social-engineering

Sentinelles Subtiles de la Tromperie : Comment les Bots IA Polis Maîtrisent la Manipulation sur les Réseaux Sociaux

Les bots IA polis sont très efficaces pour la tromperie sur les réseaux sociaux, exploitant la confiance humaine pour des opérations d'information sophistiquées.

Marcus Thorne Actualités générales

Les Attaquants Utilisent le Phishing de Passkeys pour Pirater les Comptes Microsoft Cloud et Exfiltrer des Données

Des acteurs malveillants exploitent le phishing de passkeys et l'usurpation d'identité de PDG pour compromettre les comptes Microsoft Cloud, exfiltrer des données et contourner le MFA.

Marcus Thorne Actualités générales

Alerte Cybersécurité : Des Faux Sites GTA 6 Propagent des Infostealers Avancés en Exploitant le Hype Mondial

De faux sites 'Jouer Maintenant' de GTA 6 distribuent de puissants infostealers, volant mots de passe et données sensibles.

Marcus Thorne Actualités générales

ISC Stormcast 10054: Naviguer dans le Paysage des Menaces Augmentées par l'IA en 2026

Analyse du Stormcast ISC du 17 août 2026: Ingénierie sociale par IA, menaces sur la chaîne d'approvisionnement et criminalistique numérique avancée.

Marcus Thorne Actualités générales

Bypass EMV en Temps Réel : Un Nouveau RAT Android Exploite le Relais NFC pour la Fraude Financière Instantanée

Un malware Android sophistiqué combine ingénierie sociale, capacités de RAT et relais NFC pour frauder les cartes bancaires en temps réel aux distributeurs automatiques.

Marcus Thorne Actualités générales

Toile Digitale Trompeuse : Démystifier les Arnaques à l'Art en Résine sur TikTok via l'OSINT

Enquêtez sur les arnaques à l'art en résine sur TikTok avec l'OSINT et la criminalistique numérique. Repérez les faux profils et les contenus volés.

Marcus Thorne Actualités générales

Le Kit de Phishing Avancé de BlueNoroff: Profilage de Portefeuilles Crypto avant la Livraison de Malware Ciblée

BlueNoroff utilise des kits de phishing sophistiqués pour profiler les portefeuilles crypto via des domaines Zoom/Teams typosquattés avant le déploiement de malware ciblé.

Preview image for: Tromperie Cybernétique Saisonnière : Les Campagnes de Phishing par E-Card Armement des Outils RMM Légitimes pour un Accès Furtif

Marcus Thorne Actualités générales

Tromperie Cybernétique Saisonnière : Les Campagnes de Phishing par E-Card Armement des Outils RMM Légitimes pour un Accès Furtif

Une campagne de phishing sophistiquée de six mois a utilisé des leurres d'e-cards saisonniers pour déployer des outils RMM légitimes, permettant un accès furtif et une compromission persistante.

Preview image for: L'Apogée de l'Ingénierie Sociale : Annonces X Vérifiées Propagent des Malwares Mac et ConsentFix Détourne des Comptes Microsoft

Marcus Thorne Actualités générales

L'Apogée de l'Ingénierie Sociale : Annonces X Vérifiées Propagent des Malwares Mac et ConsentFix Détourne des Comptes Microsoft

De nouvelles campagnes exploitent l'ingénierie sociale, pas les exploits, pour diffuser des malwares Mac via des annonces X et voler des comptes Microsoft avec ConsentFix.

Marcus Thorne Actualités générales

L'Allure Trompeuse de TikTok : Démystifier la Propagation du Vidar Stealer via de Faux Tutoriels Logiciels

Des acteurs de la menace exploitent TikTok avec de faux tutoriels pour distribuer Vidar Stealer, ciblant les identifiants et données sensibles.

Marcus Thorne Actualités générales

UNK_DeadDrop : Les Hackers Nord-Coréens Usent de Faux Tests de Codage pour Voler des Cryptos

L'acteur nord-coréen UNK_DeadDrop cible les développeurs avec de fausses tâches de codage sophistiquées pour voler des cryptomonnaies.

Preview image for: Compromission d'identifiants par IA : Comment les hackers ont exploité le bot d'assistance de Meta pour s'emparer de comptes Instagram de haut niveau

Marcus Thorne Actualités générales

Compromission d'identifiants par IA : Comment les hackers ont exploité le bot d'assistance de Meta pour s'emparer de comptes Instagram de haut niveau

Analyse de l'exploitation du bot d'assistance IA de Meta par des acteurs malveillants pour des prises de contrôle de comptes Instagram.

