QU'EST-CE QUI S'EST PASSÉ ?
Un collaborateur reçoit dans sa boîte mail une notification d’Adobe lui demandant de télécharger une mise à jour pour PDF-Reader. Le collaborateur clique consciencieusement sur le lien du site Internet et se retrouve sur une copie exacte du vrai site Internet d'Adobe.
Quand le collaborateur clique sur le bouton de téléchargement, il télécharge un virus déguisé en programme d’installation d’Adobe. En dehors du fait que ce site web présente un / de plus que le site réel, rien ne laisse présupposer un piège. Après l’installation de la mise à jour, le virus part immédiatement à la recherche du modem et pirate le système VoIP.
...
Après fermeture, le virus frappe et active sa fonction de système de déviation. Plusieurs lignes téléphoniques entrent sur le champ pour profiter du modem détourné. Celles-ci génèrent des appels longue distance et appellent des numéros payants. Tout cela aux frais de l’entreprise piratée.
Au bout d’un quart d’heure, l’opérateur téléphonique coupe le modem en raison de la forte utilisation soudaine. En 15 minutes, 3700 appels non traçables sont passés par le système. Bon pour 18 136 minutes.
Le lendemain, le fournisseur d’accès envoie un e-mail automatique au call center. Celui-ci stipule que la ligne téléphonique a été coupée après qu’un usage très intensif a été enregistré le soir précédent. Il signale aussi que la facture annexée doit être réglée immédiatement si l’entreprise veut redevenir opérationnelle...
Un spécialiste IT externe pourra bien vite déterminer la cause et nettoyer le système. La facture téléphonique reste néanmoins sur les bras des victimes.
Coût :
- Service forensique : 700 euros
- Nettoyage des systèmes : 900 euros
- Facture de téléphone : 29 000
Coût total : 30 600 euros
