social-engineering

Décryptage des Menaces Persistantes Avancées : Une Plongée dans les Insights du ISC Stormcast 9834

Analyse du ISC Stormcast 9834 : Menaces persistantes avancées, ingénierie sociale sophistiquée et stratégies cruciales de réponse aux incidents pour la cyberdéfense moderne.

Marcus Thorne Actualités générales

Havoc C2 Déchaîné : L'Arnaque au Faux Support Technique Cible les Organisations avec des Malwares Personnalisés

Nouvelle campagne utilise le faux support informatique et l'ingénierie sociale pour déployer Havoc C2 personnalisé, précédant l'exfiltration ou le rançongiciel.

Marcus Thorne Actualités générales

Tromperie par Phishing : Quand votre 'PDF de Bon de Commande' est un Collecteur de Justificatifs d'Identité

Démystifier une attaque de phishing sophistiquée où de fausses pièces jointes de bons de commande sont des pages HTML de récolte de justificatifs d'identité.

Preview image for: Au-delà des malwares : Les arnaques aux faux Zoom/Google Meet déploient Teramind pour une surveillance et exfiltration de données secrètes

Marcus Thorne Actualités générales

Au-delà des malwares : Les arnaques aux faux Zoom/Google Meet déploient Teramind pour une surveillance et exfiltration de données secrètes

Plongée technique dans les arnaques aux faux Zoom/Google Meet installant Teramind, un outil légitime transformé en arme de surveillance.

Marcus Thorne Actualités générales

Exploitation des Offres de Précommande : Analyse des Cybermenaces liées à l'offre Best Buy Galaxy S26

Analyser les cybermenaces des précommandes Galaxy S26, les vecteurs de phishing, l'OSINT et les stratégies défensives pour les chercheurs.

Marcus Thorne Actualités générales

ClawHub sous Attaque : Une Campagne Sophistiquée d'Infostealer Exploite des Commentaires de Dépannage Trompeurs

Une nouvelle campagne d'infostealer cible les utilisateurs de ClawHub via des commentaires de dépannage malveillants, contournant les défenses traditionnelles par l'ingénierie sociale.

Marcus Thorne Actualités générales

Adversaires Augmentés par l'IA : Un Groupe à Motivation Financière Compromettent plus de 600 Appareils FortiGate dans 55 Pays

Un acteur de la menace russophone assisté par l'IA a compromis plus de 600 appareils FortiGate dans 55 pays, exploitant l'IA générative commerciale.

Marcus Thorne Actualités générales

Biais Algorithmique dans les LLM : Démasquer les Réponses Inégales Basées sur la Démographie des Utilisateurs

Les LLM présentent des disparités de réponse significatives selon les attributs perçus des utilisateurs, affectant précision et tonalité.

Marcus Thorne Actualités générales

Campagnes de Phishing Sophistiquées en Langue Japonaise : Plongée Profonde dans l'Évolution des Vecteurs de Menace (Sam, 21 Fév)

Analyse technique du phishing japonais sophistiqué, couvrant l'ingénierie sociale, les vecteurs d'attaque et les stratégies défensives avancées observées le 21 février.

Marcus Thorne Actualités générales

Déconstruction de la Tromperie: Analyse Technique d'une Campagne de Phishing par Faux Rapport d'Incident (17 Fév)

Analyse approfondie d'une campagne de phishing récente utilisant de faux rapports d'incident pour exploiter la confiance et collecter des identifiants.

Marcus Thorne Actualités générales

UNC1069, lié à la Corée du Nord, utilise des leurres basés sur l'IA pour attaquer les organisations de cryptomonnaie

L'APT UNC1069, lié à la Corée du Nord, cible les organisations de cryptomonnaie avec de l'ingénierie sociale basée sur l'IA, exploitant Windows/macOS pour le vol financier.

