Blog
Le Blog

Virus COVID 19 : la menace est physique mais aussi virtuelle…

Actualités cyber
Le 28 mars 2023

Comme tous phénomènes engendrant des interrogations, des peurs et des informations pléthoriques, la pandémie de Covid 19, et son « pendant digital » sont devenus un terrain de jeu privilégié pour les pirates informatiques et les organisations criminelles.

La chasse aux faux sites web est ouverte depuis plusieurs semaines

Le nombre de faux sites utilisant les termes de COVID 19, Coronavirus, afin de diffuser des contenus malicieux, ou de promouvoir des produits contrefaits, explose chaque jour.

Les méthodes utilisées par les cybercriminels n’évoluent pas ou très peu, l’ingénierie sociale c’est-à-dire le fait de procéder à de la manipulation psychologique à des fins d’escroquerie, reste la pratique la plus répandue. En diffusant des messages adaptés et contextualisés à la crise sanitaire actuelle, nombre d’internautes se font piéger et sont confrontés, dès lors, à du hameçonnage, ou des rançongiciels etc… Les pirates débordent d’imagination pour inciter vos collaborateurs à consulter des sites malveillants.

Quelques illustrations d’escroqueries :

Sites d’achat de médicaments contrefaits pour soigner le Corona ; sites frauduleux de vente de masques ou de gels hydroalcoolique ; téléchargement de carte interactive pour suivre l’évolution du virus en temps réel qui infecte l’ordinateur ; faux E-mails à l’image du ministère de la santé ou de cabinets gouvernementaux contenant des liens vers des sites malicieux ; sites de vente de masques qui honorent jamais les livraisons ; sites d’achat de médicaments qui livrent de fausses boites avec des actifs dangereux pour la santé.….

La mission d’Olfeo : garantir la sécurité de vos utilisateurs en répertoriant les sites suspects

Durant toute cette période de confinement, Olfeo continue de vous accompagner pour vous protéger contre les cybermenaces. Notre équipe de classification travaille chaque jour au classement des sites suspectsmais aussi des sites légitimes et apporte une attention toute particulière aux sites répondants au champ lexical du COVID 19.

Notre taux de reconnaissance du Web de plus de 99% contribue à offrir une navigation harmonieuse à vos collaborateurs, même en ces temps troublés. Notre expertise qui intègre les spécificités françaises nous permet de détecter facilement les faux sites simulant des sites officiels ou gouvernementaux.

Notre connaissance juridique participe également à bloquer efficacement les sites illicites. A titre d’exemple, nous avons une catégorie pour la vente de médicaments en ligne.

Pour une protection optimale et selon une recommandation de l’ANSII, le filtrage par liste blanche vous offre la meilleure protection possible en bénéficiant d’un environnement de confiance à vos utilisateurs. Il n’autorise l’accès aux seuls sites ayant été reconnus et préalablement qualifiés. Par conséquent, les attaques de phishing éphémères ne peuvent pas être détectées par les solutions de filtrage.

Les secrets de notre équipe classification pour lutter contre le COVID 19 !

Le 1er point fort que nous souhaitons mettre en valeur, est que l’ensemble des sites classifiés sont analysés 2 fois. Nous procédons à une double analyse : digitale et humaine.

Dans le contexte actuel, le seul classement automatique réalisé par mot clés n’est pas pertinentpuisque ces derniers recherchés autour du COVID 19 ne sont pas directement en cause.

C’est pourquoi, pour assurer une qualité maximale, Olfeo, depuis sa création, a fait le choix du classement manuel. Même si nous utilisons ces technologies pour pré-classer les sites, ils sont tous vérifiés par notre équipe d’experts en classification. Cela a pour but notamment d’éliminer les faux-positifs qui engendreraient la mauvaise catégorisation de certains sites et qui pourraient avoir des conséquences importantes dans le contexte actuel.

Le 2ème point important est que notre analyse des contenus est granulaire pour un classement précis.

Olfeo est capable d’effectuer une analyse très fine des contenus. La reconnaissance des contenus s’étend au niveau des domaines mais aussi des sous-domaines, des urls et des Ips. Ainsi, dans le cas de sites d’hébergement, ce sont chaque sous-domaine qui sera classé selon son contenu et non le site d’hébergement lui-même. Actuellement, de nombreux sous-domaines de blog de type XYZcovid-19.wordpress.com font la promotion de masques ou de produits sanitaires et ont des pratiques commerciales douteuses voir font l’objet de contrefaçons.

Enfin, le 3ème point à souligner est l’auto-apprentissage de la base de données pour une qualité irréprochable.

Olfeo dispose d’une fonction d’auto-apprentissage permettant une amélioration continue. Cette fonction (désactivable) permet de remonter automatiquement vers les équipes de classification Olfeo tous les sites visités qui n’auraient pas été reconnus une première fois. Ces contenus priorisés en fonction de leur dangerosité et de leur fréquence d’apparition font l’objet d’un classement rapide. Le service classification évalue les nouveaux contenus en moins de 2 heures sur demande. Cette méthode permet de maintenir le taux de reconnaissance à un niveau toujours plus élevé. Depuis le confinement, Olfeo reçoit quotidiennement à la fois des demandes de classement de sites nouvellement créés mais aussi des listes de sites à risque provenant de ses clients professionnels de santé. Leur prise en compte nous permet d’augmenter la barrière contre ce virus digitale et d’en faire bénéficier tous nos clients.

Nous sommes à vos côtés pour vous protéger digitalement,

L’équipe Olfeo

Livre blanc
Protégez votre entreprise des ransomwares
5 min de lecture