Hameçonnage ciblé (Spear-Phishing) sur LinkedIn : Démasquer les faux recruteurs et pièces jointes piégées

L'offensive des groupes de cyber-espionnage sur les réseaux professionnels

Les plateformes comme LinkedIn sont le terrain de chasse favori des groupes de pirates étatiques et de mercenaires cybercriminels. Ils créent des profils de recruteurs particulièrement soignés (photos générées par IA photoréalistes, historique d'entreprise crédible) et proposent des offres d'emploi alléchantes accompagnées d'un fichier 'Descriptif_Poste.pdf.exe' ou d'un lien Google Drive contenant un malware de prise de contrôle à distance.

Les réflexes pour déjouer ces attaques ciblées

1. Inspecter les profils avec une recherche d'image inversée : Vérifiez la photo du recruteur. Les visages générés par IA présentent souvent des anomalies aux boucles d'oreilles, des pupilles non circulaires ou un arrière-plan flouté artificiellement.
2. Ne jamais ouvrir de fichier compressé (ZIP, 7z, ISO) transmis par messagerie : Un recruteur légitime envoie toujours un lien vers le site carrière officiel de l'entreprise ou un PDF standard prévisualisable directement dans le navigateur.
3. Tester les liens suspects dans un bac à sable (Sandbox) : Utilisez ANY.RUN ou Hybrid Analysis pour ouvrir les liens suspects dans un environnement virtuel jetable et observer leur comportement réseau.