Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Piège : faux sites Web Skype, Zoom et Google Meet

Certains attaquants utilisent les services de réunion en ligne comme appât pour les logiciels malveillants. Les chercheurs de Zscaler ont découvert de faux sites Web Skype, Zoom et Google Meet utilisés par des acteurs malveillants pour propager des chevaux de Troie d'accès à distance (RAT en abrégé). L'équipe ThreatLabZ de Zscaler met en garde contre les faux sites de réunion en ligne qui diffusent diverses familles de malwares. Début décembre 2023 déjà, les chercheurs ont découvert un acteur malveillant qui créait de faux sites Web Skype, Google Meet et Zoom pour propager des logiciels malveillants afin de propager des chevaux de Troie d'accès à distance tels que SpyNote RAT aux utilisateurs d'Android et NjRAT et DCRat aux utilisateurs de Windows. Ce…

lire plus

De nombreuses chambres des métiers allemandes restent hors ligne
Brèves sur la cybersécurité B2B

Le prestataire informatique ODAV a été victime d’une cyberattaque début janvier. Étant donné que le prestataire de services fournit de nombreux services à la Chambre allemande des métiers et héberge également les pages d'accueil, celles-ci restent inutilisées depuis des semaines. On ne sait toujours pas qui a attaqué le prestataire de services de la Chambre allemande des métiers ODAV (premier rapport ici du 11 janvier 2024), mais les effets sont encore évidents. De nombreux sites Internet des chambres nationales des métiers ne sont toujours pas accessibles ou fonctionnent désormais avec des pages d'urgence créées à la hâte. Bien que ceux-ci offrent des informations importantes, ils sont loin des anciens services...

lire plus

Attaque de hackers contre de nombreuses chambres de métiers allemandes
Brèves sur la cybersécurité B2B

La plupart des sites Internet des 53 chambres des métiers allemandes sont actuellement indisponibles. Tous affichent la même image : ils sont perturbés en raison d’une panne du système. Cependant, certaines chambres ont déjà confirmé une attaque de pirate informatique contre le fournisseur de services informatiques. À l'heure actuelle, vous pouvez savoir rapidement quelle chambre des métiers exploite ses systèmes ou au moins sur la page d'accueil du prestataire de services informatiques ODAV à Straubing, en Bavière. Toutes les adresses Web sont actuellement redirigées vers www.hwk-info.de et affichent uniquement une bannière d'information avec la mention « Notre page d'accueil n'est actuellement pas accessible ! ». Il y a aussi l'information « Nous travaillons dur pour améliorer nos systèmes...

lire plus

Les pirates font la promotion de faux sites Web sur les moteurs de recherche 
Brèves sur la cybersécurité B2B

Depuis mai 2023, des experts en sécurité surveillent une campagne de pirates informatiques qui utilisent des publicités en ligne pour attirer leurs victimes vers de faux sites Web. Les experts de Bitdefender Labs sont au courant des références à des sites Web supposés de services bien connus tels que AnyDeks, WinSCP, Cisco AnyConnect, Slack et TreeSize. Ces dernières années, les pirates ont de plus en plus ciblé les clients et les entreprises avec des logiciels infectés promus via des publicités. La recette est simple : des groupes cybercriminels créent de faux sites Web pour des logiciels très intéressants et en font la promotion par le biais de publicités en haut de la page de résultats. Il suffit d'une recherche et d'un clic pour…

lire plus

Cyber ​​​​attaque contre le fournisseur d'énergie Entega
Cyber ​​​​attaque contre le fournisseur d'énergie Entega

Le fournisseur d'énergie Entega a été victime d'une cyberattaque. La bonne nouvelle pour le moment : l'infrastructure critique du fournisseur d'énergie basé à Darmstadt n'est pas affectée, mais les comptes de messagerie d'environ 2.000 XNUMX employés et le site Web de l'entreprise le sont. Commentaires de Barracuda et du logiciel FTPI. Les cyberattaques se produisent au moment où vous vous y attendez le moins. "Cette fois, il a probablement frappé le fournisseur d'énergie hessois Entega dans la nuit de samedi à dimanche. Afin de pouvoir réagir le plus efficacement possible, il est nécessaire d'avoir des plans d'urgence et des responsabilités claires. Une sauvegarde fonctionnelle peut également être extrêmement utile dans les attaques de ransomware...

lire plus

Cyberattaque grave sur les sites Web du gouvernement ukrainien

Le vendredi 14 janvier 2022, une cyberattaque a eu lieu sur plusieurs sites Web du gouvernement et de l'ambassade ukrainiens. Commentaire sur l'incident par John Hultquist, vice-président de l'analyse du renseignement, Mandiant. « La dégradation radicale de plusieurs sites Web du gouvernement ukrainien est cohérente avec les incidents que nous avons observés dans le passé alors que les tensions montaient dans la région. Le ministère des Affaires étrangères avait déjà été diffamé lors de l'invasion de la Géorgie en 2008. Le président géorgien était alors comparé à Hitler. Pas plus tard qu'en 2019, l'unité GRU 74455 («Sandworm») a effectué des dégradations massives en Géorgie….

lire plus

Attaques de point d'eau contre les médias, les gouvernements et les entreprises de défense
Attaques de point d'eau contre les médias, les gouvernements et les entreprises de défense

Un logiciel espion de la société israélienne Candiru au centre des enquêtes. ESET expose les attaques de point d'eau contre les médias, le gouvernement et les sous-traitants de la défense. Les cibles sont les sites Web des entreprises. Les chercheurs du fabricant européen de sécurité informatique ESET ont découvert des attaques stratégiques sur les sites Web des médias, des gouvernements, des fournisseurs de services Internet et des entreprises de l'aviation et de la défense. Selon les connaissances actuelles, l'accent est mis sur les organisations dans les pays du Moyen-Orient ou avec des connexions là-bas. L'Iran, l'Arabie saoudite, la Syrie, l'Italie, la Grande-Bretagne, l'Afrique du Sud et principalement le Yémen sont touchés. Cibler les sites Web allemands L'Allemagne a également été ciblée par des cyber-espions : les attaquants ont truqué…

lire plus

Plus d'un million de sites de phishing bloqués
Kaspersky_nouvelles

Les cybercriminels continuent d'exploiter le sujet du Covid-19, comme le montre une récente analyse de Kaspersky de données anonymes. De mars 2020 à juillet 2021, les produits du fournisseur de cybersécurité ont bloqué plus d'un million de tentatives de visite de sites Web de phishing liés à la pandémie dans le monde. Au total, 300 sites Web en Europe ont été bloqués au cours de la période considérée depuis le début de la pandémie. La plupart des tentatives provenaient d'Allemagne : un tiers des sites Web bloqués ont été tentés d'être consultés à partir d'ici. La plupart du trafic en provenance d'Allemagne Les fausses offres de paiement et les tests COVID-19 à prix réduit sont parmi les méthodes les plus couramment utilisées par les cybercriminels pour inciter les utilisateurs à divulguer des données. Depuis…

lire plus