Dissimulation de modules exécutables via des caractères spéciaux et des doubles noms
Les attaquants attribuent au fichier un nom à double extension, par exemple Facture.pdf.exe, ou utilisent un caractère de contrôle invisible inversant le sens du texte (RLO). En conséquence, l'utilisateur voit l'icône sécurisée d'un fichier texte, mais le système d'exploitation lance en réalité le script de téléchargement d'un ransomware.
Règles pour vérifier les pièces jointes suspectes
- Activez l'affichage des extensions des types de fichiers enregistrés dans les paramètres des dossiers du système.
- Évitez de décompresser des archives protégées par mot de passe reçues d'expéditeurs inconnus.
- Analysez les fichiers suspects via des bacs à sable (sandboxes) en ligne avant de les ouvrir sur votre ordinateur professionnel.
- Bloquez l'exécution des macros dans les éditeurs de texte et de tableaux lors de l'ouverture de pièces jointes.