Une nouvelle campagne de phishing usurpe Google Agenda avec de fausses notifications de réunion vidéo par Google Meet.

Un nouveau site, développé en collaboration avec le ministère de l’Intérieur, permet d'interagir rapidement avec la police si l'on est victime d'arnaque en ligne, de piratage ou de cyberattaque, que l'on soit un particulier ou une entreprise. Voici comment y accéder et s’en servir.

Un groupe de cybercriminels mise sur la tendance des avatars générés avec de l'intelligence artificielle pour piéger des internautes.

Le typosquatting et l’usurpation d’URL mettent en péril des millions d’utilisateurs en cette période de fêtes de fin d'année. Ces cybermenaces révèlent des stratégies sophistiquées des pirates, mais des solutions existent....

ZATAZ identifie des dizaines centaine de faux sites imitant des entreprises de livraison, notamment Mondial Relay, pour des tentatives de phishing visant vos données personnelles et bancaires....

L’équipe de recherche zLabs deZimperium vient d’identifier AppLite, une attaque de mishing installant des chevaux de Troie bancaires sur les appareils mobiles Android des demandeurs d’emploi. Le leader mondial de la sécurité mobile alerte sur cette cyber-escroquerie extrêmement sophistiquée, qui exploite la confiance et la vulnérabilité des victimes et permet un large éventail d’actions malveillantes, […]

The post AppLite, une nouvelle campagne de mishing ciblant les appareils mobiles des demandeurs d’emploi first appeared on UnderNews.

L’équipe de recherche zLabs deZimperium vient d’identifier AppLite, une attaque de mishing installant des chevaux de Troie bancaires sur les appareils mobiles Android des demandeurs d’emploi. Le leader mondial de la sécurité mobile alerte sur cette cyber-escroquerie extrêmement sophistiquée, qui exploite la confiance et la vulnérabilité des victimes et permet un large éventail d’actions malveillantes, […]

The post AppLite, une nouvelle campagne de mishing ciblant les appareils mobiles des demandeurs d’emploi first appeared on UnderNews.

La fonctionnalité FIDO Pre-reg de Yubico et la nouvelle application YubiEnroll permettent aux entreprises de ne plus utiliser de mots de passe et d’accueillir leurs nouvelles recrues en toute transparence grâce à la fonction d’enregistrement des YubiKey. Tribune – Yubico, leader des clés de sécurité pour l’authentification matérielle, annonce sous la référence Yubico Enrollment Suite une offre […]

The post Yubico Enrollment Suite : optimisation de la résistance aux attaques par phishing à grande échelle first appeared on UnderNews.

La fonctionnalité FIDO Pre-reg de Yubico et la nouvelle application YubiEnroll permettent aux entreprises de ne plus utiliser de mots de passe et d’accueillir leurs nouvelles recrues en toute transparence grâce à la fonction d’enregistrement des YubiKey. Tribune – Yubico, leader des clés de sécurité pour l’authentification matérielle, annonce sous la référence Yubico Enrollment Suite une offre […]

The post Yubico Enrollment Suite : optimisation de la résistance aux attaques par phishing à grande échelle first appeared on UnderNews.

Les chercheurs en cybersécurité de Proofpoint viennent de publier cette semaine les résultats d’une enquête qui révèle la généralisation d’une technique d’ingénierie sociale baptisée « ClickFix ». Cette méthode incite les utilisateurs à exécuter des commandes PowerShell malveillantes par le biais de faux messages d’erreur, contournant ainsi la sécurité en faisant en sorte que les […]

The post Ingénierie sociale : le piège ClickFix se répand sur le web, entre faux CAPTCHA et faux problèmes IT first appeared on UnderNews.

Les chercheurs en cybersécurité de Proofpoint viennent de publier cette semaine les résultats d’une enquête qui révèle la généralisation d’une technique d’ingénierie sociale baptisée « ClickFix ». Cette méthode incite les utilisateurs à exécuter des commandes PowerShell malveillantes par le biais de faux messages d’erreur, contournant ainsi la sécurité en faisant en sorte que les […]

The post Ingénierie sociale : le piège ClickFix se répand sur le web, entre faux CAPTCHA et faux problèmes IT first appeared on UnderNews.

Un site frauduleux, prétendant sensibiliser à la cybersécurité, a été récemment repéré par ZATAZ sous le nom de domaine prévention gendarmerie....

Depuis quelques heures, une attaque de phishing particulièrement élaborée cible les clients du fournisseur d'énergie français Engie. Les pirates ont conçu un faux site web, imitant presque parfaitement l’adresse officielle d’Engie, pour dérober des informations personnelles et bancaires....

Les cybercriminels redoublent d’ingéniosité pour contourner les systèmes de sécurité bancaire. Récemment, un nouveau mode opératoire impliquant la restauration frauduleuse d’eSIM inactives de personnes décédées a été signalé....

ZATAZ a récemment mis la main sur plusieurs campagnes de phishing ciblant les internautes français, utilisant l'identité visuelle de grandes institutions telles que La Poste, l'Assurance Maladie, la Direction générale des Finances publiques et la Société Générale. L'un de ces stratagèmes a recours à...

Interpol a récemment déclaré l'achèvement de l'opération Synergia II, une initiative d'envergure mondiale réalisée dans 95 pays de avril à août 2024. Cette opération a permis l'arrestation de 41 personnes et le blocage de 1037 serveurs associés à des activités cybercriminelles....

Le Threat Labs de Netskope annonce la publication de son nouveau rapport sur le secteur bancaire. Cette étude révèle que le phishing demeure l’une des menaces de cybersécurité les plus couramment utilisées dans le secteur bancaire, la fraude financière étant le principal motif des cybercriminels pour s’attaquer à cette industrie. Tribune Netskope Threat Labs – […]

The post Plus de 500 employés du secteur bancaire français pourraient cliquer chaque mois sur des liens de phishing first appeared on UnderNews.

Le Threat Labs de Netskope annonce la publication de son nouveau rapport sur le secteur bancaire. Cette étude révèle que le phishing demeure l’une des menaces de cybersécurité les plus couramment utilisées dans le secteur bancaire, la fraude financière étant le principal motif des cybercriminels pour s’attaquer à cette industrie. Tribune Netskope Threat Labs – […]

The post Plus de 500 employés du secteur bancaire français pourraient cliquer chaque mois sur des liens de phishing first appeared on UnderNews.

Une nouvelle campagne de phishing cible France Identité. Apprenez comment repérer les tentatives frauduleuses et protéger vos données personnelles des cyberattaques. Une nouvelle vague d’arnaques par phishing frappe les utilisateurs de l’application France Identité. Cette attaque se distingue par son niveau de sophistication, les pirates utilisant une adresse officielle du service gouvernemental (« noreply@france-identite.gouv.fr »), rendant la […]

ZATAZ repère une tentative de fraude aux couleurs de la Banque des Territoires. Heureusement, les fonctionnaires et élus territoriaux sont en week-end !...