« Fraude au président », hameçonnage, ransomware : Une protection robuste contre les menaces complexes

Les attaquants recourent de plus en plus à l’ingénierie sociale pour réaliser des attaques qui comportent un risque de préjudice financier pour les entreprises. Par exemple, dans le cas de la « fraude au président », les cybercriminels se font passer pour le PDG d’une entreprise et font appel à leurs victimes dans de faux e-mails pour qu’ils transfèrent de grosses sommes d’argent. La CxO Fraud Detection de Retarus permet de reconnaître à temps les fausses adresses d’expéditeurs utilisées pour ces attaques ciblées et de prévenir les employés à propos des faux e-mails. En plus d’une analyse avancée de l’en-tête de l’e-mail, le Retarus Advanced Threat Protection utilisés algorithmes spécialisés sont également utilisés pour detecter de manière fiable ce qu’on appelle le « From-Spoofing » et le « Domain-Spoofing » (usurpation d’identité de domaine ou de provenance).

Retarus Time-of-Click Protection peut également être utilisé pour prévenir les attaques à l’hameçonnage et la perte de données sensibles qui en découle. Cette technologie contrôle tous les liens contenus dans les e-mails à la recherche d’adresses cibles suspectées d’hameçonnage. Tout d’abord, tous les liens dans les e-mails entrants sont automatiquement réécrits (« URL Rewriting »). À chaque fois que les destinataires cliquent sur un lien de ce type, une seconde vérification est effectuée. Si de nouvelles informations sur la page cible située derrière le lien sont rendues disponibles entre-temps, elles sont bloquées, et l’utilisateur reçoit un avertissement de sécurité. Il s’agit d’une sécurité supplémentaire dans le Retarus Advanced Threat Protection service.
Afin de mieux protéger les entreprises contre les programmes malveillants en constante évolution tels que les ransomwares, ou les menaces persistantes avancées, Retarus Advanced Threat Protection inclut également un Deferred Delivery Scan et une analyse approfondie de Sandboxing. Le Deferred Delivery Scan consiste en une ré-analyse différée des pièces jointes sélectionnées. Pour cela, la livraison de l’e-mail est retardée de quelques minutes : en effet, après un court instant, une nouvelle analyse peut déjà détecter des signatures de virus mises à jour qui n’étaient pas encore disponibles au moment de la première analyse. Le Sandboxing, également proposé dans le cadre de l’Advanced Threat Protection, permet d’exécuter les pièces jointes dans un environnement de test virtuel et sécurisé avant la livraison et de repérer un comportement inhabituel en utilisant des procédures de simulation complexes.