Découverte de la campagne de spams SubdoMailing : 5 millions d’e-mails envoyés par jour, à partir de 8 000 domaines légitimes et 13 000 sous-domaines.
Lire cet article
Attention à cette arnaque Facebook qui commence par une publication avec ce message : « Je n’arrive pas à croire qu’il soit parti. Il va tellement me manquer. »
Lire cet article
Une nouvelle campagne de phishing cible Instagram et elle présente la particularité de chercher à voler les codes de secours des utilisateurs !
Lire cet article
Une nouvelle version du malware Agent Tesla a été observée par des chercheurs en sécurité. Il présente la particularité d’utiliser le format de fichiers ZPAQ.
Lire cet article
Grâce à la technique ZeroFont, les pirates peuvent cacher du texte dans les e-mails et afficher un faux message d’analyse antivirus dans l’aperçu Outlook.
Lire cet article
Des chercheurs ont mis en lumière une vaste campagne de phishing sophistiquée qui cible à la fois les voyageurs et les hôtels inscrits sur Booking.com.
Lire cet article
Pour tenter de piéger les utilisateurs de Facebook Business, des millions de messages de phishing sont envoyés sur Messenger ! La France est également ciblée.
Lire cet article
Une nouvelle campagne de phishing a été repérée sur Microsoft Teams : si un utilisateur se fait piéger, sa machine est infectée par le malware DarkGate.
Lire cet article
Google Chrome va abandonner le Safe Browsing pour basculer sur Enhanced Safe Browsing afin d’activer la protection en temps réel contre le phishing.
Lire cet article
W3LL c’est le nom du nouvel empire secret du phishing qu’ont découvert des chercheurs en sécurité ! Il est très populaire pour cibler les comptes Microsoft 365.
Lire cet article
Une campagne de phishing basée sur EvilProxy a été repérée ! On parle de 120 000 e-mails envoyés à plusieurs centaines d’entreprises dans le monde.
Lire cet article
Pour mener à bien ces attaques, les pirates d’APT29 (Midnight Blizzard) utilisent des tenants Microsoft 365 compromis et du phishing sur Microsoft Teams.
Lire cet article
En utilisant TeamsPhisher, il est possible d’exploiter une faille dans Microsoft Teams permettant d’envoyer un message et une pièce jointe à un utilisateur.
Lire cet article
Dernièrement, Google a eu une excellente mauvaise idée : commercialiser une nouvelle extension pour les noms de domaine : .zip. Que faut-il craindre ?
Lire cet article
Une nouvelle campagne de phishing est en cours, pour infecter Windows avec le malware Qbot. Des fichiers PDF et WSF sont utilisés pour l’infection initiale.
Lire cet article