BULLETIN QUOTIDIEN
Un pirate informatique d'une plateforme d'échange de cryptomonnaies spécialisée dans l'uranium a été reconnu coupable du vol de 53 millions de dollars.
Le récapitulatif sécurité du jour détaille le kit de phishing Wazza en plusieurs étapes ainsi que les lourdes peines infligées aux cybercriminels.
5 actualités2 min de lecture
Dans le même temps, les actions des forces de l'ordre continuent d'aboutir à des résultats judiciaires significatifs contre les opérations de cybercriminalité de grande envergure, notamment des condamnations importantes et de longues peines de prison liées aux marchés illicites et aux vols de cryptomonnaies.
Wazza Phishkit cible les secteurs bancaire, gouvernemental et manufacturier aux États-Unis, dans l'UE et en Australie.
ANY.RUN a identifié un nouveau kit de phishing nommé Wazza ciblant les secteurs bancaire, industriel et gouvernemental aux États-Unis, en Europe et en Australie. Cette menace utilise une chaîne de routage à plusieurs niveaux pour filtrer le trafic automatisé et les visiteurs avant d'afficher un leurre de phishing imitant le code d'appareil d'Adobe.
- Pourquoi c'est important
- Wazza dissimule son appât final derrière un filtrage du trafic en plusieurs étapes, ce qui perturbe les outils de détection automatisés et rend l'analyse initiale des liens moins efficace pour les analystes de sécurité et les MSSP.
Un pirate informatique d'une plateforme d'échange de cryptomonnaies spécialisée dans l'uranium a été reconnu coupable du vol de 53 millions de dollars.
Un homme du Maryland a été reconnu coupable d'avoir volé plus de 53 millions de dollars après avoir piraté à deux reprises la plateforme d'échange de cryptomonnaies décentralisée Uranium Finance en avril 2021.
Microsoft Teams bénéficiera de la prise en charge des outils tiers de détection de deepfakes
Microsoft va prochainement intégrer la prise en charge des solutions tierces de détection des deepfakes et la protection contre l'usurpation d'identité dans les réunions Teams.
ASOS attribue la fuite de données à une attaque d'ingénierie sociale et au vol d'identifiants.
ASOS envoie des mises à jour aux clients concernés par l'incident de cybersécurité survenu en début de semaine, confirmant que des pirates informatiques ont accédé à certaines données personnelles.
Le propriétaire du réseau de cybercriminalité Empire écope de 40 ans de prison.
Le contenu de cet article n'a pas pu être traité car la page Web source a renvoyé un message de vérification du robot Cloudflare.
Points clés
- ANY.RUN a identifié Wazza, un kit de phishing utilisant des invites de code d'appareil sur le thème d'Adobe pour cibler les secteurs gouvernementaux, bancaires et manufacturiers.
- Wazza utilise une chaîne de routage à plusieurs étapes et un filtrage du trafic pour contourner les systèmes de détection automatisés aux États-Unis, dans l'UE et en Australie.
- Les forces de l'ordre continuent d'obtenir des condamnations importantes contre des individus liés à la cybercriminalité et aux opérations de marché à grande échelle.