LEXINGTON, Massachusetts, 1er février 2024 -- Mimecast Limited (Mimecast), une entreprise spécialisée dans l’Email & Collaboration Security, a annoncé aujourd’hui avoir renforcé ses mesures de protection contre les codes QR (Quick Response) afin de mieux répondre aux besoins de ses clients actuels et futurs. La solution Mimecast Email Security est désormais conçue pour effectuer une analyse approfondie des URL associées aux codes QR et, en cas de détection de contenu malveillant, celui-ci sera bloqué.
En 2023, on a constaté une forte recrudescence des attaques par code QR, communément appelées « quishing », et rien n’indique que cette méthode d’attaque va perdre de son élan en 2024. Les cybercriminels envoient des e-mails contenant des codes QR qui redirigent vers de faux sites dans le but de voler des identifiants ou de mener d’autres activités malveillantes. Ces tentatives sont difficiles à détecter, car les utilisateurs ne perçoivent souvent pas les codes QR comme un danger ; ceux-ci sont en effet devenus courants pour de nombreuses utilisations légitimes, telles que les menus de restaurants, les formulaires d’inscription et d’autres activités en ligne utiles.
Selon le rapport « Global Threat Intelligence Report » de Mimecast, le nombre total d’attaques comportant des liens malveillants a augmenté de 22 % au troisième trimestre 2023 par rapport au deuxième trimestre. Les données de Mimecast en matière de renseignements sur les menaces, issues du traitement de plus d’un milliard d’e-mails par jour pour le compte de 42 000 clients à travers le monde, ont révélé que l’insertion de codes QR dans le corps d’un e-mail pour diffuser des liens malveillants est une tactique largement utilisée par les cybercriminels et les acteurs malveillants.
Ces nouvelles améliorations de produit répondent directement à ce problème, car la solution de sécurité des e-mails de Mimecast est conçue pour identifier les codes QR dans le corps d’un e-mail et en extraire l’URL afin de la soumettre à une analyse approfondie. La protection renforcée contre le « quishing » contribuera à préserver la sécurité des boîtes de réception des employés, permettant ainsi aux entreprises clientes de « travailler en toute sécurité ».
« Les attaques par code QR constituent une menace sérieuse et croissante pour les entreprises du monde entier », a déclaré Sean Brady, vice-président chargé de la gestion des produits. « Chez Mimecast, nous innovons sans cesse pour répondre aux besoins de nos clients, et nous nous attaquons de front à ce vecteur d’attaque en pleine expansion afin d’assurer la sécurité des entreprises. »
L’analyse approfondie des URL des codes QR est désormais disponible au sein de Mimecast Email Security, et d’autres améliorations visant à lutter contre le « quishing » suivront.
Mimecast : Work Protected™
Depuis 2003, Mimecast protège les organisations contre les menaces en leur permettant de « travailler en toute sécurité » (Work Protected). Nous donnons les moyens à plus de 40 000 clients d’atténuer les risques et de gérer les complexités d’un environnement de menaces caractérisé par des cyberattaques malveillantes, des erreurs humaines et les failles technologiques. Nos solutions avancées offrent les capacités de détection proactive des menaces, de protection de la marque, de sensibilisation et de conservation des données dont les environnements de travail en constante évolution ont besoin aujourd’hui. Les solutions Mimecast sont conçues pour faire de la sécurité des e-mails et de la collaboration les yeux et les oreilles des entreprises du monde entier.
Mimecast et « Work Protected » sont des marques déposées ou des marques commerciales de Mimecast Services Limited aux États-Unis et/ou dans d’autres pays. Tous droits réservés. Toutes les autres marques commerciales tierces mentionnées dans ce communiqué de presse sont la propriété de leurs détenteurs respectifs.