Marcus Thorne Actualités générales

Menace Hybride: L'Escalade du Silent Ransom Group vers l'Usurpation d'Identité IT en Personne

Le Silent Ransom Group (Luna Moth) intensifie ses attaques par usurpation d'identité IT physique, contournant les défenses numériques.

Marcus Thorne Actualités générales

La Forteresse de Signal Violée : Des Attaques de Phishing Sophistiquées Ciblent les Clés de Récupération de Sauvegarde

Des cybercriminels usurpent l'identité du support Signal pour voler les clés de récupération de sauvegarde, compromettant des archives entières de messages.

Preview image for: Campagne d'Hameçonnage Physique Sophistiquée Cible les Utilisateurs de Ledger : Les Codes QR Mènent à l'Exfiltration de Phrases de Récupération

Marcus Thorne Actualités générales

Campagne d'Hameçonnage Physique Sophistiquée Cible les Utilisateurs de Ledger : Les Codes QR Mènent à l'Exfiltration de Phrases de Récupération

Des escrocs exploitent le courrier physique et les codes QR pour inciter les utilisateurs de Ledger à révéler leurs phrases de récupération critiques, mélangeant anciennes et nouvelles tactiques de phishing.

Marcus Thorne Actualités générales

Alerte de Microsoft : Vaste Campagne de Phishing Exploitant de Faux E-mails de Conformité pour Dérober des Identifiants

Microsoft alerte sur une campagne de phishing massive utilisant de faux e-mails de conformité, ciblant 35 000 utilisateurs dans 13 000 organisations mondiales.

Marcus Thorne Actualités générales

UNC6692 : Quand l'Ingénierie Sociale, l'Abus du Cloud et le Malware 'Snow' Convergent

UNC6692 combine l'ingénierie sociale sophistiquée, l'abus de AWS S3 et le malware 'Snow' dans une campagne cybernétique multifacette.

Marcus Thorne Actualités générales

UNC6692 exploite Microsoft Teams pour déployer le malware SNOW : Plongée technique dans les brèches d'entreprise avancées

UNC6692 exploite Microsoft Teams avec de fausses alertes IT pour déployer SNOW, voler des identifiants et compromettre les réseaux d'entreprise.

Preview image for: Le 'Tylerb' de Scattered Spider plaide coupable : Une immersion dans le Social Engineering sophistiqué et les attaques sur la chaîne d'approvisionnement

Marcus Thorne Actualités générales

Le 'Tylerb' de Scattered Spider plaide coupable : Une immersion dans le Social Engineering sophistiqué et les attaques sur la chaîne d'approvisionnement

Un membre clé de Scattered Spider, 'Tylerb', plaide coupable de fraude électronique et d'usurpation d'identité, révélant des tactiques avancées.

Preview image for: La Menace Persistante : Comment les Escroqueries Classiques à Frais Avancés Exploitent les Vecteurs Modernes pour une Tromperie à Fort Impact

Marcus Thorne Actualités générales

La Menace Persistante : Comment les Escroqueries Classiques à Frais Avancés Exploitent les Vecteurs Modernes pour une Tromperie à Fort Impact

Analyse de la résurgence des arnaques à frais avancés, de leurs nouvelles facettes techniques et des techniques forensiques avancées.

Marcus Thorne Actualités générales

Assaut de Phishing Thème Vimeo : Décryptage de la Campagne Ciblant les Données Personnelles et Bancaires des SLTT

Plongée profonde dans une campagne de phishing Vimeo ciblant les SLTT américains, analysant les TTPs, l'exfiltration de données et les stratégies défensives avancées.

Preview image for: L'attaque sophistiquée de la chaîne d'approvisionnement d'UNC1069 : Cible les mainteneurs Node.js via de faux profils LinkedIn et Slack

Marcus Thorne Actualités générales

L'attaque sophistiquée de la chaîne d'approvisionnement d'UNC1069 : Cible les mainteneurs Node.js via de faux profils LinkedIn et Slack

UNC1069 cible les mainteneurs Node.js avec de faux profils sociaux pour compromettre les paquets open-source, posant un risque majeur.

Marcus Thorne Actualités générales

Les Offres d'Emploi de Rêve de Marques Prestigieuses : Un Piège Sophistiqué pour Vos Mots de Passe Google et Facebook

Découverte d'arnaques à l'emploi Coca-Cola & Ferrari visant à voler des identifiants Google & Facebook, détaillant les vecteurs d'attaque & défenses.

Marcus Thorne Actualités générales

Exploiter la Confiance : Décryptage des Arnaques Sophistiquées de Dons de Jetons Ciblant les Développeurs GitHub

Les développeurs GitHub sont des cibles privilégiées pour les arnaques de dons de jetons. Découvrez les vecteurs techniques, la forensique numérique et les stratégies de défense.

