Re: Attention aux faux PDF
Publié par Tof81 le 25/01/2024 14:35:26
Bonjour Ahmgm,
Mes remarques :
- concernant le démasquage de l'extension des fichiers, je suis entièrement d'accord avec toi, je l'ai déjà signalé
- je viens de faire un simple test avec par exemple Autoruns64.exe de Sysinternals envoyé sur mes BaL's pro (serveurs Echange) et perso (Orange) en masquant comme indiqué dans l'article soit Autoruns64.pdf.exe qui s'affiche bien avec Explorateur Windows en Autoruns64.pdf et j'ai activé 'Masquer les extensions connues'
Avec Outlook les 2 mails affichent la chose suivante, voir copie écran.
Impossible donc d'ouvrir le fichier. ni de l'enregistrer
Du coup je ne vois tj le pb si on utilise un logiciel mail correct et sécurisé ...
Après il y a tellement d'autres logiciels exotiques pour lire les mails !
Je n'ai pas essayé avec par exemple avec le célèbre Thunderbird.
Ceci étant tu as eu raison d'avoir réalerté sur ce type d'attaque.
Fichier(s) attaché(s):
HC.jpg (15.66 KB)
Mes remarques :
- concernant le démasquage de l'extension des fichiers, je suis entièrement d'accord avec toi, je l'ai déjà signalé
- je viens de faire un simple test avec par exemple Autoruns64.exe de Sysinternals envoyé sur mes BaL's pro (serveurs Echange) et perso (Orange) en masquant comme indiqué dans l'article soit Autoruns64.pdf.exe qui s'affiche bien avec Explorateur Windows en Autoruns64.pdf et j'ai activé 'Masquer les extensions connues'
Avec Outlook les 2 mails affichent la chose suivante, voir copie écran.
Impossible donc d'ouvrir le fichier. ni de l'enregistrer
Du coup je ne vois tj le pb si on utilise un logiciel mail correct et sécurisé ...
Après il y a tellement d'autres logiciels exotiques pour lire les mails !
Je n'ai pas essayé avec par exemple avec le célèbre Thunderbird.
Ceci étant tu as eu raison d'avoir réalerté sur ce type d'attaque.
Fichier(s) attaché(s):
HC.jpg (15.66 KB)
Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=20&topic_id=19449&post_id=216002