Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

La menace sous-estimée BEC
La menace sous-estimée BEC

Business Email Compromise (BEC) est un type d'escroquerie par hameçonnage par courrier électronique dans lequel un attaquant tente de tromper les membres d'une organisation pour qu'ils leur envoient, par exemple, des fonds ou des informations confidentielles. Le récent rapport sur les menaces d’Arctic Wolf Labs a révélé que cette tactique d’attaque est désormais fermement établie. C'est facile à mettre en œuvre - et cela fonctionne : pourquoi les attaquants devraient-ils se donner la peine d'accéder aux applications de l'entreprise, de voler et de chiffrer des fichiers, de négocier une rançon, puis de collecter des crypto-monnaies alors qu'ils peuvent plutôt convaincre quelqu'un de l'argent...

lire plus

Cyberattaques perfides contre des hôtels
Actualités Sophos

Les criminels exploitent de plus en plus l’esprit de service bien intentionné des employés des hôtels : Sophos X-Ops a découvert plusieurs cas de campagne de « spam » ciblant des hôtels du monde entier. L'accès se fait via le phishing et menace également les données des invités. Les attaques utilisant le malware RedLine Stealer, spécialisé dans le détournement de données d'accès, ont actuellement été détectées en Espagne, en France, en Allemagne, en Suisse, aux Émirats arabes unis et aux États-Unis. Phishing via de fausses plaintes... Les attaquants signalent d'abord des plaintes concernant de graves problèmes que l'expéditeur est censé avoir avec...

lire plus

Escroquerie à l'abattage de porcs avec prise en charge de l'IA
Escroquerie de boucherie de porc assistée par l'IA - photo de Braňo sur Unsplash

Les escrocs de CryptoRom ajoutent des outils de chat AI comme ChatGPT et ont inventé des hacks de compte crypto à leur boîte à outils. Dans son nouveau rapport, Sophos explique l'escroquerie de "découpage de cochons". De plus, sept nouvelles fausses applications pour les investissements cryptographiques ont été introduites avec succès dans les magasins officiels. Sophos a publié aujourd'hui de nouvelles découvertes sur les escroqueries CryptoRom. Il s'agit d'un sous-ensemble d'escroqueries dites de « boucherie de cochons » (shā zhū pán) conçues pour inciter les utilisateurs d'applications de rencontres à investir dans de faux fonds de crypto-monnaie. Les outils d'IA affinent les techniques d'attaque Le rapport publié aujourd'hui, "Sha Zhu Pan Scam utilise ChatGPT pour cibler…

lire plus

Chatbots : seules les machines aident, les machines disparaissent
Chatbots : seules les machines aident, les machines disparaissent

Les chatbots comme ChatGPT ont le vent en poupe : l'intelligence artificielle peut faire face à l'ignorance naturelle. De plus en plus, des machines intelligentes sont nécessaires pour détecter quand d'autres machines essaient de tromper les utilisateurs. Un commentaire de Chester Wisniewski, expert en cybersécurité chez Sophos. Le chatbot ChatGPT, basé sur l'intelligence artificielle, fait la une des journaux dans le monde entier - et en plus des rapports sur le marché boursier et l'environnement du droit d'auteur, la sécurité informatique est également au centre des discussions. Parce que la disponibilité plus large et récemment réalisée de l'outil, malgré tous les efforts de sécurité du fabricant, apporte avec elle de nouveaux défis en matière d'appâts de phishing ou…

lire plus

Les cybercriminels se trompent par millions
Les cybercriminels se trompent par millions

La fraude mutuelle semble lucrative : l'enquête de Sophos X-Ops révèle sa propre industrie dans les forums de cybercriminalité où les cybercriminels s'escroquent pour des millions de dollars. Maintenant, il existe même des procédures d'arbitrage Darknet pour cela. Loi, ordre et chaos : les cybercriminels se trompent avec des millions de dollars et portent même leurs plaintes concernant la fraude à leurs propres conseils d'arbitrage, rapporte Sophos dans la première partie de la série en quatre parties "The Scammers Who Scam Scammers sur les forums de cybercriminalité". Le rapport décrit également comment les attaquants utilisent des techniques classiques, dont certaines datent de plusieurs décennies, pour mener à bien leurs fraudes. Ceux-ci inclus…

lire plus

Voice Phishing : attaques de vishing à des niveaux records
Voice Phishing : attaques de vishing à des niveaux records