Marcus Thorne Actualités générales

Le FBI et la CISA alertent : des APT russes détournent les comptes Signal et WhatsApp par ingénierie sociale

Le FBI, la CISA et les agences européennes avertissent des APT russes utilisant l'ingénierie sociale pour pirater les applications de messagerie sécurisées.

Preview image for: Zéro leçon apprise : Un escroc condamné aurait mené une nouvelle arnaque de phishing ciblant des athlètes depuis une prison fédérale

Marcus Thorne Actualités générales

Zéro leçon apprise : Un escroc condamné aurait mené une nouvelle arnaque de phishing ciblant des athlètes depuis une prison fédérale

Kwamaine Jerell Ford, escroc condamné, aurait mené une arnaque de phishing sophistiquée ciblant des athlètes depuis sa prison fédérale, compromettant iCloud et la MFA.

Marcus Thorne Actualités générales

Naviguer dans le paysage des menaces évoluées : Perspectives de l'ISC Stormcast du 16 mars 2026

Analyse de l'ISC Stormcast (16 mars 2026) couvrant les menaces augmentées par l'IA, les malwares polymorphes et les stratégies DFIR avancées.

Marcus Thorne Actualités générales

Campagne ClickFix de SmartApeSG: Démantèlement de la Diffusion de Remcos RAT & Forensique Numérique Avancée

Analyse approfondie de la campagne ClickFix de SmartApeSG distribuant Remcos RAT, explorant les vecteurs d'attaque, la forensique et les stratégies d'atténuation.

Marcus Thorne Actualités générales

Détournement de Calendrier : Décryptage de l'Arnaque au Renouvellement Malwarebytes et Postures Défensives Avancées

Analyse technique des arnaques de renouvellement Malwarebytes basées sur le calendrier, tactiques des cybercriminels et stratégies de défense avancées.

Marcus Thorne Actualités générales

Au-delà de la Réduction : Démasquer les Cybermenaces Derrière les Leurs E-commerce de Haute Valeur

Enquêtez sur la façon dont les ventes populaires, comme un rabais sur un set de clés Milwaukee, sont exploitées dans les cyberattaques.

Preview image for: Démystifier le Fantôme IPv6 : Comment les Phishers Dissimulent les Arnaques dans les Appâts

Marcus Thorne Actualités générales

Démystifier le Fantôme IPv6 : Comment les Phishers Dissimulent les Arnaques dans les Appâts "Brosse à Dents Gratuite"

Les phishers utilisent une astuce IPv6 pour cacher les liens frauduleux dans les e-mails "brosse à dents gratuite" de United Healthcare.

Marcus Thorne Actualités générales

Nouvelle Campagne de Phishing SSA: Faux Documents Fiscaux & Datto RMM pour Pirater les PC

Campagne de phishing SSA sophistiquée utilisant de faux documents fiscaux et Datto RMM pour compromettre les PC et exfiltrer des données.

Marcus Thorne Actualités générales

Les APT nord-coréens dopent leurs escroqueries aux travailleurs IT avec l'IA : Une plongée technique

Les APT nord-coréens exploitent l'IA pour des escroqueries sophistiquées aux travailleurs IT, améliorant l'ingénierie sociale et les deepfakes.

Marcus Thorne Actualités générales

Décryptage des Menaces Persistantes Avancées : Une Plongée dans les Insights du ISC Stormcast 9834

Analyse du ISC Stormcast 9834 : Menaces persistantes avancées, ingénierie sociale sophistiquée et stratégies cruciales de réponse aux incidents pour la cyberdéfense moderne.

Marcus Thorne Actualités générales

Havoc C2 Déchaîné : L'Arnaque au Faux Support Technique Cible les Organisations avec des Malwares Personnalisés

Nouvelle campagne utilise le faux support informatique et l'ingénierie sociale pour déployer Havoc C2 personnalisé, précédant l'exfiltration ou le rançongiciel.

Marcus Thorne Actualités générales

Tromperie par Phishing : Quand votre 'PDF de Bon de Commande' est un Collecteur de Justificatifs d'Identité

Démystifier une attaque de phishing sophistiquée où de fausses pièces jointes de bons de commande sont des pages HTML de récolte de justificatifs d'identité.

Preview image for: Au-delà des malwares : Les arnaques aux faux Zoom/Google Meet déploient Teramind pour une surveillance et exfiltration de données secrètes

Marcus Thorne Actualités générales

Au-delà des malwares : Les arnaques aux faux Zoom/Google Meet déploient Teramind pour une surveillance et exfiltration de données secrètes

Plongée technique dans les arnaques aux faux Zoom/Google Meet installant Teramind, un outil légitime transformé en arme de surveillance.

