ESET a récemment interrogé plus de 700 PME dans divers secteurs pour voir leur capacité à détecter et à répondre aux dernières cyber-menaces. Les différences sont flagrantes. Alors que certains secteurs ont une grande confiance dans leurs compétences internes, d'autres préfèrent sous-traiter la cyber-sécurité à un expert externe pour s'assurer qu'ils sont protégés.

L’appli vidéo la plus téléchargée en 2022 aux US et dans le monde s’est retrouvée au centre d’une controverse sur des problèmes de confidentialité et de cyber-sécurité pour collecte excessive de données d'utilisateurs et leur partage avec le gouvernement chinois, influence néfaste sur les enfants et leur santé mentale et fuites de données personnelles.

En 2022 les MSP ont changé d’approche, avec une plus grande évaluation interne des risques, renforçant leur sécurité avec des réponses instantanées. Les cyberattaques exigeant des solutions de haute qualité, de nouveaux facteurs économiques doivent donc être pris en compte. Les tendances suggèrent davantage de compromissions des mails professionnels (business email compromises), d'attaques zero-day (zero-day attacks)et d'attaques de chaîne d'approvisionnement (supply chain attacks). Et avec toujours plus d'utilisateurs ciblés, l'erreur humaine reste hélas la plus grande menace sécuritaire.

- Les chercheurs d'ESET ont découvert des dizaines de sites Telegram et WhatsApp copiés, ciblant principalement les utilisateurs d'Android et de Windows avec des versions trojanisées de ces applis. La plupart des applis malveillantes identifiées sont des clippers, un type de maliciel qui vole ou modifie le contenu du presse-papier. Ils ciblent les fonds de crypto-monnaie des victimes et plusieurs d’entre eux ciblent les portefeuilles de crypto-monnaies.

Auteur : Stef Vermeulen | Partner Alliance Manager BeLux chez OutSystems

Les chercheurs d'ESET ont découvert qu‘une société de prévention de pertes de données (DLP) en Asie de l'Est a été compromise. Lors de l'intrusion, les attaquants ont déployé au moins trois familles de maliciels et compromis les serveurs de mise à jour internes ainsi que des outils tiers utilisés par l'entreprise. Cela a compromis deux clients de l'entreprise, des organisations gouvernementales et militaires.