Dernières menaces
Barracuda Research fournit des informations exploitables issues de billions d’événements informatiques, d’une détection des menaces optimisée par l’IA et d’incidents de sécurité réels. Nos renseignements sur les menaces avancées permettent aux professionnels de la sécurité informatique d’avoir les connaissances nécessaires pour identifier les menaces émergentes, reconnaître les signes avant-coureurs et mettre en œuvre des stratégies de protection efficaces dans leurs entreprises.
Menaces par e-mail : les tactiques les plus récentes
- Des gangs d’hameçonnage abusent de Microsoft OAuth pour un accès furtif
+ Des scammers abusent des plateformes informatiques sans serveur, de la création de sites web et des outils de productivité pour héberger de l’hameçonnage
+ Threat Spotlight : les codes QR fractionnés et imbriqués alimentent une nouvelle génération d’attaques de type « quishing »
Les pirates utilisent des techniques avancées pour échapper à la détection et voler les identifiants de connexion.
Découvrez les détails et les mesures à prendre pour vous protéger contre ces attaques :
Dernières menaces visant les entreprises
- Avis sur les menaces à la cybersécurité : le VPN SSL SonicWall est ciblé par le ransomware Akira
+ Une augmentation des attaques ciblant les bugs dans les services VPN du firewall FortiGate
+ Une augmentation des tentatives d’exfiltration de données
Incidents réels et tendances
- Le ransomware Akira retourne l’outil de gestion à distance des victimes contre lui-même
+ XDR bloque des attaques utilisant ScreenConnect
Barracuda Managed XDR et l’équipe SOC ont récemment aidé deux entreprises à atténuer les incidents au cours desquels des pirates ont compromis des ordinateurs et installé le logiciel de Gestion à distance ScreenConnect.
Dans l’une des entreprises, des signes d’une exfiltration de données liée à une série complexe de téléchargements malveillants ont été détectés. L’autre entreprise présentait des preuves de scripts malveillants et de techniques de persistance.
+ Attention : les tâches planifiées peuvent constituer un signal d’alerte en matière de sécurité
Les auteurs d’attaques par ransomware ont souvent recours à des tâches planifiées pour automatiser différentes étapes de l’attaque, maximisant ainsi son impact tout en réduisant les risques de détection. Les pirates créent des tâches planifiées pour plusieurs raisons, notamment :
- pour libérer la charge utile du ransomware à un moment précis ;
- Pour maintenir l’accès au réseau, en planifiant des tâches pour relancer le malware à intervalles réguliers, même s’il est détecté et supprimé
- Pour faciliter l'exfiltration furtive de données, en collectant et en supprimant des informations à intervalles réguliers
- pour désactiver les logiciels antivirus, les firewalls ou les outils de récupération du système, rendant ainsi plus difficile pour l’équipe de sécurité de remédier à l’incident ou de récupérer les données ;
- pour distribuer le ransomware aux appareils connectés sur le réseau ;
- pour effacer les traces de l’activité de l’attaque après le chiffrement, rendant ainsi plus difficile pour les équipes de sécurité d’enquêter sur le déroulement de l’attaque.
Les acteurs de la menace manipulent les assistants IA et altèrent les fonctions de sécurité de l’IA pour dérober des informations. La sécurité doit inclure la détection intelligente, l’automatisation adaptative et la conception centrée sur l’humain. »
Ashok Sakthivel
Directeur – Ingénierie, Protection des e-mails
Threat Spotlight : comment les pirates empoisonnent-ils les outils et défenses de l'IA ?
« SharePoint et d’autres outils font partie de la surface d’attaque critique. Les entreprises doivent concentrer leurs efforts sur la rapide détection des menaces, leur neutralisation et la récupération. « La résilience commence par la visibilité et un plan clair de continuité des activités. »
Adam Khan
VP des opérations de sécurité, Barracuda Managed XDR
Avis sur les menaces de cybersécurité concernant la vulnérabilité zero-day de Microsoft SharePoint
Bibliothèque de ressources
Barracuda fournit un large éventail d’informations, d’outils et de services d’assistance en matière de cybermenaces et de cybersécurité pour aider les organisations et les chercheurs en sécurité à mieux comprendre le paysage des menaces, en constante évolution, et à gérer les risques.
