Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Mandiant classe le groupe de rançongiciels comme FIN12
Brèves sur la cybersécurité B2B

L'année dernière, le groupe de hackers UNC1878 a fait la une des journaux après avoir délibérément et agressivement attaqué des établissements de santé avec un ransomware. Mandiant a mis à niveau UNC1878 d'un "groupe non classifié" vers la catégorie des hackers FIN. Un rapport. Mandiant UNC1878 a été promu d'un "groupe non classé" à la catégorie FIN hacker (groupe à motivation financière) et a reçu la désignation FIN12. FIN12 était responsable de près de 20 % de toutes les attaques de ransomware auxquelles Mandiant a répondu l'année dernière. Le délai moyen de demande de rançon est d'environ 2,5 jours. Cela rend FIN12 environ deux fois plus rapide que…

lire plus

Commentaire : REvil fait la demande de rançon la plus élevée de l'histoire
Actualités FireEye

Le 2 juillet 2021, un utilisateur de REvil/Sodinokibi a exploité plusieurs vulnérabilités du produit Kaseya VSA pour distribuer un chiffreur de rançongiciel aux terminaux connectés. C'est la demande de rançon la plus élevée de l'histoire. Un commentaire de Charles Carmakal, SVP et CTO, Mandiant. Kaseya VSA est une solution de surveillance et de gestion à distance utilisée par les fournisseurs de services gérés (MSP) et les entreprises pour gérer à distance les systèmes informatiques. Le nombre d'organisations touchées par la perturbation du rançongiciel REvil est actuellement inconnu, mais Kaseya estime le nombre de cas à moins de 1.500 XNUMX. Pour beaucoup de personnes concernées...

lire plus

Augmentation du nombre d'attaques sur les systèmes OT
Augmentation du nombre d'attaques sur les systèmes OT

Nouvelles opportunités pour les hackers : Augmentation du nombre d'attaques plutôt moins sophistiquées sur les systèmes OT. Mandiant suit depuis au moins 2012 des groupes de pirates prétendant négocier ou vendre l'accès à des systèmes OT activés par Internet, mais ces dernières années, la fréquence et la gravité relative des incidents ont fortement augmenté. Une analyse. Les attaques contre les processus de contrôle de la technologie opérationnelle (OT) sont considérées comme très complexes, car la perturbation ou la modification ciblée d'un processus de contrôle dans un but spécifique est généralement non seulement assez compliquée, mais aussi chronophage et consommatrice de ressources. Plus d'attaques - mais...

lire plus

Renseignements sur les menaces Avantage client
Actualités FireEye

FireEye lance « Mandiant Advantage : Threat Intelligence » - un accès rapide aux informations pertinentes et à l'expertise de Mandiant. Avec la nouvelle plate-forme basée sur SaaS, de nouvelles normes s'appliquent pour des connaissances facilement accessibles sur les menaces actuelles. FireEye, la société de sécurité basée sur le renseignement, lance Mandiant Advantage : Threat Intelligence. Il s'agit de la première offre basée sur un logiciel en tant que service (SaaS) de Mandiant Solutions qui combine des informations sur les menaces avec des données provenant de toutes les opérations de réponse aux incidents pertinentes et les fournit via une plate-forme conviviale. Rapports de haute qualité sur la situation de la menace "Mandiant Threat Intelligence est dû à ses rapports de haute qualité, qui présentent la situation de la menace en détail et avec lesquels...

lire plus