Selon zLabs, les fichiers PDF s’imposent désormais comme un vecteur privilégié du phishing mobile (« mishing »). Perçu comme légitime et omniprésent dans les échanges professionnels, ce format permet aux attaquants de contourner les défenses traditionnelles basées sur les e-mails et les réseaux. Associées à l’instantanéité des SMS, ces campagnes s’avèrent d’une efficacité redoutable.
L’étude détaille deux campagnes actives emblématiques de la sophistication et la rapidité des attaques mobiles modernes :
Campagne EZDriveMA : les hackers ont ciblé les utilisateurs du système de péage électronique du Massachusetts, via des SMS contenant des pièces jointes PDF malveillantes. Grâce à des techniques automatisées, ils ont rapidement généré plus de 2 100 domaines de phishing afin de contourner les listes de blocage. Zimperium a détecté et classé ces domaines avec une précision de 98,46 %, souvent quelques heures ou quelques jours avant leur apparition dans les bases de données publiques de phishing
Usurpation de PayPal : une seconde campagne a imité PayPal via une fausse facture en cryptomonnaie envoyée au format PDF, combinant liens de phishing et ingénierie sociale vocale. L’attaque reposait sur des adresses IP directes, l’obfuscation d’URL et des numéros VoIP éphémères pour échapper à la détection. Zimperium a identifié et bloqué cette campagne plus de 27 heures avant qu’elle ne soit révélée publiquement, révélant une fenêtre d’exposition critique pour les entreprises qui s’appuient sur des contrôles de sécurité réactifs.
« Ces campagnes illustrent la rapidité avec laquelle les attaquants exploitent les canaux mobiles et les formats de fichiers perçus comme fiables pour prendre de court les défenses traditionnelles. Les PDF diffusés par SMS constituent un angle mort critique, en particulier lorsque les solutions de sécurité n’analysent pas les fichiers directement sur l’appareil. Aujourd’hui, la vitesse de détection est déterminante : soit l’attaque est stoppée, soit les identifiants sont déjà volés. » a déclaré Pablo Morales, chercheur en sécurité chez Zimperium.
Les recherches de Zimperium confirment une tendance de fond : les cybercriminels privilégient désormais une stratégie d’attaque mobile-first. En s’appuyant sur des infrastructures zero-day et des techniques avancées d’ingénierie sociale, ils ciblent les utilisateurs là où les protections sont les plus fragiles. Le phishing basé sur les fichiers PDF contourne souvent les passerelles de messagerie, les filtres de réputation et les défenses exclusivement basées sur le cloud, exposant les entreprises dès les premières phases critiques d’une attaque.
Pour contrer ces menaces, Zimperium analyse en temps réel les PDF malveillants et les liens intégrés directement sur l’appareil, quel que soit le canal de diffusion du fichier (SMS, e-mail, QR code ou web). Cette approche on-device permet de détecter rapidement les attaques connues comme zero-day, sans transfert de documents sensibles vers le cloud.
