Catégorie : Information

Bien que les attaques de phishing soient principalement effectuées via l’e-mail, nous avons observé une hausse significative des attaques de phishing hybrides ces derniers mois, en particulier le « Callback Phishing ». Qu’est-ce que le « Callback Phishing » ? Le phishing classique par e-mail est couramment utilisé pour […]

Gilbert Chikli est célèbre pour avoir popularisé l’arnaque au président, une technique sophistiquée d’escroquerie, en se faisant passer pour un responsable d’entreprise et en persuadant les employés de transférer de l’argent sur un compte frauduleux. L’affaire Chikli, présentée dans le documentaire “Le Masque” sur Netflix, […]

5 et 10 millions de dollars, ce sont les rançons exigées par les cybercriminels qui ont attaqués la mairie de Brunoy et l’hôpital de Corbeil-Essonnes il y a quelques mois. Si de nombreuses lois sont votées en Europe dans le but de renforcer le niveau […]

Une cyberattaque d’origine inconnue a paralysé ce lundi 21 novembre le réseau informatique interne du parlement du Listenbourg, faisant interrompre sa session en cours, ont annoncé les responsables parlementaires. Une attaque semblable mais, apparemment de moindre envergure, a perturbé aussi le travail de la chambre […]

C’est au Japon que naît le QR Code ou « Quick Response Code » en 1994. Il a été inventé par un ingénieur à Denso Wave, fabricant de pièces automobiles pour Toyota à l’époque. A l’origine créé pour suivre les pièces automobiles pendant le processus d’assemblage, il […]

Le 7, 8 et 9 juin dernier, a eu lieu la 14ème édition du FIC – Forum International de la Cybersécurité – à Lille. Ce rendez-vous est la référence dans le monde de la cybersécurité en Europe. BlueSecure vous présente les moments forts de cet […]

Plus de 95% des incidents de cybersécurité sont liés à des erreurs humaines (source : World Economic Forum). Cette technique de manipulation utilisée par les cybercriminels est appelée l’ingénierie sociale et elle vise à inciter les utilisateurs à effectuer une action pouvant compromettre le système […]

Une nouvelle campagne a été découverte. Elle exploite le gestionnaire de paquets Chocolatey de Windows pour ouvrir une porte dérobée appelée Snake sur les systèmes compromis. L’objectif final de la campagne reste pour l’instant inconnu. La société de sécurité d’entreprise Proofpoint a attribué les attaques […]

Une nouvelle technique de phishing appelée attaque de navigateur dans le navigateur (Browser-in-the-Browser / BITB) peut être exploitée pour simuler une fenêtre de navigateur dans le navigateur afin d’usurper un nom de domaine légitime, permettant ainsi de mettre en place des campagnes de phishing très […]