Campagne d'envoi de courriers alarmistes contenant une carte SD ou une clé USB
Plusieurs établissements ont reçu récemment un courrier avec un message "alarmiste" et contenant des cartes SD ou des clés USB. Ces supports contiennent potentiellement un contenu malveillant.
L'auteur de ces courriers invite à prendre connaissance du contenu des supports pour avoir avoir de plus amples informations sur cette nouvelle menace sanitaire. Il s'agit donc potentiellement d'une forme de phishing par courrier.
Si un tel courrier vous parvient, nous vous recommandons de :
- Ne pas utiliser les supports ;
- Ne les connecter à aucun poste du SI, sous aucune raison ;
- Les isoler et les conserver pour traces (idéalement, sous coffre).
Le CERT Santé a réalisé des analyses sur des supports envoyés par un établissement ciblé par cette campagne. L'échantillon reçu ne semble pas contenir de contenu visant a atteindre la sécurité du système d'information. Le contenu des clés semble lié a une campagne de désinformation et de propagande complotiste.
Néanmoins la recommandation de ne pas brancher ces supports reste de vigueur.