News

Dernières actualités sur la cybersécurité B2B >>> Agences RP : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour votre actualité !

Étiquette : Web sombre

Applications SAP : les attaquants exploitent les failles de sécurité
27 mai 2024
| Pas de commentaires
| Nouvelles courtes
Brèves sur la cybersécurité B2B

La nouvelle étude d'Onapsis et Flashpoint révèle que les cybercriminels et les groupes d'espionnage parrainés par l'État ciblent les applications SAP critiques et exploitent les vulnérabilités EDR. Le rapport d'Onapsis Research Labs en collaboration avec Flashpoint met en évidence l'évolution du paysage des menaces SAP au cours des quatre dernières années. Cela montre la maturité croissante de ce marché cybercriminel et les défis auxquels sont confrontés les défenseurs. Les entreprises dont la gouvernance de la cybersécurité SAP est faible sous le feu des critiques 2023 a été un moment critique : les cyberattaques contre les applications SAP ont atteint un nouveau sommet, et l'intérêt des acteurs de la menace établis et des groupes de cyberespionnage parrainés par l'État a considérablement...

lire plus

Darknet : Malware-as-a-Service à partir de 100 $
23 juin 2023
| Pas de commentaires
| Kaspersky, Stories
Darknet : Malware-as-a-Service à partir de 100 $

Le dark web est le redoutable supermarché en ligne : les cybercriminels louent des ransomwares, des infostealers, des botnets, des loaders et des backdoors. Dans certains cas, les fournisseurs reçoivent une part allant jusqu'à 40 % de la rançon des victimes. Les offres commencent à seulement 100 $ pour Malware-as-a-Service. Au cours des sept dernières années, les ransomwares ont été le plus souvent distribués via Malware-as-a-Service (MaaS), comme le montrent les analyses actuelles de Kaspersky. Il représente 58% du marché MaaS. Les cybercriminels peuvent "opter" pour le ransomware-as-a-service (RaaS) gratuitement. Cependant, une fois qu'ils sont affiliés au programme, ils paient pour le service après l'attaque -…

lire plus

Dark Web : les pirates cherchent des moyens de manipuler ChatGPT
7 mai 2023
| Pas de commentaires
| Nouvelles courtes
Brèves sur la cybersécurité B2B

La ruée vers l'utilisation de ChatGPT pour la cybercriminalité a vu une multiplication par sept des forums du dark web où les pirates discutent de la manière de manipuler le chatbot. C'est selon une nouvelle étude de la société de cybersécurité NordVPN. Selon la recherche, le nombre de nouveaux messages sur les forums du dark web concernant l'outil d'IA est passé de 120 en janvier à 870 en février, soit une augmentation de 625 %. Le nombre de messages sur le forum liés à ChatGPT a augmenté de 145 %, passant de 37 à 91 en un mois, alors que les discussions entourant l'abus…

lire plus

Cybergangsters : les bots Telegram contournent les restrictions de ChatGPT
12 mars 2023
| Pas de commentaires
| Nouvelles courtes
Brèves sur la cybersécurité B2B

Les chercheurs en sécurité de Check Point Research (CPR) ont découvert que les cybercriminels utilisent des bots Telegram pour contourner les restrictions ChatGPT sur les forums clandestins. Les bots utilisent l'API d'OpenAI pour créer des e-mails ou du code malveillants. Les fabricants de chatbots donnent actuellement jusqu'à 20 requêtes gratuites, mais facturent ensuite 5,50 $ pour 100 requêtes. CPR met donc en garde contre les efforts continus des cybercriminels pour contourner les restrictions de ChatGPT afin d'utiliser OpenAI à des fins malveillantes. Telegram ChatGPT Bot-as-a-Service CPR a trouvé des publicités pour les robots Telegram sur des forums clandestins. Les robots utilisent l'API…

lire plus

Dark Web : Quantum Builder produit un malware RAT
4 octobre 2022
| Pas de commentaires
| Nouvelles courtes
Brèves sur la cybersécurité B2B

