social-engineering

Assaut de Phishing Thème Vimeo : Décryptage de la Campagne Ciblant les Données Personnelles et Bancaires des SLTT

Plongée profonde dans une campagne de phishing Vimeo ciblant les SLTT américains, analysant les TTPs, l'exfiltration de données et les stratégies défensives avancées.

Preview image for: L'attaque sophistiquée de la chaîne d'approvisionnement d'UNC1069 : Cible les mainteneurs Node.js via de faux profils LinkedIn et Slack

Marcus Thorne Actualités générales

L'attaque sophistiquée de la chaîne d'approvisionnement d'UNC1069 : Cible les mainteneurs Node.js via de faux profils LinkedIn et Slack

UNC1069 cible les mainteneurs Node.js avec de faux profils sociaux pour compromettre les paquets open-source, posant un risque majeur.

Marcus Thorne Actualités générales

Les Offres d'Emploi de Rêve de Marques Prestigieuses : Un Piège Sophistiqué pour Vos Mots de Passe Google et Facebook

Découverte d'arnaques à l'emploi Coca-Cola & Ferrari visant à voler des identifiants Google & Facebook, détaillant les vecteurs d'attaque & défenses.

Marcus Thorne Actualités générales

Exploiter la Confiance : Décryptage des Arnaques Sophistiquées de Dons de Jetons Ciblant les Développeurs GitHub

Les développeurs GitHub sont des cibles privilégiées pour les arnaques de dons de jetons. Découvrez les vecteurs techniques, la forensique numérique et les stratégies de défense.

Marcus Thorne Actualités générales

Le FBI et la CISA alertent : des APT russes détournent les comptes Signal et WhatsApp par ingénierie sociale

Le FBI, la CISA et les agences européennes avertissent des APT russes utilisant l'ingénierie sociale pour pirater les applications de messagerie sécurisées.

Preview image for: Zéro leçon apprise : Un escroc condamné aurait mené une nouvelle arnaque de phishing ciblant des athlètes depuis une prison fédérale

Marcus Thorne Actualités générales

Zéro leçon apprise : Un escroc condamné aurait mené une nouvelle arnaque de phishing ciblant des athlètes depuis une prison fédérale

Kwamaine Jerell Ford, escroc condamné, aurait mené une arnaque de phishing sophistiquée ciblant des athlètes depuis sa prison fédérale, compromettant iCloud et la MFA.

Marcus Thorne Actualités générales

Naviguer dans le paysage des menaces évoluées : Perspectives de l'ISC Stormcast du 16 mars 2026

Analyse de l'ISC Stormcast (16 mars 2026) couvrant les menaces augmentées par l'IA, les malwares polymorphes et les stratégies DFIR avancées.

Marcus Thorne Actualités générales

Campagne ClickFix de SmartApeSG: Démantèlement de la Diffusion de Remcos RAT & Forensique Numérique Avancée

Analyse approfondie de la campagne ClickFix de SmartApeSG distribuant Remcos RAT, explorant les vecteurs d'attaque, la forensique et les stratégies d'atténuation.

Marcus Thorne Actualités générales

Détournement de Calendrier : Décryptage de l'Arnaque au Renouvellement Malwarebytes et Postures Défensives Avancées

Analyse technique des arnaques de renouvellement Malwarebytes basées sur le calendrier, tactiques des cybercriminels et stratégies de défense avancées.

Marcus Thorne Actualités générales

Au-delà de la Réduction : Démasquer les Cybermenaces Derrière les Leurs E-commerce de Haute Valeur

Enquêtez sur la façon dont les ventes populaires, comme un rabais sur un set de clés Milwaukee, sont exploitées dans les cyberattaques.

Preview image for: Démystifier le Fantôme IPv6 : Comment les Phishers Dissimulent les Arnaques dans les Appâts

Marcus Thorne Actualités générales

Démystifier le Fantôme IPv6 : Comment les Phishers Dissimulent les Arnaques dans les Appâts "Brosse à Dents Gratuite"

Les phishers utilisent une astuce IPv6 pour cacher les liens frauduleux dans les e-mails "brosse à dents gratuite" de United Healthcare.

