The Hoot N°36 - 06/06/2024

Etudes et chiffres clés

• Red Canary’s 2024 Threat Detection Report : tendances et menaces principales observées.
• 90% des organisations ont subi un incident de cybersécurité lié à l'identité au cours de l'année écoulée et 84% d'entre elles ont subi un impact commercial direct à la suite de cet incident.
• 63% des entreprises peuvent avoir d'anciens employés ayant accès aux données de l'organisation, un risque pour la sécurité. [EN]
• Etude Sophos sur l'état des ransomwares dans l'industrie manufacturière et la production : 65% des entreprises ont déclaré avoir été touchées par un ransomware en 2023, 93% ont déclaré que les cybercriminels avaient tenté de compromettre leurs sauvegardes, 53% de ces tentatives ont abouti. [EN]
• Phishing : un rapport pour comprendre les failles et les leviers d'amélioration pour se protéger. [EN]
• Les techniques d'attaque actuelles "fonctionnent toujours bien et les attaquants n’ont pas vraiment besoin de s’appuyer sur de nouveaux vecteurs" - Jean-Ian Boutin, directeur de la recherche sur les menaces chez Eset.
• Sur l’ensemble du secteur des administrations publiques, Mailinblack constate une hausse de 52 % des attaques entre février et mars 2024.
• Edition 2024 de Trends of IT, étude réalisée par Silicon et KPMG, pour un aperçu complet de la situation des DSI en France à travers 5 thématiques clés : Cybersécurité, Data, IA, Cloud et Tech for ESG.
• 30 % des organisations titulaires d’une cyberassurance ont appliqué des mesures de sécurité supplémentaires pour être éligibles au contrat, contre 22 % en 2023.
• Etude Trend Micro : les RSSI peinent à faire prendre conscience des enjeux de la cybersécurité à leur Direction. En France, ils estiment que le risque d'une perte moyenne de 165 387 € inciterait à plus de fermeté.

Attaques et menaces

• Microsoft associe des pirates nord-coréens au nouveau ransomware FakePenny. [EN]
• Les équipes de recherche de Kaspersky ont identifié 3 nouveaux logiciels malveillants dédiés au vol de données : Acrid, ScarletStealer et une forme évoluée de Sys01. 
• Exploitation de failles de sécurité par le réseau de machines zombies CatDDoS, variant de Mirai dont les tentatives de compromission cibleraient principalement les USA, la France, l’Allemagne, le Brésil et la Chine. [EN]
• Cyberespionnage : LilacSquid cible les secteurs de l'informatique, de l'énergie et de la pharmacie. [EN]
• Des mails criblés de fautes aux QR codes : comment les mails de phishing se sont perfectionnés. [EN]
• Une étude de Trellix décrypte les dangers des faux sites antivirus déguisés en logiciels de sécurité légitimes qui abritent des logiciels malveillants. [EN]
• Scattered Spider, l'un des groupes de cybercriminels les plus influents, s'était montré insaisissable pour les forces de l'ordre jusqu'à présent. [EN]
• Découverte d'une version macOS de l'insaisissable outil d'espionnage LightSpy. [EN]
• Le département du Trésor américain a sanctionné un réseau de cybercriminels liés à un gigantesque réseau de zombies connu sous le nom de 911 S5. [EN]
• Recrudescence des malwares et du phishing sur Discord avec 50 000 liens malveillants au cours des six derniers mois, les utilisateurs américains étant les plus visés. [EN]
• Diffusion de BitRAT et Lumma Stealer via de fausses mises à jour de navigateurs. [EN]
• L'ombre de Log4j2 plane sur le milieu de la finance. [EN]

Actus et tendances

• Au 1er juin 2024, la loi française prévoit que les éditeurs logiciels sont obligés de signaler à l'ANSSI les incidents de sécurité et les vulnérabilités jugées "significatives."
• En Australie, au Canada, et aux USA, un juge peut désormais ordonner que les plaignants aient accès aux rapports de réponse à incident et d’analyse forensique lors d’un procès. [EN]
• Bumblebee, IcedID, Pikabot, Smokeloader, SystemBC et Trickbot démantelés par l'opération Endgame.
• Mots de passe, navigation, e-mails... Les erreurs courantes de sécurité sur lesquelles il faut continuer à sensibiliser les salariés.
• Les dangers de Ten Ten pointés du doigt par le ministère de l’Intérieur, qui alerte sur le réseau social.

Carrière et formation

• Gouvernance, conception d'un SI, gestion des incidents, conseil et recherche... panorama des nombreux métiers de la cyber.

Vous avez trouvé ces actus intéressantes ? Partagez-les ou inscrivez-vous ici 📨