Guide complète pour l’activation des attaques PhishPro
Vue d’ensemble
PhishPro est l’Add-on de Cyber Guru Phishing qui ajoute trois types d’attaques simulées (QR Code, USB, Vidéo) ainsi que la Remédiation Formative Adaptative. Chaque attaque s’active via son propre interrupteur et ne fonctionne que si l’organisation a acheté l’Add-on.
Ce guide explique comment activer l’Add-on et configurer chaque composant, de la préparation au suivi des résultats.
| Composant | Fonction | Qui le configure |
|---|---|---|
| Remédiation Formative Adaptative | Assigne des contenus de formation aux utilisateurs ayant des comportements à risque face au phishing | Client, après activation de la licence par le CSM |
| Attaque QR Code | QR Code imprimé ou inséré dans un email, menant à une landing page | Version papier : modèle global déjà actif, le référent imprime et distribue. Par email : le CSM active les modèles QR Code ou fournit une copie personnalisable par le client |
| Attaque USB | Clé USB physique avec un fichier qui enregistre l’interaction | Client, en autonomie. Le CSM intervient uniquement pour évaluer les demandes de personnalisation |
| Attaque Vidéo | Email avec un lien vers une vidéo enregistrée par une personne de direction du client | Le client enregistre la vidéo, le CSM active les modèles |
Activation de l’Add-on PhishPro
L’Add-on s’active depuis Gestion de la société > Configuration > Phishing, dans le cadre "Add on Phish Pro", en activant un interrupteur pour chaque attaque achetée (guide KB).
- Vérifiez que le client a bien acheté l’Add-on PhishPro.
- Ouvrez la société dans Gestion de la société > Configuration > Phishing.
- Dans le cadre Add on Phish Pro, activez les interrupteurs nécessaires :
- Activer l’attaque QR Code
- Activer l’attaque USB
- Activer l’attaque Vidéo
- Enregistrez et poursuivez avec la configuration de chaque attaque (voir sections suivantes).
Les paramètres généraux du Phishing (durée de la campagne, landing page par défaut, gamification, modèles par pays) restent sur la même page mais ne sont pas nécessaires pour activer PhishPro. Pour ces paramètres, consultez le guide Configuration > Phishing : Gérer les paramètres de Phishing et PhishPro.
Attention : si le client utilise l’infrastructure Google, l’option Intégrer les images doit être désactivée, car Gmail ne prend pas en charge les images en base64.
Remédiation Formative Adaptative
La Remédiation Adaptative est une fonctionnalité de PhishPro qui assigne des contenus de formation aux utilisateurs ayant des comportements à risque face au phishing. L’activation est immédiate après validation (guide KB).
La configuration est à la charge du client, une fois la licence activée par le CSM.
Prérequis
- Licence PhishPro active et licence Awareness active.
- Utilisateurs ayant au moins 2 clics lors des 4 dernières campagnes ordinaires.
Étape 1 – Avant tout : configurez le Student Caring
Avant de lancer la Remédiation, vérifiez que l’événement Student Caring "Nouvelle Remédiation Formative" est actif et associé au bon modèle d’email. Sans cet événement, les utilisateurs voient le parcours sur leur tableau de bord mais ne reçoivent pas de notification par email. Pour la configuration, suivez le guide sur Student Caring.
Étape 2 – Lancez la Remédiation
- Allez dans Gestion des campagnes > Remédiation.
- Dans la section Remédiation Adaptative, cliquez sur Démarrer.
- Vérifiez les cibles proposées par le système et désactivez celles à exclure.
- Validez : le parcours de type "Remédiation" est immédiatement lancé.
Les utilisateurs retrouvent le contenu dans Plan de formation > Modules. Les vidéos ont une durée similaire aux contenus Awareness, il n’y a ni test ni score, mais elles comptent dans le taux de complétion et l’état d’alignement de l’utilisateur.
Étape 3 – Relancer
Si de nouveaux utilisateurs deviennent éligibles par la suite, il est possible de relancer la Remédiation pour les inclure.
Suivi
- Statistiques > Rapport Remédiation : taux de progression et état de complétion par utilisateur, exportables en CSV.
- Statistiques > Vue d’ensemble : rapport des activités terminées et rapport de participation.
