Malwares

Darktrace, leader mondial de l'IA en matière de cybersécurité, annonce que ses chercheurs en sécurité ont constaté une augmentation de 30 % du nombre moyen de tentatives d'attaques par ransomware pendant la période des fêtes de fin d'année à l'échelle mondiale, et ce, chaque année depuis 2018.

Une enquête réalisée par Avast montre que les personnes malintentionnées recourent à des subterfuges différents en fonction de l’appareil utilisé.

Le malware Emotet dont l’infrastructure avait été démantelée au mois de janvier est de retour. Voici l'avis de Justin Fier, Directeur Cyber Intelligence et Analytics de Darktrace à ce sujet.

Les chercheurs du Laboratoire des menaces Avast ont également observé une augmentation des activités des rootkits et de nouvelles approches dans les domaines des kits d'exploit et du cheval de Troie bancaire « Flubot ».

Bitdefender renforce sa gamme de produits pour particuliers avec une détection améliorée des malwares et de nouvelles offres en matière de protection de la vie privée. Les nouvelles capacités des produits incluent l’analyse en profondeur, les alertes relatives aux escroqueries sur Android, les analyses d’évaluation de la sécurité sur iOS et un réseau privé virtuel amélioré.

La solution Kaspersky CyberTrace mise à jour comprend des fonctionnalités étendues de plateforme de Threat Intelligence. Il s’agit notamment du triage des alertes, de l'analyse des données sur les menaces et de l'investigation sur les incidents. La nouvelle édition payante s'intègre à toutes les solutions de gestion des informations et des événements de sécurité (SIEM) et aux contrôles de sécurité couramment utilisés. Elle fournit une visualisation graphique pour des réponses efficaces. La version publique (plus limitée) de CyberTrace reste disponible gratuitement.

Une cyberattaque coordonnée sans précédent a frappé fin octobre plusieurs fournisseurs de services de voix sur IP (VoIP) basés au Royaume-Uni. Ce type d’attaque par déni de service distribué (DDoS) fonctionne en inondant un site Web de trafic Internet dans le but de le mettre hors ligne, ou de le rendre inaccessible. La campagne malveillante récente visait les fournisseurs de VoIP qui offrent des services téléphoniques aux entreprises britanniques, y compris les services d'urgence.

Les chercheurs Proofpoint viennent d’identifier dans ce nouveau blog une nouvelle campagne de phishing initiée par le groupe de hackers TA575.

Tandis que l’on note une recrudescence des attaques ransomwares, la députée Valéria Faure-Muntian prévoit d’arrêter le paiement des rançons par les assurances.

Selon Bleeping Computer, un opérateur inconnu de rançongiciel a exploité une faille critique d'injection SQL découverte dans la solution de facturation et de gestion du temps « BillQuick Web Suite ». Cette faille a permis le vol de données des clients et a ouvert la porte à la diffusion d’un rançongiciel.