Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Raccoon-Stealer utilise également Telegram pour l'extraction de crypto
Actualités Sophos

Rapport Sophos : Un voleur de ratons laveurs très répandu utilise également Telegram pour l'extraction de crypto et le vol de crypto. Pour la première fois, le service de chat Telegram a également été utilisé pour la communication de commande et de contrôle. Sophos a publié la nouvelle étude "Trash Panda as a Service Raccoon-Stealer Steals Cookies, Cryptocoins and More". Le sujet est un voleur qui vole des crypto-monnaies et des informations déguisées en copie pirate et injecte en même temps du contenu nuisible tel que des cryptomineurs sur les systèmes cibles. « Une grande partie de notre vie quotidienne et professionnelle dépendant désormais des services Web, les cybercriminels ciblent de plus en plus les identifiants Web stockés avec leurs logiciels malveillants, ce qui leur donne accès à bien plus…

lire plus

Sophos équipe gratuitement les clients EDR de la technologie XDR
Actualités Sophos

Sophos a combiné sa solution de détection et de réponse aux terminaux, Intercept X avec EDR, et sa solution de détection et de réponse étendue, XDR, en une seule solution. Les clients utilisant les solutions de sécurité Sophos avec EDR sont actuellement basculés vers la technologie XDR nettement plus complète, automatiquement et en tant que service gratuit. De plus, l'historique des données dans Sophos Data Lake est passé de sept à trente jours. Les clients utilisant déjà l'EDR de point de terminaison ou de serveur bénéficient désormais de capacités de détection et de réponse supplémentaires. Analyse détaillée des menaces avec Sophos XDR Tout récemment, Sophos a annoncé la poursuite du développement de son offre EDR, la disponibilité du Sophos Data Lake…

lire plus

Étude : Les discussions en tant que plate-forme pour les logiciels malveillants
Étude : Les discussions en tant que plate-forme pour les logiciels malveillants

La plate-forme de communication Enemy in My Chat - Booming Discord attire les cybercriminels en masse. Les utilisateurs sont attirés par des jeux de premier plan comme Minecraft, Fortnite ou Grand Theft Auto. Les recherches des SophosLabs montrent que le volume de contenu malveillant sur Discord a augmenté de 140 % d'une année sur l'autre. Le succès vous rend sexy - les cybercriminels semblent le penser aussi. Dans une nouvelle étude, les SophosLabs ont découvert que Discord, un service actuellement très performant pour la communication vocale, vidéo et textuelle avec plus de 150 millions d'utilisateurs dans le monde, est de plus en plus utilisé comme plate-forme de distribution de logiciels malveillants. C'est ainsi que les données de télémétrie de Sophos prouvent que…

lire plus

2020 : le commerce de détail était la principale cible des rançongiciels

Cible principale des ransomwares et du vol de données pendant l'année pandémique 2020 : 63 % du commerce de détail de DACH a été affecté par les ransomwares. Une étude Sophos montre que les coûts totaux par attaque dans DACH s'élèvent en moyenne à 1,2 million d'euros. Sophos a publié les résultats détaillés d'une enquête mondiale intitulée "State of Ransomware in Retail". Le nouveau rapport décrit l'ampleur et l'impact des attaques de rançongiciels sur les détaillants du marché intermédiaire dans le monde et par rapport aux pays et régions en 2020. Nouvelle tendance : divulgation des données volées cible pour les attaques Ransomware ont été;…

lire plus

Que font les cybercriminels avec les millions en rançon ?
Que font les cybercriminels avec les millions en rançon ?

Les rançongiciels déversent des fortunes sur les comptes de crypto-monnaie des cybercriminels. Mais où finit tout le charbon ? Une vie dans le luxe ? Les recherches de Sophos montrent que beaucoup d'argent est investi dans de nouvelles attaques. Ainsi, celui qui paie finance également la prochaine attaque contre lui-même.Où vont les millions de Bitcoins & Co. que les victimes d'attaques de ransomwares paient à leurs maîtres-chanteurs en supposant qu'ils reprennent possession de leurs données confisquées ? Au moins une fois, il y a eu une intuition : lors d'une arrestation de suspects en Ukraine qui se trouvaient…

lire plus

Le secteur de l'éducation particulièrement touché par les ransomwares
Le secteur de l'éducation particulièrement touché par les ransomwares

