Phishing

Un rapport sur les menaces révèle les nouvelles sources principales de renvois vers de fausses pages de connexion, ainsi que l'augmentation des fausses applications cloud tierces exploitées pour tromper les utilisateurs.

Alors que pas un jour ne se passe sans que l’on entende parler de cyberattaque, Mimecast, la solution de cybersécurité cloud opérant pour les mails, les données et le web, a cartographié, à l'aide de ses propres outils, la situation de l'adoption du protocole DMARC (Domain-based Message Authentication, Reporting & Conformance) par les hôpitaux français permettant de lutter contre la fraude par email.

Actuellement, une campagne malveillante massive vise les entreprises et les particuliers du monde entier, leur demandant de télécharger des informations afin de procéder au plus vite au paiement d’une facture ou d’une amende urgente.

Le mois d’octobre marque le mois de la sensibilisation à la cybersécurité. Alors que les actualités regorgent d’exemples d’entreprises ou d’établissements publics touchés par des campagnes de phishing, cette initiative reste nécessaire. En effet, malgré une connaissance toujours plus accrue des risques, les incidents demeurent, et entrainent des conséquences, parfois dramatiques.

Alors que de nombreuses entreprises transfèrent leurs activités en ligne, les attaques de phishing continuent de prospérer. Selon la dernière enquête de Verizon, Data Breach Investigations Report 2022, bien que seulement 2,9% des employés cliquent encore sur des mails frauduleux, cela reste encore plus que suffisant pour les cybercriminels, qui continuent leurs campagnes d’hameçonnage et les rendent de plus en plus sophistiquées.

Le Phishing est de loin la technique la plus utilisée par les cybercriminels pour voler des données. Depuis quelques temps, les chercheurs de Proofpoint observent de nouvelles techniques d’hameçonnage, non pas par mail comme pour le phishing, mais par SMS. C’est ainsi que le terme Smishing est né.

Une vaste campagne de phishing menée par le groupe de hackers chinois, Roaming Mantis, affecte actuellement de nombreuses personnes en France. Plusieurs dizaines de milliers de SMS malveillants auraient en effet déjà été envoyés depuis le début de l’été.

D’après un article du Parisien, un anonyme a déposé la semaine dernière 967 adresses de sites web en .fr qui reprennent, avec quelques fautes de...

Les cybercriminels ont toujours joué sur nos mécanismes psychologiques pour infiltrer nos boîtes mail. Proofpoint a observé d'innombrables tactiques et procédures s'appuyant sur notre propension à ouvrir et répondre, ou non, à nos mails.

Netskope, spécialiste du Security Service Edge (SSE) et du Zero Trust, publie une nouvelle étude qui révèle que les téléchargements de phishing ont connu une très forte augmentation, à hauteur de 450 % au cours des 12 derniers mois. Cette tendance est favorisée par l’utilisation de techniques d’optimisation des moteurs de recherche (SEO) par les cybercriminels, dans le but d’améliorer le référencement de fichiers PDF malveillants sur les moteurs de recherche populaires, tels que Google et Bing. Ces PDF incluent notamment des faux CAPTCHA, qui redirigent les utilisateurs vers des sites de phishing, de spam, et d’escroquerie.