Malwares

Les experts de Kaspersky ont découvert que le groupe de menaces Prilex, célèbre pour avoir volé des millions de dollars aux banques, a considérablement progressé. Après s’être appliquée à développer ses innovations technologiques et ses stratégies marketing et commerciales, Prilex a fait évoluer ses outils.

Ce n’est plus un secret mais ces dernières années, les entreprises se sont retrouvées assaillies de toute part face à l’augmentation significative des attaques par ransomwares. En effet, les ransomwares ont pris une telle place dans le paysage cyber que les équipes de sécurité du monde entier doivent constamment redoubler d’effort afin d’adapter leurs pratiques et leurs processus face à cet environnement cyber en constante évolution.

Les risques internes sont un vecteur de menace courant pour la très grande majorité des responsables de la sécurité, qui reconnaissent ne pas avoir la visibilité nécessaire, pour déterminer s'il s'agit d'actes malveillants ou accidentels. 

Le Threat Labs de Netskope a analysé le flux d'attaque complet d'AsyncRAT, un outil d'administration à distance open source, du téléchargeur à la dernière charge utile. Dans le scénario décrit, l'attaquant a utilisé des techniques simples pour que le téléchargeur passe sous le radar, n'étant détecté par aucun des moteurs de VirusTotal.

Les cybercriminels ont pris pour cible les hôpitaux comme celui de Corbeil Essonnes dernièrement, parce qu’ils cristallisent de vastes enjeux et ne sont pas systématiquement bien protégés. Les ransomwares sont devenus le fléau majeur pour le secteur de la santé, les criminels innovent généralement plus vite que les organisations et échappent facilement aux contrôles de sécurité traditionnels. Raison pour laquelle le secteur de la santé doit préparer sa défense.

Cohesity dévoile aujourd’hui les résultats d’une nouvelle enquête de cybersécurité qui révèle que près d’une entreprise sur deux s'appuie sur une infrastructure de données obsolète, datant dans certains cas des années 1990, soit bien avant l’émergence du multicloud et des cyberattaques sophistiquées telles que les ransomwares.

Des chercheurs en sécurité de Securonix ont repéré une nouvelle campagne de logiciels malveillants baptisée « GO#WEBBFUSCATOR », qui s'appuie sur des emails de phishing, des documents malveillants et des images spatiales du télescope James Webb pour diffuser des logiciels malveillants.

Les chercheurs d'Avast découvrent de nouveaux exploits de type "zero-day" et des changements dans les vecteurs d'attaque depuis le blocage des macros de Microsoft Office.

Un rapport détaille l'évolution de la cybercriminalité russe, la sécurité des e-mails et les menaces pesant sur les infrastructures essentielles. Trellix, spécialiste de la cybersécurité et...

Le 30 avril dernier, la société Clestra Hauserman a été victime d’une attaque par ransomware. L’entreprise demande maintenant à être placée en redressement judiciaire pour...