Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Utilisateurs de Signal et Telegram : espionner de fausses applications en provenance de Chine 
Utilisateurs de Signal et Telegram : espionner de fausses applications en provenance de Chine - Image de Gerd Altmann sur Pixabay

Les pirates chinois accèdent aux données personnelles des utilisateurs à l'aide de fausses applications de messagerie. Cela inclut le contenu des messages, les coordonnées et les journaux d’appels. Particulièrement perfide : les deux bugs déguisés en applications légitimes étaient disponibles via les magasins d'applications officiels Google Play et Samsung Galaxy Store. Les applications sont toujours disponibles chez le constructeur coréen. En mai 2023, les pirates avaient ciblé des milliers d’utilisateurs dans le monde. L’Allemagne est une cible principale. L'équipe dirigée par le chercheur d'ESET Lukas Stefanko a découvert les deux applications « Signal Plus Messenger » et « FlyGram », qui s'avèrent être des signaux légitimes…

lire plus

Escroquerie à l'abattage de porcs avec prise en charge de l'IA
Escroquerie de boucherie de porc assistée par l'IA - photo de Braňo sur Unsplash

Les escrocs de CryptoRom ajoutent des outils de chat AI comme ChatGPT et ont inventé des hacks de compte crypto à leur boîte à outils. Dans son nouveau rapport, Sophos explique l'escroquerie de "découpage de cochons". De plus, sept nouvelles fausses applications pour les investissements cryptographiques ont été introduites avec succès dans les magasins officiels. Sophos a publié aujourd'hui de nouvelles découvertes sur les escroqueries CryptoRom. Il s'agit d'un sous-ensemble d'escroqueries dites de « boucherie de cochons » (shā zhū pán) conçues pour inciter les utilisateurs d'applications de rencontres à investir dans de faux fonds de crypto-monnaie. Les outils d'IA affinent les techniques d'attaque Le rapport publié aujourd'hui, "Sha Zhu Pan Scam utilise ChatGPT pour cibler…

lire plus

Fake Apps ChatGPT : des abonnements coûteux pour aucune fonctionnalité
Actualités Sophos

Un rapport Sophos révèle l'escroquerie par le biais d'imitations coûteuses de ChatGPT : les applications frauduleuses continuent de prospérer en raison des lacunes dans les directives de l'App Store en raison de l'intérêt actuel pour la dernière version du modèle de langage pris en charge par l'IA et bénéficient d'abonnements parfois horribles. . Sophos X-Ops a découvert diverses applications sur les magasins officiels Apple et Google se faisant passer pour des chatbots légitimes basés sur ChatGPT, arnaquant les utilisateurs avec des frais obscurs, souvent exorbitants, rapportant ainsi des milliers de dollars par mois aux escrocs. Fleeceware : applications coûteuses avec des tonnes de publicité Le rapport "FleeceGPT Mobile Apps Target…

lire plus

Rapport sur la sécurité mobile : 2 nouvelles applications malveillantes toutes les minutes 
Rapport sur la sécurité mobile : 2 nouvelles applications malveillantes toutes les minutes

Les propriétaires de smartphones Android sont exposés à un cyber-risque élevé. Mobile Security : Bien que les attaques soient moins nombreuses, elles sont bien mieux exécutées. Deux applications malveillantes par minute ont menacé les utilisateurs d'Android au cours de l'année écoulée. Il n'y a pas de fin en vue. En ce qui concerne les logiciels malveillants Android, les cybercriminels recherchent actuellement la qualité plutôt que la quantité. Le rapport actuel sur la sécurité mobile de G DATA CyberDefense montre que la tendance à la baisse du premier semestre 2022 s'est poursuivie au second semestre. Au cours de l'année écoulée, les attaquants n'ont publié que deux à trois applications contenant des logiciels malveillants chaque minute. Dans l'année…

lire plus

Les logiciels malveillants dans les applications professionnelles espionnent les comptes Facebook
Brèves sur la cybersécurité B2B

Selon Facebook, ou plutôt sa société mère Meta, il a trouvé plus de 400 applications Android et iOS infectées par des logiciels malveillants dans les magasins Google et Apple. Les applications doivent exploiter et transférer les données d'accès à Facebook. Intéressant : Meta a également trouvé de nombreuses applications commerciales ou de gestion publicitaire malveillantes. Cette année, les chercheurs en métasécurité ont découvert plus de 400 applications Android et iOS malveillantes conçues pour voler les informations d'identification de Facebook et compromettre les comptes des utilisateurs. Ces applications ont été répertoriées dans le Google Play Store et l'App Store d'Apple et classées comme jeux, services VPN, applications professionnelles...

