Malwares

SAS 2021 : La nouvelle version du spyware FinFisher améliore son dispositif avec 4 niveaux d’obfuscation, des modules d’infections de l’UEFI et d’autres techniques le rendant presque impossible à détecter.

Le laboratoire d’étude des menaces Avast a repéré la circulation de spams provenant d’un programme voleur de crypto-monnaies qui tente d’usurper les informations d'identification de milliers de personnes.

Le laboratoire d’études des menaces Avast a repéré la circulation de spams provenant d’un programme voleur de crypto-monnaies qui tente d’usurper les informations d'identification de milliers de personnes.

Kaspersky annonce le lancement d’une nouvelle solution : Kaspersky Smart Home Security. Son approche novatrice aidera les opérateurs télécoms à répondre à la demande croissante des consommateurs, qui cherchent à protéger leurs appareils domotiques connectés.

L’équipe Advanced Threat Research de McAfee Enterprise a publié une analyse sur le groupuscule Groove, une organisation de ransomware-as-a-service relativement récente.

Les cybermenaces continuent de se succéder. La semaine dernière, une nouvelle version du malware ChaChi conçu par le groupe à l’origine du ransomware Pysa a été détectée. Ce malware écrit en GoLang est conçu pour attaquer les hôtes Linux et peut donc servir à propager des malwares tels que les ransomwares, ou encore à exfiltrer des données.

D’après une enquête réalisée à partir de métadonnées anonymes fournies volontairement par des utilisateurs de la solution Kaspersky MDR, un incident de cybersécurité sur dix (9 %) peut entraîner des dysfonctionnements majeurs ou permettre l’accès non autorisé au parc informatique du client. La grande majorité des incidents (72 %) sont de gravité moyenne : s’ils n’avaient pas été détectés par Kaspersky, ils auraient donc nui aux performances du parc informatique, ou pu conduire à des cas d’utilisation malveillante de certaines données.

Ransomware : La Mutuelle Générale s’appuie sur BlueTrusty pour réaliser des campagnes de stress tests orientées postes de travail.

Il est rare qu'une entreprise dispose de données méticuleusement structurées dans un même data center. À mesure qu'elles se développent, on constate généralement la mise en place d'environnements de bureaux distants/succursales (ROBO). Il devient alors difficile de protéger ces derniers des ransomwares, dans la mesure où ils ne bénéficient que rarement d'une équipe IT et où ils peuvent être physiquement loin des principaux data centers.

Check Point Research (CPR), la branche de renseignement sur les menaces de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, publie son classement des menace pour le mois de juillet 2021. Les chercheurs indiquent que si Trickbot reste le logiciel malveillant le plus répandu, l’enregistreur de frappe Snake, détecté pour la première fois en novembre 2020, est passé en deuxième position à la suite d'une intense campagne de phishing.