Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Arnaques

Appâtage

  • appât français
  • baiting anglais

L’appâtage consiste à piéger une victime en stimulant sa curiosité ou sa convoitise avec un objet physique abandonné ou un fichier numérique empoisonné.

Pour comprendre

Pour tout le monde

Cette technique repose sur une forme d’Ingénierie sociale où le cybercriminel tend un piège concret. L’appât peut être une Clé USB piégée sciemment oubliée dans un lieu public ou un fichier prétendant offrir un logiciel payant gratuitement sur Internet. La victime mord à l’hameçon en branchant l’objet ou en téléchargeant le contenu.

Une fois le support connecté ou le document ouvert, un Logiciel malveillant s’installe à l’insu de l’utilisateur. Cela peut permettre à l’attaquant de voler un Mot de passe, d’espionner les activités de l’appareil ou d’en prendre le contrôle à distance. Contrairement à une arnaque par courriel, le piège physique exploite directement la confiance accordée à un matériel anonyme.

L’appâtage se distingue de l’Hameçonnage classique car il ne commence pas toujours par un message direct. L’escroc compte sur la curiosité naturelle d’une personne qui trouve un objet apparemment précieux ou utile. Il suffit d’un seul clic ou d’un branchement imprudent pour compromettre la sécurité d’un ordinateur professionnel ou personnel.

Un exemple

Sur le parking de l’aéroport de Nouméa-La Tontouta, une clé USB portant une étiquette « Données confidentielles » est volontairement laissée au sol. En la branchant sur un ordinateur du bureau pour identifier son propriétaire, un employé déclenche l’installation invisible d’un programme espion qui enregistre ses accès.

Les bons réflexes

  1. Ne branchez jamais un support de stockage trouvé dans la rue ou un espace public sur votre matériel.

  2. Si vous découvrez un objet informatique égaré au travail, remettez-le directement au service informatique sans le connecter.

  3. Méfiez-vous des téléchargements gratuits proposés en dehors des boutiques d’applications et des sites officiels.

À ne pas confondre avec

  • HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.

Termes voisins

  • Clé USB piégéeUne clé USB piégée peut transporter des fichiers malveillants ou imiter un clavier pour lancer des commandes dès son branchement.
  • Ingénierie socialeL’ingénierie sociale (en anglais, social engineering) joue sur la confiance, l’urgence ou une émotion pour obtenir une information, un paiement ou un accès.
  • Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.