Marcus Thorne Actualités générales

Nouvelle Campagne de Phishing SSA: Faux Documents Fiscaux & Datto RMM pour Pirater les PC

Campagne de phishing SSA sophistiquée utilisant de faux documents fiscaux et Datto RMM pour compromettre les PC et exfiltrer des données.

Marcus Thorne Actualités générales

Les APT nord-coréens dopent leurs escroqueries aux travailleurs IT avec l'IA : Une plongée technique

Les APT nord-coréens exploitent l'IA pour des escroqueries sophistiquées aux travailleurs IT, améliorant l'ingénierie sociale et les deepfakes.

Marcus Thorne Actualités générales

Décryptage des Menaces Persistantes Avancées : Une Plongée dans les Insights du ISC Stormcast 9834

Analyse du ISC Stormcast 9834 : Menaces persistantes avancées, ingénierie sociale sophistiquée et stratégies cruciales de réponse aux incidents pour la cyberdéfense moderne.

Marcus Thorne Actualités générales

Havoc C2 Déchaîné : L'Arnaque au Faux Support Technique Cible les Organisations avec des Malwares Personnalisés

Nouvelle campagne utilise le faux support informatique et l'ingénierie sociale pour déployer Havoc C2 personnalisé, précédant l'exfiltration ou le rançongiciel.

Marcus Thorne Actualités générales

Tromperie par Phishing : Quand votre 'PDF de Bon de Commande' est un Collecteur de Justificatifs d'Identité

Démystifier une attaque de phishing sophistiquée où de fausses pièces jointes de bons de commande sont des pages HTML de récolte de justificatifs d'identité.

Preview image for: Au-delà des malwares : Les arnaques aux faux Zoom/Google Meet déploient Teramind pour une surveillance et exfiltration de données secrètes

Marcus Thorne Actualités générales

Au-delà des malwares : Les arnaques aux faux Zoom/Google Meet déploient Teramind pour une surveillance et exfiltration de données secrètes

Plongée technique dans les arnaques aux faux Zoom/Google Meet installant Teramind, un outil légitime transformé en arme de surveillance.

Marcus Thorne Actualités générales

Exploitation des Offres de Précommande : Analyse des Cybermenaces liées à l'offre Best Buy Galaxy S26

Analyser les cybermenaces des précommandes Galaxy S26, les vecteurs de phishing, l'OSINT et les stratégies défensives pour les chercheurs.

Marcus Thorne Actualités générales

ClawHub sous Attaque : Une Campagne Sophistiquée d'Infostealer Exploite des Commentaires de Dépannage Trompeurs

Une nouvelle campagne d'infostealer cible les utilisateurs de ClawHub via des commentaires de dépannage malveillants, contournant les défenses traditionnelles par l'ingénierie sociale.

Marcus Thorne Actualités générales

Adversaires Augmentés par l'IA : Un Groupe à Motivation Financière Compromettent plus de 600 Appareils FortiGate dans 55 Pays

Un acteur de la menace russophone assisté par l'IA a compromis plus de 600 appareils FortiGate dans 55 pays, exploitant l'IA générative commerciale.

Marcus Thorne Actualités générales

Biais Algorithmique dans les LLM : Démasquer les Réponses Inégales Basées sur la Démographie des Utilisateurs

Les LLM présentent des disparités de réponse significatives selon les attributs perçus des utilisateurs, affectant précision et tonalité.

Marcus Thorne Actualités générales

Campagnes de Phishing Sophistiquées en Langue Japonaise : Plongée Profonde dans l'Évolution des Vecteurs de Menace (Sam, 21 Fév)

Analyse technique du phishing japonais sophistiqué, couvrant l'ingénierie sociale, les vecteurs d'attaque et les stratégies défensives avancées observées le 21 février.

Marcus Thorne Actualités générales

Déconstruction de la Tromperie: Analyse Technique d'une Campagne de Phishing par Faux Rapport d'Incident (17 Fév)

Analyse approfondie d'une campagne de phishing récente utilisant de faux rapports d'incident pour exploiter la confiance et collecter des identifiants.

Marcus Thorne Actualités générales

UNC1069, lié à la Corée du Nord, utilise des leurres basés sur l'IA pour attaquer les organisations de cryptomonnaie

L'APT UNC1069, lié à la Corée du Nord, cible les organisations de cryptomonnaie avec de l'ingénierie sociale basée sur l'IA, exploitant Windows/macOS pour le vol financier.