lire plus

Applications infectées dans Google Play Store 
Kaspersky_nouvelles

En fait, Google vérifie ses applications dans le Google Play Store avec son propre service d'analyse Google Protect, qui vérifie également automatiquement les applications pour les logiciels malveillants sur chaque appareil Android. Kaspersky prouve que cela ne fonctionne pas toujours : 190 applications infectées ont été distribuées 4,8 millions de fois. Ils propagent le cheval de Troie Harly, qui peut également se retrouver rapidement sur un téléphone portable d'entreprise. Les experts en cybersécurité de Kaspersky ont identifié une campagne malveillante sur le Google Play Store avec un total de plus de 4,8 millions de téléchargements d'applications infectées. Au cours des deux dernières années, les cybercriminels y ont usurpé l'identité de plus de 190 applications légitimes...

lire plus

Applications Android d'entreprise en cours de test
Actualités AV TEST

Le plus grand laboratoire de test d'Europe pour les produits antivirus a examiné les applications de sécurité Android pour les entreprises et pour les appareils mobiles individuels. Son utilisation est recommandée, car des fabricants tels qu'ESET ou Bitdefender continuent de trouver des applications infectées dans le Google Play Store - malgré Google Play Protect. Toutes les applications et tous les services ont été examinés en juillet et août 2022 lors de tests réalistes dans les domaines de la protection, de la vitesse (performance), de la convivialité (utilisabilité) et d'autres fonctions (caractéristiques). Certaines des applications pour les entreprises peuvent être gérées dans la solution de protection d'un fabricant ou via la gestion des appareils mobiles. Le laboratoire…

lire plus

Test : protection pour les appareils mobiles Android
Actualités AV TEST

L'institut AV-TEST a testé 21 solutions de sécurité pour Android en mai et juin 2022. Le laboratoire a examiné à la fois les applications de point de terminaison d'entreprise et les applications grand public. De plus, le laboratoire a examiné les performances de la protection standard Google Play Protect. Toutes les applications et tous les services Android ont été examinés lors de tests réalistes dans les domaines de la protection, de la vitesse (performance), de la convivialité (utilisabilité) et d'autres fonctions (caractéristiques). Le laboratoire a divisé les tests en produits d'entreprise et de consommation. Le laboratoire attribue jusqu'à 6 points pour chacun des trois domaines de test. Les meilleurs produits peuvent…

lire plus

Les applications cloud expédient les deux tiers des téléchargements de logiciels malveillants

Google Drive prend la première place pour les téléchargements de logiciels malveillants à partir de Microsoft OneDrive. Plus des deux tiers des téléchargements de logiciels malveillants provenaient d'applications cloud en 2021. Les documents Office malveillants doublent presque de taille. Plus des deux tiers des téléchargements de logiciels malveillants en 2021 proviendront d'applications cloud. Google Drive a été identifié comme l'application avec le plus de téléchargements de logiciels malveillants, remplaçant Microsoft OneDrive. En outre, la proportion de documents Office malveillants dans les téléchargements de logiciels malveillants a doublé, passant de 19 à 37 % au cours de l'année écoulée. Les Netskope Threat Labs sont parvenus à ces conclusions dans leur rapport actuel Cloud and…

lire plus

Le danger des logiciels malveillants augmente - en particulier dans le cloud
Le danger des logiciels malveillants augmente - en particulier dans le cloud

La menace des logiciels malveillants continue d'augmenter. Deux risques de sécurité à ne pas sous-estimer sont les documents Office et les applications cloud, comme le montre un nouveau rapport de Netskope. Lorsque de plus en plus d'entreprises dans le monde ont décidé d'envoyer leurs employés travailler à domicile au début de la pandémie, de nombreux services informatiques ont été confrontés à une tâche presque impossible : d'une part, ils doivent garantir la capacité de l'entreprise à travailler en donnant aux employés des accéder aux programmes nécessaires à la maison le plus rapidement possible et obtenir des données. D'autre part, ils doivent assurer une sécurité maximale de ces données et des réseaux d'entreprise dans leur ensemble. Dans de nombreux cas, reçu...

lire plus