Windows, iPhone, Linux, ce phishing sait déjà quel est votre système d'exploitation avant de vous piéger

Introduction
Une nouvelle campagne de phishing, identifiée par les chercheurs en cybersécurité de KnowBe4, exploite la détection du système d’exploitation de la cible pour personnaliser l’attaque en temps réel.

Points clés
- Reconnaissance automatisée : le malware analyse le dispositif de la victime (Windows, macOS ou Linux) dès le premier contact, afin de déterminer le système d’exploitation utilisé.
- Contenu d’attaque sur‑mesure : en fonction du résultat, le phishing délivre des pièces jointes ou des liens spécifiquement adaptés (ex. : exécutables Windows, scripts macOS, etc.), augmentant ainsi les chances de succès.
- Impact potentiel élevé : la capacité d’ajustement instantané rend la campagne particulièrement dangereuse, car elle contourne les protections génériques et peut entraîner des compromissions massives et des pertes de données importantes.