Malwares

CryptXXX est rapidement devenu l’une des principales variantes de rançongiciels en circulation, avec une distribution massive via des kits d’exploitation tels que Neutrino et Angler. Pour la première fois, les chercheurs de Proofpoint ont observé que CryptXXX est diffusé via des documents infectés joints à des e-mails.

Ce n'est un secret pour personne : cette année, les rançongiciels (ransomware) ont été le principal sujet de conversation dans le SOC. Les pirates utilisent de nouvelles variantes de malwares et d'autres techniques, outils et procédures sophistiqués pour contourner les outils de sécurité traditionnels. Non seulement ces attaques sont de plus en plus sophistiquées et difficiles à arrêter, mais les demandes de rançon augmentent; selon une récente étude, la demande moyenne de rançon a augmenté de plus de 500 % depuis l'année dernière.

Mimecast dévoile son étude sur le coût total des ransomwares et leurs impacts sur les responsables informatiques en France.

D’après Kaspersky Digital Footprint Intelligence, plus de la moitié des appareils visés par des attaques de vol de mots de passe en 2023, l’ont...

Suite à leur fusion en fin d’année 2021, McAfee Entreprise et FireEye ont annoncé courant janvier la naissance de Trellix, une toute nouvelle entreprise mondiale qui vient redéfinir l’avenir de la cybersécurité via sa plateforme XDR (Extended Detection & Reponse) ouverte et native. Celle-ci permet notamment de venir en aide à toute entreprise faisant face aux récentes menaces les plus avancées et à renforcer leur confiance dans la protection et la résilience de leurs opérations.

Alors que beaucoup de consommateurs vont s’atteler aux préparatifs de fin d’année lancés par le Black Friday, les cybercriminels, quant à eux, vont lancer leurs attaques par ransomware soigneusement conçues pour l’occasion.

Depuis la publication d’un rapport  en mai faisant état d'une recrudescence mondiale d’attaques par ransomware, Check Point Research (CPR) garde un œil attentif sur l'évolution de cette tendance inquiétante. D’après CPR, cette hausse n'a pas encore atteint son apogée. Des attaques par ransomware sont signalées presque quotidiennement dans le monde entier, de l’attaque de l'oléoduc américain à celle contre les services  de santé irlandais il y a quelques semaines.

Le rapport sur la sécurité Internet de WatchGuard portant sur le 3ème trimestre 2021 établit qu’à la fin du 3ème trimestre 2021, le volume de malwares et de ransomwares ciblant les endpoints (serveurs, postes de travail) avait déjà dépassé le total de l’année 2020 !

TA542, un acteur malveillant qui distribue le malware Emotet, est (encore) de retour, après une longue pause dans la distribution d’emails malveillants.

La société de sécurité russe Doctor Web met en garde les internautes à propos d'un malware qui permet aux attaquants d'effectuer des envois massifs de mails et d'utiliser les machines infectées comme des esclaves de leur armée pour lancer des attaques DDoS de grande envergure.