Phishing vocal : les attaques de vishing ont dépassé la compromission des e-mails professionnels (BEC) en tant que deuxième menace de messagerie la plus signalée au troisième trimestre 2021. Un rapport montre que le nombre d'attaques a plus que quintuplé par rapport à l'année précédente. Le nombre de cas de vishing (phishing vocal) a augmenté de près de 1 % au cours des douze derniers mois (du premier trimestre 2021 au premier trimestre 1). C'est ce qu'indique le dernier rapport trimestriel sur les tendances et les renseignements sur les menaces d'Agari et de PhishLabs, tous deux faisant partie du portefeuille HelpSystems Cybersecurity. Au premier trimestre 2022, Agari et PhishLabs ont attaqué des centaines de milliers de phishing, réseaux sociaux,...

lire plus

2,4 milliards de dollars de dommages : lorsque le mauvais PDG demande de l'argent
2,4 milliards de dollars de dommages : lorsque le mauvais PDG demande de l'argent

Selon le FBI, la fraude au PDG est l'escroquerie en ligne la plus coûteuse, les fraudeurs causant un total de 2021 milliards de dollars de dommages en 2,4. Ici, un escroc demande une référence élevée à un employé de l'entreprise via les canaux du PDG ou avec l'identité. ESET montre comment les entreprises peuvent maîtriser la menace. En matière de sécurité informatique, les personnes sont généralement le maillon le plus faible de la chaîne - cela s'applique également à l'ingénierie sociale, une forme de phishing. La fraude au PDG, une variante de l'ingénierie sociale, a causé plus de dommages aux victimes en 2021 que…

lire plus

Escroqueries aux dons : aider l'Ukraine comme une arnaque
Bitdefender_Actualités

Les escrocs ukrainiens élargissent leur répertoire de campagne. L'Antispam Lab de Bitdefender surveille les nouvelles campagnes de courrier frauduleux liées à la guerre en Ukraine. Fraude aux dons avec de faux e-mails d'organisations d'aide, d'organisations sociales, de faux sites Web, de financement participatif frauduleux. Depuis le début de la guerre, les filtres de Bitdefender Anti Spam Lab ont trouvé des e-mails tentant d'exploiter la volonté du grand public d'aider. Et la tendance est à la hausse : les courriers indésirables à la suite de la tragédie deviennent de plus en plus sophistiqués et cyniquement de mieux en mieux adaptés au groupe cible, comme le montrent les exemples suivants. Appels aux dons crypto Dans une campagne, les initiateurs appellent aux dons pour les portefeuilles crypto. Les deux premiers…

lire plus

iOS et Android : les escrocs CryptoRom ruinent les utilisateurs sans méfiance

Un jeu à un million de dollars : les fraudeurs de CryptoRom ruinent les utilisateurs sans méfiance grâce à une ingénierie sociale sophistiquée. L’utilisation abusive d’iOS TestFlight et de WebClips, combinée à l’ingénierie sociale et aux faux sites Web, conduit à la ruine de nombreuses victimes. Sophos a un nouveau rapport « CryptoRom Swindlers Continue pour cibler les utilisateurs vulnérables d'iPhone/Android » à propos de l'arnaque à la crypto-monnaie CryptoRom, répandue à l'échelle internationale. Cette arnaque cible les utilisateurs d’iPhone et d’Android utilisant des applications de rencontres populaires comme Bumble et Tinder. Comme le montre le rapport, les comptes des victimes ont été gelés dès qu'elles tentaient de retirer leurs investissements de la fausse plateforme. De plus, certains d’entre eux…

lire plus

Les escroqueries cryptographiques sur iPhone se multiplient également en Europe
Actualités Sophos

Les cyber-gangsters ciblent de plus en plus les utilisateurs européens et américains d'applications comme Tinder et Bumble afin de détourner leurs iPhones pour leurs machinations. 1,2 million d'euros de butin découvert dans un seul portefeuille. Sophos a nommé la menace CryptoRom. Les conclusions de Sophos indiquent que la cyberfraude internationale sur les crypto-monnaies s'intensifie. Les cybercriminels utilisent des applications de rencontres populaires comme Tinder et Bumble pour détourner les iPhones des utilisateurs sans méfiance dans leurs activités frauduleuses. Alors que les attaquants ciblaient principalement les régions asiatiques dans le passé, les attaques se déplacent désormais également vers l'Europe...

lire plus