Une plateforme de phishing détourne le flux légitime d'authentification Microsoft pour compromettre des comptes, sans page de connexion falsifiée ni vol de mot de passe.
Si vos données se trouvent sur le dark web, cette partie immergée et obscure du web, ce n'est probablement qu'une question de temps avant qu'elles ne soient utilisées à des fins frauduleuses ou pour pirater votre compte. Voici ce que vous devriez mettre en place.
Les cybercriminels usurpent l'identité de l'entreprise de confiance destinée à la signature électronique et envoient de fausses notifications Docusign. L’objectif ? Inciter les utilisateurs à divulguer leurs données personnelles ou professionnelles.
Les chercheurs d'ESET ont découvert des campagnes actives liées au groupe APT chinois connu sous le nom de GREF, distribuant des codes d'espionnage qui ont déjà ciblé les Ouïghours.
Les services de piratage, la location de botnet, les attaques DDoS, le blanchiment de crypto-monnaie, ainsi que la vente d'exploits, de serveurs et d'informations, sont quelques-uns des produits et services proposés par les acteurs malveillants asur le dark web.
Une vue du paysage des menaces T3 2022 tel qu'il est vu par la télémétrie d'ESET et du point de vue des experts en détection des menaces et en recherche d'ESET.