Marcus Thorne Actualités générales

Exploitation des Offres de Précommande : Analyse des Cybermenaces liées à l'offre Best Buy Galaxy S26

Analyser les cybermenaces des précommandes Galaxy S26, les vecteurs de phishing, l'OSINT et les stratégies défensives pour les chercheurs.

Marcus Thorne Actualités générales

ClawHub sous Attaque : Une Campagne Sophistiquée d'Infostealer Exploite des Commentaires de Dépannage Trompeurs

Une nouvelle campagne d'infostealer cible les utilisateurs de ClawHub via des commentaires de dépannage malveillants, contournant les défenses traditionnelles par l'ingénierie sociale.

Marcus Thorne Actualités générales

Adversaires Augmentés par l'IA : Un Groupe à Motivation Financière Compromettent plus de 600 Appareils FortiGate dans 55 Pays

Un acteur de la menace russophone assisté par l'IA a compromis plus de 600 appareils FortiGate dans 55 pays, exploitant l'IA générative commerciale.

Marcus Thorne Actualités générales

Biais Algorithmique dans les LLM : Démasquer les Réponses Inégales Basées sur la Démographie des Utilisateurs

Les LLM présentent des disparités de réponse significatives selon les attributs perçus des utilisateurs, affectant précision et tonalité.

Marcus Thorne Actualités générales

Campagnes de Phishing Sophistiquées en Langue Japonaise : Plongée Profonde dans l'Évolution des Vecteurs de Menace (Sam, 21 Fév)

Analyse technique du phishing japonais sophistiqué, couvrant l'ingénierie sociale, les vecteurs d'attaque et les stratégies défensives avancées observées le 21 février.

Marcus Thorne Actualités générales

Déconstruction de la Tromperie: Analyse Technique d'une Campagne de Phishing par Faux Rapport d'Incident (17 Fév)

Analyse approfondie d'une campagne de phishing récente utilisant de faux rapports d'incident pour exploiter la confiance et collecter des identifiants.

Marcus Thorne Actualités générales

UNC1069, lié à la Corée du Nord, utilise des leurres basés sur l'IA pour attaquer les organisations de cryptomonnaie

L'APT UNC1069, lié à la Corée du Nord, cible les organisations de cryptomonnaie avec de l'ingénierie sociale basée sur l'IA, exploitant Windows/macOS pour le vol financier.

Marcus Thorne Actualités générales

Vishing pour la Victoire : Décryptage de la Campagne de Phishing Apple Pay Avancée Exploitant les Faux Appels de Support

Le phishing Apple Pay sophistiqué combine des leurres numériques avec de faux appels de support pour exfiltrer les données de paiement sensibles.

Marcus Thorne Actualités générales

La Menace SLSH : Démystifier les Tactiques Agressives de Scattered Lapsus ShinyHunters

Analyse des tactiques agressives d'extorsion de données, de harcèlement et de 'swatting' de Scattered Lapsus ShinyHunters, et stratégies défensives robustes.

Marcus Thorne Actualités générales

Les Attaquants Récoltent les Identifiants Dropbox Via de Faux Leurres PDF : Plongée au Cœur du Phishing d'Entreprise

Analyse d'une campagne de phishing sans malware exploitant de fausses "commandes" PDF pour voler les identifiants Dropbox d'entreprise.

Marcus Thorne Actualités générales

ISC Stormcast 9790 : Phishing par IA & Exfiltration Coverte - Le Paysage des Menaces 2026

Analyse du phishing avancé par IA, de l'ingénierie sociale et des méthodes d'exfiltration de données discutées dans l'ISC Stormcast 9790.

Marcus Thorne Actualités générales

Détournement de Confiance : Les Présentations Google Exploitées dans une Campagne de Phishing Vivaldi Webmail

Des attaquants exploitent les Présentations Google pour le phishing des utilisateurs de Vivaldi Webmail, contournant la sécurité et dérobant des identifiants.

Marcus Thorne Actualités générales

ISC Stormcast : Naviguer le Phishing Évasif et la Reconnaissance Avancée de 2026

Analyse du Stormcast du 28 janvier 2026 : phishing sophistiqué, reconnaissance par IP logger, et stratégies défensives vitales.

Marcus Thorne Actualités générales

Débuts Trompeurs : Démystifier les Premières Étapes des Arnaques Sentimentales

Explore les tactiques initiales des escrocs sentimentaux, du contact à la reconnaissance, utilisant l'ingénierie sociale et iplogger.org.