Baiting (appâtage)

Le baiting exploite la curiosité ou la cupidité en proposant quelque chose d'attrayant — un téléchargement gratuit, un film piraté, une clé USB "paie" abandonnée volontairement — qui livre un malware ou aspire des identifiants une fois utilisé. L'appât peut être physique (clés USB sur un parking) ou numérique (faux cracks, publicités malveillantes, torrents piégés). Une fois exécuté, le payload peut installer une porte dérobée, exfiltrer des données ou se déplacer latéralement dans le réseau. Les défenses incluent la désactivation de l'autorun USB, un EDR qui bloque les exécutables inconnus, le whitelisting d'applications, la sensibilisation au traitement des supports trouvés et la segmentation pour limiter la propagation.