Quantum Builder est proposé sur le Dark Web et diverses variantes de l'agent Tesla de cheval de Troie d'accès à distance (RAT) sont distribuées. Dans l'ensemble, le logiciel malveillant s'appuie sur les fichiers LNK (raccourcis Windows) pour propager le cheval de Troie. Il existe même un ensemble de services pour les partenaires cybercriminels. Agent Tesla, un enregistreur de frappe basé sur .NET et un cheval de Troie d'accès à distance (RAT) depuis 2014, est actuellement distribué via un constructeur vendu sur le Dark Web appelé "Quantum Builder". Les chercheurs en sécurité de l'équipe Zscaler ThreatlabZ ont examiné la campagne actuelle et identifié une évolution. Les auteurs de logiciels malveillants s'appuient désormais sur les fichiers LNK (raccourcis Windows) pour propager la charge utile, créant…

lire plus

24 milliards de noms d'utilisateur et de mots de passe sur le Dark Web
4 juillet 2022
| Pas de commentaires
| Nouvelles courtes
Brèves sur la cybersécurité B2B

Un nouveau rapport du fournisseur de renseignements sur les cybermenaces Digital Shadows révèle l'étendue des données de connexion divulguées dans le monde en relation avec les prises de contrôle de compte (Account Take Over, ou ATO en abrégé). Il y a plus de 24 milliards de combinaisons utilisateur-mot de passe en circulation sur le Dark Web. Rapporté à la population mondiale, cela correspond à quatre comptes exposés par internaute. Le nombre d'identifiants volés et divulgués a ainsi augmenté d'environ 2020 % depuis 65. Données de connexion sur le Dark Web : en hausse de 65 % La majorité des données exposées concernent les particuliers et les consommateurs et comprennent les noms d'utilisateur et les mots de passe de divers comptes -…

lire plus

Dark Web : seulement 2.000 XNUMX $ pour un accès d'entreprise 
2 juillet 2022
| Pas de commentaires
| Kaspersky, Nouvelles courtes
Kaspersky_nouvelles

Les experts de Kaspersky ont analysé environ 200 offres sur le dark web qui offrent un accès aux entreprises. Ils ont constaté que le coût moyen d'accès aux systèmes d'une grande entreprise se situe entre 2.000 4.000 et 40 XNUMX USD. Ce montant est assez faible par rapport aux dommages potentiellement très importants pour les entreprises attaquées. De tels services intéressent au plus haut point les opérateurs de rançongiciels, dont les bénéfices peuvent atteindre jusqu'à XNUMX millions de dollars par an. Dark Web : forte demande de données Les recherches de Kaspersky montrent que le Dark Web n'est pas qu'un…

lire plus

Hackers : les données très demandées sur le Dark Web
6 janvier 2022
| Pas de commentaires
| Messages RP
Hackers : les données très demandées sur le Dark Web

Le trafic illégal de données sur le dark web est en plein essor et le nombre d'utilisateurs anonymes intéressés ou même impliqués augmente. Les données volées ont un large éventail et se propagent rapidement : si les données parviennent sur le dark web, elles peuvent se propager largement. En 24 heures, les ensembles de données fournis ont été appelés 1100 XNUMX fois. Les tactiques d'attaque d'ingénierie sociale telles que le phishing nécessitent non seulement des précautions techniques, mais également une conscience des risques correspondante de la part des victimes potentielles. Votre comportement peut éviter des dommages plus importants en cas d'attaque qui contourne les mesures de protection techniques. la croyance erronée a augmenté...

lire plus

Acteurs de ransomware avec programme d'affiliation
2 juin 2021
| Pas de commentaires
| Kaspersky, Stories
Acteurs de ransomware avec programme d'affiliation

Les attaques de ransomware consistent en un écosystème d'acteurs. Il y a de la publicité et la fourniture de services et de partenariats sur des places de marché et des forums spécialisés sur le dark web. L'opérateur de ransomware reçoit entre 20 et 40% de part de profit, le reste reste avec le partenaire. . L'accès aux entreprises commence à 50 $. Les attaques de rançongiciels qui chiffrent les données et exigent une rançon frappent des entreprises de toutes tailles et de tous secteurs. Cela peut facilement donner l'impression que les acteurs agissent arbitrairement. En fait, cependant, il y a un écosystème complexe derrière cela avec de nombreux acteurs différents, chacun assumant des rôles individuels. A l'occasion de la Journée Anti-Ransomware informé...

lire plus

© 2024 MedPressIT Selinger
Paramètres des cookies