Trojan bancaire brésilien en expansion au Portugal
Un trojan bancaire né au Brésil se propage activement au Portugal, en tirant parti du fait que les criminels partagent la même langue que leurs cibles et peuvent donc élaborer des campagnes plus crédibles. La proximité linguistique abaisse la barrière pour les e-mails, les faux sites et les arnaques sur les réseaux sociaux, ce qui facilite la diffusion du malware.…
Read the article →
La campagne ClickFake nord-coréenne vise les professionnels Web3
Une nouvelle campagne attribuée au groupe nord-coréen Famous Chollima a pris pour cible des professionnels du secteur Web3 avec l’appât ClickFix afin de déployer des chevaux de Troie sur Windows et macOS. Le mécanisme…
Read the article →
Kratos démantelé, le kit de phishing derrière des milliers de campagnes par mois
Les forces de l’ordre allemandes et américaines ont démantelé l’infrastructure de Kratos, une plateforme de phishing-as-a-service considérée comme l’une des plus utilisées au monde. L’opération a été menée par le parquet de Francfort et…
Read the article →
ClickFix devient une plateforme d’ingénierie sociale évolutive pour la diffusion de malwares
ClickFix est passé d’une curiosité à un schéma d’attaque largement utilisé qui incite les utilisateurs à exécuter eux-mêmes des commandes, contournant ainsi de nombreuses défenses des terminaux. Des chercheurs ont indiqué que la technique…
Read the article →
Le vol d’identifiants, le phishing et les faux téléchargements restent la principale voie de compromission
Les attaquants ont continué à s’appuyer sur le phishing, de faux installateurs et des identifiants volés comme méthodes d’accès les plus fiables. Les rapports ont couvert des installateurs Webex, Zoom et MobaXterm trojanisés, des…
Read the article →
La sécurité bancaire, des paiements et des services financiers reste sous pression en raison de la fraude et des lacunes de MFA
Les environnements des services financiers et des paiements apparaissent régulièrement dans le flux comme cibles d’hameçonnage, de prise de contrôle de comptes et d’infrastructures de fraude. Les articles décrivent de fausses arnaques à l’investissement,…
Read the article →
La sécurité des e-mails passe des filtres statiques à l’identité, au contexte et à la vérification humaine
Le courrier électronique reste le principal vecteur d'attaque, mais le flux montre que le filtrage traditionnel est dépassé par l'ingénierie sociale et les leurres améliorés par l'IA. Les attaquants utilisent des homographes, des redirections…
Read the article →
ZoneAlarm Mobile Security ajoute un filtrage de contenu personnalisable pour la protection mobile
Le produit ZoneAlarm Mobile Security de Check Point's a été mis à jour avec un filtrage de contenu personnalisable, en plus de ses protections existantes contre le phishing, les sites Web malveillants et les…
Read the article →