fournirons un guide de suppression complet ainsi que les meilleures pratiques pour prévenir de futures infections.

Qu’est-ce que l’arnaque par courrier électronique relatif aux factures commerciales ?

L'escroquerie par courriel à la fausse facture commerciale est une forme d' hameçonnage qui consiste à envoyer des courriels frauduleux semblant provenir d'entreprises ou de partenaires commerciaux réputés. Ces courriels contiennent généralement une pièce jointe ou un lien qui, une fois ouvert ou cliqué, installe un logiciel malveillant sur l'ordinateur du destinataire. Ce logiciel malveillant peut effectuer diverses actions malveillantes, allant du vol d'informations sensibles au chiffrement de fichiers et à l'exigence d'une rançon.

Actions et conséquences du logiciel malveillant

Une fois l'infiltration réussie, le logiciel malveillant associé à l'escroquerie par courrier électronique pour factures commerciales peut :

1. Récoltez des données sensibles : Le logiciel malveillant peut capturer des frappes au clavier, prendre des captures d'écran et collecter d'autres informations personnelles telles que des informations de connexion, des données financières et des secrets d'affaires.
2. Se propager latéralement : Il peut se propager sur le réseau, infectant d’autres appareils connectés au même réseau, amplifiant ainsi son impact.
3. Chiffrer les fichiers : Certaines variantes incluent des capacités de ransomware, cryptant les fichiers critiques et exigeant le paiement d’une rançon pour leur décryptage.
4. Faciliter de nouvelles attaques : Le système compromis peut être utilisé comme rampe de lancement pour des attaques supplémentaires, notamment l'envoi d'e-mails de phishing supplémentaires à partir du compte de la victime.

Les conséquences d’une telle infection sont graves, allant de la perte financière et de la perturbation des activités à l’atteinte à la réputation et aux responsabilités juridiques.

Texte présenté dans la lettre spam « Facture commerciale » :

Objet : RE : PO-00829- PI pour Advance T/T

Cher Monsieur / Madame,

Recherchez la facture commerciale pour l'avance t/t. Veuillez confirmer une fois reçu afin que je puisse envoyer le montant du solde. VOIR LE MONTANT CI-DESSOUS

Au plaisir de vous entendre bientôt!

Meilleures salutations

Md Shahid Khan

Administrateur RH

Khatoon Rehana Contracting LLC.

T : 04 273 2414, F : 04 273 2418, M : 050-8479961

Boîte postale: 183655

407, bâtiment du parking, Al Murar

Deira, Dubaï – Émirats Arabes Unis

Courriel : krcdxb2@eim.ae

Noms de détection du logiciel malveillant

Différentes entreprises de cybersécurité peuvent identifier les logiciels malveillants sous différents noms. Certains noms de détection courants incluent :

• Trojan.Generic
• Rançon.Agent
• Porte dérobée.MSIL
• W32/Agent.AXZ
• Heuristique.LooksLike.Win32.Suspect

Menaces similaires

L'arnaque par courrier électronique avec facture commerciale partage des similitudes avec d'autres attaques de phishing et de logiciels malveillants, telles que :

• Fraude aux factures et aux paiements : Escroqueries similaires dans lesquelles les attaquants se font passer pour des fournisseurs ou des clients pour inciter les entreprises à transférer des fonds.
• BEC (Business Email Compromise) : Les cybercriminels accèdent à un compte de messagerie professionnel pour usurper l'identité du titulaire du compte et tromper l'entreprise.
• Fausses notifications d’expédition : E-mails prétendant provenir de compagnies maritimes contenant des pièces jointes ou des liens malveillants.

Guide de suppression complet

Étape 1 : Isoler le système infecté

1. Déconnectez l'appareil infecté du réseau pour empêcher le malware de se propager.
2. Évitez d'utiliser l'appareil pour des activités sensibles jusqu'à ce qu'il soit soigneusement nettoyé.

Étape 2 : Démarrez en mode sans échec

1. Redémarrer le PC.
2. Appuyez et maintenez la touche F8 pendant que l'ordinateur démarre.
3. Sélectionnez « Mode sans échec avec mise en réseau » dans le menu des options de démarrage avancées.

Étape 3 : identifier et mettre fin aux processus malveillants

1. Presse Ctrl + Shift + Esc pour ouvrir le Gestionnaire des tâches.
2. Recherchez tout processus suspect que vous ne reconnaissez pas. Recherchez-les si nécessaire.
3. Faites un clic droit sur le processus suspect et sélectionnez « Fin de tâche ».

Étape 4 : Supprimer les fichiers temporaires

1. Ouvrez le menu Démarrer et tapez Disk Cleanup.
2. Sélectionnez le lecteur que vous souhaitez nettoyer (généralement C :).
3. Cochez toutes les cases et lancez le nettoyage.

Étape 5 : Désinstaller les programmes suspects

1. Ouvrez le Panneau de configuration et accédez à « Programmes et fonctionnalités ».
2. Recherchez les programmes inconnus ou récemment installés.
3. Sélectionnez le programme suspect et cliquez sur « Désinstaller ».

Étape 6 : Supprimer les fichiers malveillants et les entrées de registre

1. Ouvrez l'Explorateur de fichiers et accédez à :
   • C:\Program Files
   • C:\Program Files (x86)
   • C:\Users\[Your Username]\AppData\Local
   • C:\Users\[Your Username]\AppData\Roaming
2. Supprimez tous les dossiers ou fichiers suspects liés au malware.
3. Ouvrez l'éditeur de registre en tapant regedit dans le menu Démarrer.
4. Accédez aux chemins suivants et supprimez toutes les entrées suspectes :
   • HKEY_CURRENT_USER\Software
   • HKEY_LOCAL_MACHINE\Software
   • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Étape 7 : Mettre à jour et analyser avec un antivirus

1. Mettez à jour votre logiciel antivirus avec la dernière version.
2. Effectuez une analyse complète du système pour détecter et supprimer toutes les menaces restantes.

Étape 8 : Restaurer à partir d'une sauvegarde

Si vous disposez d'une sauvegarde de votre système avant l'infection, restaurez vos fichiers à partir de la sauvegarde.

Meilleures pratiques pour prévenir les infections futures

1. Soyez prudent avec les e-mails : Vérifiez toujours l'adresse e-mail de l'expéditeur et recherchez tout signe de phishing. Évitez d'ouvrir des pièces jointes ou de cliquer sur des liens provenant de sources inconnues.
2. Utilisez des mots de passe forts : Mettez en œuvre des mots de passe forts et uniques pour tous les comptes et activez l'authentification multifacteur lorsque cela est possible.
3. Gardez le logiciel à jour : Mettez régulièrement à jour votre système d'exploitation, vos logiciels et votre antivirus pour vous protéger contre les dernières menaces.
4. Sauvegardez régulièrement : Effectuez des sauvegardes régulières de vos fichiers importants sur un disque externe ou un service cloud.
5. Éduquer les employés : Formez les employés aux meilleures pratiques en matière de cybersécurité et à la façon de reconnaître les tentatives de phishing.
6. Activer les pare-feu et les fonctionnalités de sécurité : Utilisez des pare-feu et activez les fonctionnalités de sécurité intégrées sur vos appareils.

En suivant ces directives et en restant vigilant, vous pouvez vous protéger, vous et votre entreprise, contre la menace insidieuse de l'escroquerie par courriel aux factures commerciales et autres cybermenaces similaires.