Sécurité· · 2 minNouvelles tactiques de malware en hausse.
Aujourd'hui dans la cybersécurité, nous assistons à un mélange de nouvelles menaces et de répressions significatives. Des dernières tactiques de malware de la Corée du Nord aux vulnérabilités critiques exploitées, c'est une journée chargée sur le champ de bataille numérique. Le jeu constant du chat et de la souris entre attaquants et défenseurs ne montre aucun signe de ralentissement.
Nouvelles tactiques de malware en hausse
L'APT37 de la Corée du Nord utilise désormais Facebook pour l'ingénierie sociale afin de livrer le malware RokRAT. Cette tactique met en évidence comment les attaquants font évoluer leurs méthodes pour exploiter des plateformes populaires à des fins malveillantes.
Pendant ce temps, le malware JanelaRAT cible les institutions financières en Amérique latine, exécutant avec succès des milliers d'attaques. Le passage vers des malwares spécialisés dans des régions spécifiques souligne la nécessité de stratégies de défense sur mesure.
Grands mouvements contre le phishing et la fraude
L'Opération Atlantic a démantelé un important réseau de phishing responsable de plus de 20 millions de dollars de fraude. Cet effort international a permis d'identifier plus de 20 000 victimes, montrant l'ampleur des arnaques liées aux cryptomonnaies.
Dans un autre coup dur pour la cybercriminalité, le FBI et les autorités indonésiennes ont démantelé l'opération de phishing W3LL, saisissant son infrastructure et arrêtant son développeur. Ces actions soulignent l'engagement continu à lutter contre la fraude en ligne.
Les vulnérabilités critiques nécessitent une attention
Adobe a déployé un correctif d'urgence pour une faille zero-day affectant Acrobat et Reader, qui a été activement exploitée. Les utilisateurs sont invités à mettre à jour immédiatement pour éviter de potentielles violations.
La CISA a également ajouté sept nouvelles vulnérabilités connues exploitées à son catalogue, soulignant l'importance de la mise à jour rapide et de la sensibilisation au sein des organisations. La cybersécurité n'est pas seulement réactive ; il s'agit de rester en avance.
Operation Atlantic saisit 12 millions de dollars de pertes en crypto
Les agences de la loi du Royaume-Uni, des États-Unis et du Canada ont identifié plus de 20 000 victimes de schémas de phishing d'approbation, gelant 12 millions de dollars d'actifs volés. Cette opération souligne l'ampleur mondiale de la fraude liée aux cryptomonnaies.
FBI démantèle l'opération de phishing W3LL de 20 millions de dollars
Le FBI et les autorités indonésiennes ont démantelé le réseau de phishing W3LL, responsable de plus de 20 millions de dollars de fraude. Cette opération met en lumière la collaboration entre les autorités internationales pour lutter contre la cybercriminalité.
- OpenAI Revokes macOS App Certificate After Malicious Axios Supply Chain IncidentOpenAI is rotating its macOS code-signing certificates after a supply chain attack involving Axios. — The Hacker News
- Fake Claude Website Distributes PlugX RATA fraudulent site posing as Anthropic's Claude app was found distributing remote access trojans. — SecurityWeek
- Gmail Brings End-to-End Encryption to Android and iOS for Enterprise UsersGoogle has launched end-to-end encryption for Gmail on mobile devices, enhancing security for enterprise users. — SecurityWeek
- Mirax Android Trojan Turns Devices Into Residential Proxy NodesThe new Mirax Trojan is turning Android devices into proxy nodes, significantly broadening its impact. — Infosecurity Magazine
- CISA Adds Seven Known Exploited Vulnerabilities to CatalogCISA has added several newly exploited vulnerabilities to its catalog, urging quick remediation. — CISA
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.