Temps de lecture estimé : 8 minutes
Table des matières : Introduction Profil de la menace Chaîne d’infection Campagne 1 Analyse du leurre : Analyse technique Empreinte digitale du logiciel malveillant de ROKRAT Campagne 2 Analyse du leurre : Analyse technique Analyse détaillée du fichier tony31.dat décodé Conclusion Seqrite Protections MITRE Attaque : Introduction aux indicateurs de compromission (IoC) : Les chercheurs en sécurité de…
Temps de lecture estimé : 6 minutes
Les logiciels malveillants voleurs d'informations constituent une menace croissante, les attaquants perfectionnant constamment leurs techniques pour échapper à la détection. Parmi ces menaces, SnakeKeylogger s'est imposé comme l'un des logiciels malveillants les plus actifs pour voler des identifiants, ciblant les particuliers et les entreprises. Connu pour son infection en plusieurs étapes…
Temps de lecture estimé : 6 minutes
Introduction : Nous avons récemment identifié une nouvelle campagne de malware utilisant de fausses pages CAPTCHA pour diffuser Lumma Stealer, un infostealer fonctionnant sous le modèle malware-as-a-service (MaaS), découvert pour la première fois en 2022. Lors des campagnes précédentes, y compris celles de mi-2024, les attaquants ont utilisé ClickFix a...
Temps de lecture estimé : 2 minutes
Une récente arnaque par courriel intitulée « Vous avez été surveillé » est un exemple classique d'escroquerie par sextorsion. Dans ces escroqueries, des cybercriminels menacent de divulguer des informations sensibles ou compromettantes sur le destinataire si une rançon n'est pas versée. Les destinataires doivent…
Temps de lecture estimé : 3 minutes
Quel est le point commun entre Sarah Palin, George H.W. Bush et John Podesta ? Outre leur importance politique aux États-Unis, un autre point les unit : ils ont tous été victimes de piratages de messagerie malveillants. Parfois, le danger…
Temps de lecture estimé : 3 minutes
Ce n'est pas une situation qu'un administrateur réseau souhaite affronter. Pourtant, compte tenu de la multitude d'attaques actuelles, la probabilité d'une telle situation est de plus en plus élevée. L'année dernière a montré…
Temps de lecture estimé : 3 minutes
Un rapide coup d'œil sur le paysage de la cybersécurité en 2017 révèle quelques-uns des plus grands noms de leurs secteurs respectifs. D'Uber à Yahoo, en passant par Equifax et Zomato en Inde, et bien d'autres, il semble que même les plus grandes entreprises du secteur…
Temps de lecture estimé : 3 minutes
Les PME s'appuient généralement sur leurs données organisationnelles pour prospérer et réussir. Cependant, il est possible qu'elles mettent en péril l'ensemble de leurs données en adoptant des stratégies erronées. Selon les dernières données…
Temps de lecture estimé : 3 minutes
Depuis que WannaCry a déferlé sur le monde en 2017, les rançongiciels sont devenus le pire cauchemar des administrateurs réseau. Et ce n'est pas sans raison : l'attaque dévastatrice du rançongiciel WannaCry a touché plus de 200,000 150 ordinateurs dans XNUMX pays, causant d'énormes dégâts. Autres attaques de rançongiciels notables…
Temps de lecture estimé : 3 minutes
Un programme complet de gestion des actifs informatiques (ITAM) favorise un environnement informatique précis et documenté, couvrant les actifs et les données de l'organisation, ainsi que leurs propriétaires, et mettant en évidence la sécurité et les risques sur le réseau. Il facilite la prise de décisions critiques concernant les logiciels.