Selon une étude de Sophos, le secteur de l'éducation a connu le plus d'attaques et les coûts de récupération les plus élevés en 2020. Sophos examine l'ampleur et l'impact des attaques de ransomwares dans son étude Sophos State of Ransomware in Education 2021. Les récentes attaques de ransomwares, qui affectent également le secteur de l'éducation, confirment les résultats de recherche de l'étude Sophos et la vulnérabilité particulière des établissements d'enseignement aux cybermenaces. L'attaque du rançongiciel REvil via Kaseya a fait sensation dans les écoles de Nouvelle-Zélande, le FBI et le British National Cyber ​​​​Security Center émettent des avertissements pour le secteur de l'éducation et le BSI...

lire plus

Personne informatique contre REvil - une attaque en direct
Personne informatique contre REvil - une attaque en direct

L'équipe Sophos Managed Threat Response face au rançongiciel REvil. Un cas spécifique montre comment les cybercriminels ont travaillé, comment l'équipe Managed Threat Response (MTR) a finalement pris le dessus et quelles leçons les entreprises devraient tirer de l'incident. Comme de nombreuses autres familles de rançongiciels, les cybercriminels utilisent le rançongiciel REvil pour voler et crypter des données afin d'exiger ensuite une rançon aussi élevée que possible. Cependant, ce qui rend REvil spécial, c'est la façon dont le rançongiciel est mis à disposition. Comme s'il s'agissait d'un commerce normal, les créateurs proposent leur "produit" sous forme de…

lire plus

Sophos reprend Capsule8 et intègre la technologie de sécurité
Sophos reprend Capsule8 et intègre la technologie de sécurité

Sophos acquiert Capsule8 et intègre la technologie de sécurité pour les serveurs Linux et les conteneurs cloud dans son Adaptive Cybersecurity Ecosystem (ACE). Cette acquisition élargit le portefeuille de solutions et de services de détection et de réponse de Sophos dans les environnements serveur et cloud vulnérables. Sophos, leader mondial de la cybersécurité nouvelle génération, annonce l'acquisition de Capsule8. La société agit en tant que pionnier et leader du marché en matière de visibilité d'exécution, de détection et de réponse pour les serveurs et conteneurs de production Linux, couvrant les capacités sur site et dans le cloud. Capsule8 a été fondée à New York en 2016 et est une société privée. Activité de sécurité des serveurs : croissance de 20 % par an "Sophos...

lire plus

5 points à retenir des attaques du rançongiciel DarkSide

L'attaque du rançongiciel DarkSide sur le pipeline Colonial aux États-Unis n'est qu'un des nombreux exemples mondiaux qui montrent que la sécurité n'est pas seulement une question d'informatique, mais aussi de planification et de gestion stratégiques. 5 idées d'experts Sophos. L'attaque du rançongiciel DarkSide contre le pipeline de carburant Colonial, qui fournit environ 45 % du diesel, de l'essence et du carburéacteur de la côte Est, n'est qu'un exemple qui rejoint désormais plus de 60 cas connus. Le service de santé irlandais, Toshiba Europe et la société chimique Brenntag, basée à Essen, figurent également parmi les victimes présumées. Encore et toujours le…

lire plus

Sophos avec technologie de détection et de réponse réseau
Sophos avec technologie Network Detection and Response Technologie NDR

Sophos acquiert Braintrace et renforce son écosystème de cybersécurité adaptatif avec la technologie de détection et de réponse réseau (NDR). L'acquisition ajoute une nouvelle source de renseignements sur les menaces aux services à croissance rapide Managed Threat Response et Rapid Response de Sophos, à la technologie XDR et au lac de données. Sophos, un leader mondial de la cybersécurité de nouvelle génération, a annoncé aujourd'hui l'acquisition de Braintrace pour renforcer davantage son écosystème de cybersécurité adaptatif avec la technologie propriétaire de détection et de réponse réseau (NDR) de Braintrace. Cela fournit des informations approfondies sur les modèles de trafic réseau, y compris le trafic chiffré, sans avoir besoin d'un déchiffrement intermédiaire. Renforcement de l'équipe d'intervention rapide Dans le cadre de l'acquisition,…

lire plus