Phishing

Depuis l'invasion de l'Ukraine par la Russie le 24 février dernier, le groupe Infoblox Threat Intelligence a observé une augmentation remarquable du nombre de nouveaux noms de domaine liés à l'Ukraine, en analysant le trafic sur ses résolveurs DNS récursifs : les experts ont observé plus de deux fois plus de domaines, détectés pour la première fois, que la semaine précédente. 

Le rapport annuel de Vade révèle une forte hausse du phishing touchant Facebook et une sophistication accrue des attaques de ce type prenant Microsoft pour cible. Le lundi et le mardi sont les jours les plus favorables aux attaques de phishing contre Facebook, tandis que Microsoft est plus ciblé le jeudi et vendredi.

Mi-février, les cybercriminels ont profité d’un processus de migration de contrats sur la plateforme de NFT OpenSea pour lancer leur attaque phishing.

La société indépendante AV-Comparatives a testé les principaux antivirus et extensions de navigateurs du marché pour connaître leur taux de détection des tentatives de phishing. Résultat : Avast One Essential et Avast Secure Browser sont les plus efficaces.

Les chercheurs Proofpoint viennent d’annoncer aujourd’hui la découverte de plusieurs kits de phishing d’authentification multifactorielle (MFA).

Le 30 janvier 2012, un groupement d’acteurs du numérique se réunissait pour soutenir l’adoption du protocole DMARC, et ainsi combattre spam, phishing et fraudes par email, menaces des plus virulentes à l’échelle mondiale.

Une étude initiée conjointement par OpenText™ (NASDAQ : OTEX), (TSX : OTEX) et IDG Communications, Inc. révèle que les décideurs informatiques du monde entier, et en particulier ceux des grandes entreprises sont de plus en plus préoccupés par les attaques de phishing.

Après avoir observé trois acteurs APT d'Inde, de Russie et de Chine, les chercheurs Proofpoint ont pu découvrir l’adoption d’une nouvelle technique d’attaque de phishing connue sous le nom d’injection de modèles RTF.

L’IA de Darktrace repousse chaque semaine plus de 5 000 attaques sophistiquées, qu’elles proviennent d’e-mails frauduleux, de cybercriminels affiliés à des États ou des pirates cherchant à se faire de l’argent facile.

Alors que le commandement de la gendarmerie dans le cyber espace (ComCyberGend), les sites AMELI et France Connect ont constaté une recrudescence de mails frauduleux envoyés en leur nom, les tentatives de phishing (hameçonnages) ne cessent de croitre créant ainsi des dommages auprès de nombreux Français.