Malwares

Ce nouveau rapport fait état des dernières menaces qui pèsent sur les dispositifs mobiles des entreprises, depuis les applications malveillantes aux attaques par ransomware, et pour la première fois, d’attaques exploitant la gestion des appareils mobiles d’entreprises.

Les experts de Kaspersky ont trouvé un code malveillant dans la version 3.17.18 de la marketplace APKPure. À ce jour, les logiciels Kaspersky ont détecté et bloqué la menace sur les appareils de 9 380 utilisateurs de Kaspersky.

Pour la première fois, les analystes de l’éditeur antivirus Doctor Web ont détecté des programmes malveillants sur AppGallery - le Store officiel de Huawei....

Le Threat Labs d’Avast publie ce jour de nouvelles recherches sur OnionCrypter, un crypteur - composant clé des logiciels malveillants, présent dans certaines des familles de malwares les plus répandues, comme Ursnif et AgentTesla.

Les chercheurs Proofpoint ont observé une nouvelle campagne d’emails malveillants provenance de de l’acteur TA800. Après avoir principalement utilisé BazaLoader depuis avril 2020, le groupe de cyberattaquants a distribué le 3 février dernier un nouveau logiciel malveillant connu sous le nom de NimzaLoader. 

Alors que la campagne de vaccination contre la COVID-19 s’accélère en France, les acteurs de la menace continuent de tirer profit de la crise actuelle pour propager leurs attaques. Quels que soient les pays ou les secteurs, les leurres liés à la pandémie restent omniprésents. C’est d’ailleurs la première fois que les chercheurs Proofpoint observent une telle convergence autour d'un seul thème d'ingénierie sociale pendant une période aussi longue.

Les chercheurs de Kaspersky ont identifié une nouvelle campagne, jusqu'alors inconnue, menée par Lazarus, un acteur APT très prolifique. Actif depuis au moins 2009, Lazarus est lié à un certain nombre de campagnes, notamment à l’encontre du marché des crypto-monnaies.

Les chercheurs du Threat Labs d’Avast ont récemment découvert des informations sensibles des victimes potentielles du malware Ursnif, un cheval de Troie bancaire qui sévit depuis 2007.

Les chercheurs en sécurité Proofpoint ont identifié récemment une nouvelle extension malveillante du navigateur Mozilla Firefox basée sur le JavaScript TA413. Nommée « FriarFox », elle est essentiellement utilisée pour compromettre les comptes Gmail de diverses organisations tibétaines dans le monde.

Kaspersky publie les résultats de son rapport « The State of Stalkerware » dévoilant le bilan des logiciels espions en 2020, réalisé auprès des utilisateurs de ses solutions de protection. Vendus légalement mais utilisés illégalement, les stalkerwares sont des logiciels permettant d’espionner les activités numériques d’une personne à son insu. Notamment utilisés dans des contextes de violence domestique, ils présentent un problème réel, avec 53 870 utilisateurs mobiles affectés dans le monde en 2020. La France se positionne à la 11e position du classement mondial.