Zimperium alerte sur l’explosion des campagnes de phishing basées sur des PDF diffusés via SMS et MMS

zLabs, l’équipe de recherche de Zimperium, leader mondial de la sécurité mobile, publie une nouvelle étude révélant une augmentation significative des attaques de phishing ciblant les terminaux mobiles. Ces campagnes reposent sur des fichiers PDF malveillants envoyés par SMS et MMS. L’étude démontre que les cybercriminels exploitent la confiance accordée aux documents PDF (ainsi que les failles des contrôles de sécurité mobile) pour collecter identifiants et données sensibles à grande échelle.

Selon zLabs, les fichiers PDF s’imposent désormais comme un vecteur privilégié du phishing mobile (« mishing »). Perçu comme légitime et omniprésent dans les échanges professionnels, ce format permet aux attaquants de contourner les défenses traditionnelles basées sur les e-mails et les réseaux. Associées à l’instantanéité des SMS, ces campagnes s’avèrent d’une efficacité redoutable.