Attaques USB
Le client configure la campagne de façon autonome et reçoit par email un fichier Word "malveillant", qu’il charge sur des clés USB et distribue. La plateforme enregistre qui ouvre le fichier (guide KB).
Le CSM n’intervient que pour évaluer d’éventuelles demandes de personnalisation, qui doivent être vérifiées et validées.
Prérequis
- Add-on PhishPro acheté. L’activation à des fins de test ou d’essai n’est pas autorisée ; en cas de doute, contactez le support avant d’activer.
- Interrupteur Activer l’attaque USB activé dans Configuration > Phishing.
- Les attaques USB fonctionnent aussi pour les utilisateurs n’ayant jamais reçu d’attaques.
Choisissez le mode
| Mode | Ce qui est enregistré | Contraintes |
|---|---|---|
| Avec macro | Ouverture du fichier + exécution de la macro : IP phishée (publique), nom d’hôte, IP d’hôte (locale) | Les macros sont souvent bloquées par les politiques de l’entreprise |
| Sans macro | Un seul clic par utilisateur avec IP phishée (publique) | Aucune, mais la donnée est agrégée |
Important pour le mode avec macro : il revient au client de vérifier et, si besoin, de modifier les politiques de l’entreprise pour permettre l’exécution de la macro. LibraCyber ne fournit ni guide ni support pour la modification des politiques du client. Si les macros sont bloquées, privilégiez le mode sans macro ou une macro certifiée gérée par le client.
Configuration de la campagne
- Allez dans Gestion des campagnes > Remédiation et cliquez sur Démarrer dans la section attaque USB.
- Choisissez le modèle de type USB. Un modèle par campagne ; un modèle nouvellement créé devient sélectionnable le lendemain.
- Définissez la durée :
- Date de début : à partir de quand les interactions sont enregistrées (pas dans le passé).
- Durée de la campagne : période d’enregistrement ; les événements hors période ne sont pas comptabilisés.
- Heure de début de la campagne : heure de début de l’enregistrement.
- Durée d’envoi des emails : laisser vide.
- Indiquez l’email du référent qui recevra le fichier. Cela peut être n’importe quelle adresse, même externe à la société.
- Validez. L’email avec le fichier joint sera envoyé au référent le lendemain.
Après l’envoi
- Il est important de bien noter les dates et heures d’enregistrement pour organiser au mieux la distribution des clés USB.
- Les ouvertures du fichier par le référent sont également comptabilisées dans le rapport.
- Les instructions pour la pièce jointe sont incluses dans le fichier standard. Toute personnalisation doit être soumise au CSM pour vérification et validation.
- À la fin de la campagne, téléchargez le rapport avec IP phishée, nom d’hôte et IP d’hôte.
Attaques Vidéo
L’attaque Vidéo est un email de phishing simulé qui mène à une landing page contenant une vidéo enregistrée par le client. La vidéo n’est pas envoyée par email : elle est disponible sur la landing (guide KB).
Prérequis
- Add-on PhishPro acheté et interrupteur Activer l’attaque Vidéo activé dans Configuration > Phishing.
- Tous les utilisateurs disposant d’une licence PhishPro peuvent être inclus, même sans attaques précédentes.
Étape 1 – Le CSM rend disponibles les modèles Media
Le client voit les modèles de type Media et les landing pages associées dans Matériel de formation (filtre "Only Media Type") uniquement après activation par le CSM sur la société. Scénarios préconfigurés disponibles :
- Information sur la confidentialité, avec demande de données via formulaire.
- Avantages d’entreprise, avec formulaire d’adhésion.
- Ransomware en entreprise, avec clic pour en savoir plus.
Étape 2 – Le client choisit le scénario et enregistre la vidéo
- Le référent du client choisit le modèle et visualise la landing associée.
- Le CSM fournit sur demande le script d’exemple (texte modifiable) à faire lire à une personne de direction.
- Le client enregistre la vidéo en suivant le script, en cohérence avec la landing.
- Le client charge la vidéo dans Matériel de formation > Ressources média : formats .MOV, .MP4, .AVI, maximum 1 Go. La vidéo n’est visible que par son entreprise. Pour les entreprises multilingues, il est conseillé de l’enregistrer en anglais.
