Temps de lecture estimé : 6 minutes
Attaques par homoglyphes : comment les caractères similaires sont exploités pour la cyber-tromperie Sommaire : Introduction Qu’est-ce qu’une attaque par homoglyphes ? Homoglyphes confondables : tableau pratique Pourquoi les attaques par homoglyphes sont efficaces ? Cas d’utilisation et vecteurs d’attaque courants des homoglyphes : exemples concrets…
Temps de lecture estimé : 3 minutes
Introduction Dans un environnement de cybersécurité en constante évolution, les attaquants cherchent constamment de nouveaux moyens de contourner les défenses traditionnelles. L'une des méthodes les plus récentes et les plus insidieuses consiste à utiliser des graphiques vectoriels évolutifs (SVG), un format de fichier généralement associé à des images propres et évolutives pour les sites web.
Temps de lecture estimé : 5 minutes
Introduction Plus tôt cette année, nous avons publié un livre blanc détaillant le keylogger VIP, une souche de malware sophistiquée utilisant le spear-phishing et la stéganographie pour infiltrer les systèmes de ses victimes. Ce keylogger est connu pour ses capacités de vol de données, ciblant notamment les navigateurs web et…
Temps de lecture estimé : 8 minutes
Table des matières : Introduction Profil de la menace Chaîne d’infection Campagne 1 Analyse du leurre : Analyse technique Empreinte digitale du logiciel malveillant de ROKRAT Campagne 2 Analyse du leurre : Analyse technique Analyse détaillée du fichier tony31.dat décodé Conclusion Seqrite Protections MITRE Attaque : Introduction aux indicateurs de compromission (IoC) : Les chercheurs en sécurité de…
Temps de lecture estimé : 10 minutes
Contenu Introduction Principales cibles Secteurs touchés Cible géographique Chaîne d'infection Premiers résultats Examen du document leurre Analyse technique Étape 1 – Fichier RAR malveillant Étape 2 – Dropper de logiciels malveillants .NET Étape 3 – Chargeur de shellcode Golang malveillant Étape 4...
Temps de lecture estimé : 6 minutes
Les logiciels malveillants voleurs d'informations constituent une menace croissante, les attaquants perfectionnant constamment leurs techniques pour échapper à la détection. Parmi ces menaces, SnakeKeylogger s'est imposé comme l'un des logiciels malveillants les plus actifs pour voler des identifiants, ciblant les particuliers et les entreprises. Connu pour son infection en plusieurs étapes…
Temps de lecture estimé : 6 minutes
La menace croissante des tentatives d'hameçonnage par codes QR. Un nouveau type de cyberattaque est apparu ces dernières années, conséquence de la popularité des codes QR comme moyen simple et rapide de partager des informations. Les entreprises sont de plus en plus exposées…
Temps de lecture estimé : 5 minutes
La campagne de malware « GrassCall » est une attaque d'ingénierie sociale avancée menée par une organisation cybercriminelle russophone appelée « Crazy Evil », dirigée par son sous-groupe « kevland ». La campagne cible spécifiquement les demandeurs d'emploi dans le secteur des cryptomonnaies et…
Temps de lecture estimé : 3 minutes
L'hameçonnage a radicalement changé depuis ses débuts, simple arnaque ciblant les utilisateurs de messagerie électronique imprudents. Les techniques d'hameçonnage modernes, surnommées « hameçonnage 2.0 », sont plus complexes, hautement ciblées et conçues pour contourner les systèmes de sécurité les plus robustes. Dans cet article, nous allons…
Temps de lecture estimé : 6 minutes
Introduction : Nous avons récemment identifié une nouvelle campagne de malware utilisant de fausses pages CAPTCHA pour diffuser Lumma Stealer, un infostealer fonctionnant sous le modèle malware-as-a-service (MaaS), découvert pour la première fois en 2022. Lors des campagnes précédentes, y compris celles de mi-2024, les attaquants ont utilisé ClickFix a...