Attaques cibl\u00e9es avec ransomware<\/h2>\n
De la troisi\u00e8me \u00e0 la quatri\u00e8me trimestre, la d\u00e9tection de ransomware dans la t\u00e9l\u00e9m\u00e9trie ESET a diminu\u00e9 de 3,9 %. Les cybercriminels utilisent de moins en moins les chevaux de Troie de chiffrement pour de grandes attaques massives et se sont davantage tourn\u00e9s vers leur utilisation pour des attaques cibl\u00e9es. Les entreprises ont \u00e9t\u00e9 particuli\u00e8rement touch\u00e9es. Un cas notable a \u00e9t\u00e9 l’attaque r\u00e9ussie contre un groupe de m\u00e9dias allemand<\/a> fin 2020.<\/p>\n Dans ces pays, les activit\u00e9s de ransomware les plus nombreuses ont \u00e9t\u00e9 constat\u00e9es. Source : Rapport de menace ESET T4 2020<\/p><\/div>\n Les op\u00e9rations bancaires et les achats en ligne sur smartphones et tablettes sont tr\u00e8s populaires. Selon une enqu\u00eate r\u00e9cente de Bitkom<\/a>, 58 % des utilisateurs priv\u00e9s utilisent leur smartphone pour la banque en ligne – une tendance \u00e0 la hausse. Alors que les logiciels malveillants bancaires pour le syst\u00e8me d’exploitation Windows diminuent, les cybercriminels ont consid\u00e9rablement augment\u00e9 leurs activit\u00e9s avec des logiciels malveillants pour le syst\u00e8me d’exploitation Android depuis le troisi\u00e8me trimestre.<\/p>\n L’ann\u00e9e 2020 a \u00e9t\u00e9 marqu\u00e9e par la pand\u00e9mie de COVID-19. Les criminels ont envoy\u00e9 en masse des courriels de spam et de phishing en lien avec le virus en question. Alors qu’au milieu de l’ann\u00e9e, il s’agissait d’offres pr\u00e9sum\u00e9es de masques buccaux, au quatri\u00e8me trimestre, il s’agissait de promesses de vaccination frauduleuses. Ce th\u00e8me a augment\u00e9 d’environ 50 % dans les courriels. Le nom du fabricant de vaccins Pfizer-BioNTech a \u00e9galement \u00e9t\u00e9 mentionn\u00e9 dans ce contexte avec des lignes d’objet telles que \u00ab Le vaccin Covid de Pfizer : 11 choses que vous devez savoir \u00bb.<\/p>\n Le rapport de menace ESET pour le quatri\u00e8me trimestre 2020 est disponible sur WeliveSecurity<\/a>. En plus de nombreuses statistiques sur les menaces cyber actuelles, les chercheurs du fabricant europ\u00e9en de s\u00e9curit\u00e9 informatique rapportent les activit\u00e9s de divers groupes APT tels que Lazarus ou Winnti.<\/p>\n <\/p>\n <\/p>\n Co\u00fbt par incident :<\/strong> Une attaque de phishing r\u00e9ussie co\u00fbte en moyenne 4,76 millions d’euros aux entreprises.<\/p>\n Ing\u00e9nierie sociale :<\/strong> 98 % de toutes les cyberattaques utilisent au moins une forme d’ing\u00e9nierie sociale.<\/p>\n Isoler imm\u00e9diatement les syst\u00e8mes concern\u00e9s du r\u00e9seau, activer le plan d’urgence informatique et faire appel \u00e0 l’\u00e9quipe de r\u00e9ponse aux incidents. Ne jamais payer la ran\u00e7on \u00e0 la h\u00e2te – selon le BSI (Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 informatique), cela augmente la probabilit\u00e9 d’autres attaques.<\/p>\n Seulement si les sauvegardes sont stock\u00e9es hors ligne ou dans un r\u00e9seau isol\u00e9. Le ransomware moderne recherche activement les syst\u00e8mes de sauvegarde et les chiffre. La r\u00e8gle 3-2-1 (3 copies, 2 supports, 1 externe) est le standard minimum.<\/p>\n Le BSI et le BKA d\u00e9conseillent fortement de le faire. Le paiement finance des structures criminelles et ne garantit pas le d\u00e9chiffrement. Selon Cybereason, 77 % des payeurs ont \u00e9t\u00e9 attaqu\u00e9s \u00e0 nouveau. Au lieu de cela : d\u00e9poser plainte et faire appel \u00e0 une r\u00e9ponse professionnelle aux incidents.<\/p>\n![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2021\/02\/securitytoday-ransomware-eset-700x443.png\")
Les logiciels malveillants bancaires deviennent mobiles<\/h2>\n
Les escrocs promettent des opportunit\u00e9s de vaccination<\/h2>\n
Key Facts<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Que faut-il faire en premier en cas d’attaque par ransomware ?<\/h3>\n
Un sauvegarde prot\u00e8ge-t-il fiablement contre le ransomware ?<\/h3>\n
Faut-il payer la ran\u00e7on ?<\/h3>\n
Articles connexes<\/h2>\n
\n
Plus du r\u00e9seau MBF Media<\/h3>\n