"Hello granny, windows tech support here..."

Nous revoici dans le domaine du social engineering avec une technique qui dure et perdure depuis maintenant quelques années.
Des personnes se faisant passer pour des employés du support microsoft appellent ainsi des utilisateurs lambda et leurs demandent la prise de contrôle à distance de leur ordinateur afin de corriger quelques "erreurs" ou de cliquer sur un superbe lien.

La finalité reste la même, à savoir installer malware / trojan / keylogger sur votre ordinateur et récupérer vos informations bancaires.

Malgré une première contre-attaque en mai 2013 cette activité très lucrative continue et une compagnie indienne semble s'être bien installée autour du filon...

http://itnews.com/windows/71365/fake-windows-tech-support-calls-continue-plague-consumers?page=0,1

Social Engineering - Capture the flag

Comme chaque année, la DEFCON qui s'est déroulée à Las Vegas a organisé son habituel évènement de capture the flag.

Au programme différentes équipes composées de profils très variés, à savoir des ingénieurs mais aussi des employés des ressources humaines ou femmes au foyer ont pu tester la sensibilité des employés à la sécurité informatique. Les entreprises cibles n'étaient pas prévenues et sont toutes, bien évidemment, de grands acteurs du secteur tel que Boeing, Apple, General Electrics...

La DEFCON a publié le résumé de cet évènement il y a peu que vous trouverez ici (english please) :
http://www.social-engineer.org/defcon21/DC21_SECTF_Final.pdf