Étape 3 – Lancement de la campagne
- Allez dans Gestion des campagnes > Remédiation et cliquez sur Attaques Vidéo.
- Sélectionnez un seul modèle Media.
- Définissez le timing : date de début, durée de la campagne, heure de début et durée d’envoi (inférieure à la durée de la campagne).
- Dans Gérer les cibles, sélectionnez les destinataires manuellement ou par organisation.
- Sur l’écran final, sélectionnez la vidéo chargée : elle sera automatiquement associée à la landing du modèle.
Suivi
Dans Rapport Remédiation, vous pouvez voir pour chaque utilisateur : email envoyé, clic sur le lien et interaction avec la landing (événement "Submitted Data"). Les données saisies dans les formulaires ne sont pas enregistrées. Tout est exportable en CSV via Export.
Attaques QR Code
Il existe deux types d’attaques QR Code, avec des configurations séparées : le QR Code papier, imprimé et distribué par le référent, et le QR Code par email, inséré dans un email de phishing (guide KB).
| Modalité | Destinataires | Suivi | Recommandée |
|---|---|---|---|
| Papier | Aucune cible : tout le monde peut scanner | Anonyme (nombre de scans et IP) ou données saisies sur une page d’atterrissage intermédiaire | Pour des scénarios physiques |
| Par email | Cible de la campagne | Par utilisateur, comme une campagne de phishing classique | Oui, résultats plus précis |
Prérequis
- Add-on PhishPro acheté régulièrement. L’activation pour test ou essai n’est pas autorisée ; en cas de doute, contactez d’abord le support.
- Le bouton Activer l’attaque QR Code doit être activé dans Gestion de la société > Configuration > Phishing.
QR Code papier
Le modèle global de QR Code papier est déjà actif. Sa page d’atterrissage standard est celle recommandée, car elle est conçue pour ce type d’attaque.
Personnalisation du modèle (facultatif)
Nécessaire uniquement si vous souhaitez rediriger les utilisateurs vers une page d’atterrissage différente de la standard. Sinon, passez directement à la configuration de la campagne.
- Allez dans Matériel de formation, sélectionnez la société et ouvrez Modèles.
- Filtrez par "Modèles de type QR code uniquement".
- Sur le modèle global, cliquez sur le crayon dans la colonne Actions, ouvrez la section Actions et choisissez dans le menu déroulant le sous-domaine de la société.
- Sur le modèle copié, personnalisez la page d’atterrissage associée.
Configuration de la campagne
- Allez dans Gestion des campagnes > Remédiation > Attaque QR code et cliquez sur Démarrer.
- Sélectionnez le modèle QR Code : le global ou la copie personnalisée.
- Dans la section Dates, définissez la date de début, la durée et l’heure de début. Les interactions en dehors de la période ne sont pas enregistrées.
- Durée d’envoi de l’email : laissez la valeur par défaut PT2M. Le référent reçoit le QR dans les 2 minutes suivant le lancement.
- Dans la section Cible, saisissez uniquement les référents (nom, prénom, email, langue), même plusieurs. N’ajoutez pas les destinataires de l’attaque.
Le référent doit imprimer et distribuer le QR immédiatement pour ne pas perdre de jours d’enregistrement. Sinon, prévoyez une durée plus longue pour avoir plus de marge.
La campagne QR papier peut être lancée même si la société n’a jamais réalisé de campagnes de phishing classiques.
Suivi
À la fin de la campagne, dans Statistiques > Rapport de remédiation, vous pouvez voir l’IP d’où provient le clic et les éventuelles données saisies sur la page d’atterrissage intermédiaire. Les mots de passe ne sont pas enregistrés, sauf si la capture est explicitement activée sur la page d’atterrissage.
QR Code par email
Le QR Code par email est un modèle de phishing utilisé dans les campagnes classiques. Le suivi est fait par utilisateur, comme pour tout modèle email.
Les modèles QR Code sont disponibles de deux façons :
- Modèles imposés par le CSM : le CSM impose les modèles QR Code, qui sont alors proposés dans les campagnes de phishing.
- Copie du modèle global : le CSM fournit une copie du modèle global dans la société. Le client peut la personnaliser et l’imposer lui-même dans les campagnes.