Marcus Thorne Actualités générales

Vishing pour la Victoire : Décryptage de la Campagne de Phishing Apple Pay Avancée Exploitant les Faux Appels de Support

Le phishing Apple Pay sophistiqué combine des leurres numériques avec de faux appels de support pour exfiltrer les données de paiement sensibles.

Marcus Thorne Actualités générales

La Menace SLSH : Démystifier les Tactiques Agressives de Scattered Lapsus ShinyHunters

Analyse des tactiques agressives d'extorsion de données, de harcèlement et de 'swatting' de Scattered Lapsus ShinyHunters, et stratégies défensives robustes.

Marcus Thorne Actualités générales

Les Attaquants Récoltent les Identifiants Dropbox Via de Faux Leurres PDF : Plongée au Cœur du Phishing d'Entreprise

Analyse d'une campagne de phishing sans malware exploitant de fausses "commandes" PDF pour voler les identifiants Dropbox d'entreprise.

Marcus Thorne Actualités générales

ISC Stormcast 9790 : Phishing par IA & Exfiltration Coverte - Le Paysage des Menaces 2026

Analyse du phishing avancé par IA, de l'ingénierie sociale et des méthodes d'exfiltration de données discutées dans l'ISC Stormcast 9790.

Marcus Thorne Actualités générales

Détournement de Confiance : Les Présentations Google Exploitées dans une Campagne de Phishing Vivaldi Webmail

Des attaquants exploitent les Présentations Google pour le phishing des utilisateurs de Vivaldi Webmail, contournant la sécurité et dérobant des identifiants.

Marcus Thorne Actualités générales

ISC Stormcast : Naviguer le Phishing Évasif et la Reconnaissance Avancée de 2026

Analyse du Stormcast du 28 janvier 2026 : phishing sophistiqué, reconnaissance par IP logger, et stratégies défensives vitales.

Marcus Thorne Actualités générales

Débuts Trompeurs : Démystifier les Premières Étapes des Arnaques Sentimentales

Explore les tactiques initiales des escrocs sentimentaux, du contact à la reconnaissance, utilisant l'ingénierie sociale et iplogger.org.

Marcus Thorne Actualités générales

Analyse de l'ISC Stormcast : Naviguer dans le paysage évolutif du Phishing début 2026

Analyse de l'ISC Stormcast du 26 janvier 2026, axée sur le phishing avancé, les menaces de la chaîne d'approvisionnement et les défenses cruciales.

Marcus Thorne Actualités générales

Campagne de Phishing Multi-Étapes Cible la Russie avec Amnesia RAT et Ransomware

Une campagne de phishing sophistiquée multi-étapes cible la Russie avec Amnesia RAT et ransomware, utilisant des leurres professionnels pour le vol de données et le chiffrement.

Marcus Thorne Actualités générales

Alerte Phishing : Les utilisateurs LastPass visés par des arnaques sophistiquées par e-mail de maintenance

LastPass alerte les utilisateurs sur des e-mails de phishing urgents exigeant des sauvegardes de coffre en 24h, menant au vol de données.

Marcus Thorne Actualités générales

Phishing et Sites Contrefaits : La Menace Numérique Principale pour les Jeux Olympiques d'Hiver Milano-Cortina 2026

Les Jeux d'Hiver Milano-Cortina 2026 sont confrontés à des cyber-risques majeurs, le phishing et les sites contrefaits étant les points d'entrée clés des attaquants.

Marcus Thorne Actualités générales

Arnaque CrashFix : Décryptage des pannes de navigateur, extensions malveillantes et menaces Python RAT

Analyse de l'arnaque CrashFix en plusieurs étapes : pannes de navigateur trompeuses, extension NexShield et puissant RAT Python.

Marcus Thorne Actualités générales

ISC Stormcast : Naviguer l'Horizon 2026 du Phishing Amélioré par l'IA et des Vecteurs d'Attaque Évasifs

Analyse du Stormcast de l'ISC du 20 janvier 2026, axée sur le phishing avancé piloté par l'IA et les tactiques d'ingénierie sociale sophistiquées.