Méfiez-vous des emojis dans vos e-mails, ils peuvent cacher un malware

Introduction
Une nouvelle campagne de phishing cible les services financiers des entreprises en dissimulant le malware espion Agent Tesla dans des emojis Unicode intégrés à un faux e‑mail bancaire.

Points clés
- Le courriel frauduleux prétend qu’un virement bancaire urgent doit être traité, incitant les destinataires à ouvrir la pièce jointe.
- Le fichier joint masque le code d’Agent Tesla derrière des emojis Unicode, rendant la détection plus difficile pour les antivirus classiques.
- Une fois exécuté, le cheval de Troie collecte les informations d’identification, les données bancaires et d’autres renseignements sensibles, compromettant la sécurité des entreprises visées.