Le courtier en cryptomonnaies néerlandais LiteBit a annoncé cette semaine qu'il cessait ses activités. De commun accord, Bitvavo offre désormais aux clients de LiteBit la possibilité de transférer gratuitement et facilement leurs crypto-actifs vers son propre marché d'échange.

Les chercheurs d'ESET ont révélé des détails sur AceCryptor, un maliciel cryptographique très répandu, qui fonctionne comme ‘cryptor-as-a-service’, utilisé par des dizaines de familles de maliciels. Cette menace existe depuis 2016 et a été répandue dans le monde entier. Plusieurs acteurs de la menace l'utilisent activement pour diffuser des maliciels incorporés dans leurs campagnes. En 2021 et 2022, la télémétrie ESET a détecté plus de 240 000 attaques de ce maliciel, ce qui représente plus de 10 000 détections par mois.

Les chercheurs d'ESET ont découvert une appli Android contenant un cheval de Troie nommée iRecorder - Screen Recorder. Dès septembre 2021, elle était disponible sur Google Play en tant qu'appli légitime avec une fonctionnalité malveillante ajoutée très probablement en août 2022. Cette appli a été installée sur plus de 50 000 appareils. Le code malveillant qui a été ajouté à la version ‘propre‘ d'iRecorder est basé sur le RAT Android AhMyth open source (cheval de Troie d'accès à distance)

Dans son étude 2023 « Market Perspective: How Global Threat Intelligence Vendors Address the Nuances of Regional Markets », International Data Corporation classe ESET parmi seulement cinq fournisseurs d’information sur les menaces avec un profil mis en évidence et loue les services ESET Threat Intelligence comme « remarquables ».

ESET vient de publier son rapport d'activité APT. Il résume les activités de certains groupes de menaces persistantes avancées (APT) qui ont été observées, étudiées et analysées par ses chercheurs d'octobre 2022 à fin mars 2023. Le rapport est publié sur une base semi-annuelle. Pendant cette période, plusieurs acteurs liés à la Chine, tels que Ke3chang et Mustang Panda, se sont concentrés sur des organisations européennes.

L’utilisation d’un mot de passe long et unique, l’authentification à deux facteurs comme règle, la mise à jour des logiciels et des appareils, et l’activation des notifications par e-mail font partie des principaux conseils donnés par la bourse.