Marcus Thorne Actualités générales

Vishing pour la Victoire : Décryptage de la Campagne de Phishing Apple Pay Avancée Exploitant les Faux Appels de Support

Le phishing Apple Pay sophistiqué combine des leurres numériques avec de faux appels de support pour exfiltrer les données de paiement sensibles.

Marcus Thorne Actualités générales

La Menace SLSH : Démystifier les Tactiques Agressives de Scattered Lapsus ShinyHunters

Analyse des tactiques agressives d'extorsion de données, de harcèlement et de 'swatting' de Scattered Lapsus ShinyHunters, et stratégies défensives robustes.

Marcus Thorne Actualités générales

Les Attaquants Récoltent les Identifiants Dropbox Via de Faux Leurres PDF : Plongée au Cœur du Phishing d'Entreprise

Analyse d'une campagne de phishing sans malware exploitant de fausses "commandes" PDF pour voler les identifiants Dropbox d'entreprise.

Marcus Thorne Actualités générales

ISC Stormcast 9790 : Phishing par IA & Exfiltration Coverte - Le Paysage des Menaces 2026

Analyse du phishing avancé par IA, de l'ingénierie sociale et des méthodes d'exfiltration de données discutées dans l'ISC Stormcast 9790.

Marcus Thorne Actualités générales

Détournement de Confiance : Les Présentations Google Exploitées dans une Campagne de Phishing Vivaldi Webmail

Des attaquants exploitent les Présentations Google pour le phishing des utilisateurs de Vivaldi Webmail, contournant la sécurité et dérobant des identifiants.

Marcus Thorne Actualités générales

ISC Stormcast : Naviguer le Phishing Évasif et la Reconnaissance Avancée de 2026

Analyse du Stormcast du 28 janvier 2026 : phishing sophistiqué, reconnaissance par IP logger, et stratégies défensives vitales.

Marcus Thorne Actualités générales

Débuts Trompeurs : Démystifier les Premières Étapes des Arnaques Sentimentales

Explore les tactiques initiales des escrocs sentimentaux, du contact à la reconnaissance, utilisant l'ingénierie sociale et iplogger.org.

Marcus Thorne Actualités générales

Analyse de l'ISC Stormcast : Naviguer dans le paysage évolutif du Phishing début 2026

Analyse de l'ISC Stormcast du 26 janvier 2026, axée sur le phishing avancé, les menaces de la chaîne d'approvisionnement et les défenses cruciales.

Marcus Thorne Actualités générales

Campagne de Phishing Multi-Étapes Cible la Russie avec Amnesia RAT et Ransomware

Une campagne de phishing sophistiquée multi-étapes cible la Russie avec Amnesia RAT et ransomware, utilisant des leurres professionnels pour le vol de données et le chiffrement.

Marcus Thorne Actualités générales

Alerte Phishing : Les utilisateurs LastPass visés par des arnaques sophistiquées par e-mail de maintenance

LastPass alerte les utilisateurs sur des e-mails de phishing urgents exigeant des sauvegardes de coffre en 24h, menant au vol de données.

Marcus Thorne Actualités générales

Phishing et Sites Contrefaits : La Menace Numérique Principale pour les Jeux Olympiques d'Hiver Milano-Cortina 2026

Les Jeux d'Hiver Milano-Cortina 2026 sont confrontés à des cyber-risques majeurs, le phishing et les sites contrefaits étant les points d'entrée clés des attaquants.

Marcus Thorne Actualités générales

Arnaque CrashFix : Décryptage des pannes de navigateur, extensions malveillantes et menaces Python RAT

Analyse de l'arnaque CrashFix en plusieurs étapes : pannes de navigateur trompeuses, extension NexShield et puissant RAT Python.

Marcus Thorne Actualités générales

ISC Stormcast : Naviguer l'Horizon 2026 du Phishing Amélioré par l'IA et des Vecteurs d'Attaque Évasifs

Analyse du Stormcast de l'ISC du 20 janvier 2026, axée sur le phishing avancé piloté par l'IA et les tactiques d'ingénierie sociale sophistiquées.