Communiqués de presse

Les experts de Kaspersky ont détecté une nouvelle série de campagnes de spywares, qui évoluent rapidement et ont déjà visé plus de 2 000 entreprises industrielles dans le monde. Par rapport aux campagnes plus classiques, ces attaques se distinguent par le nombre limité de leurs cibles et la durée de vie très courte de chaque échantillon malveillant. L'étude a identifié plus de 25 places de marché où sont vendues les données volées. Ces résultats figurent dans le nouveau rapport de l'ICS CERT de Kaspersky.

L’entreprise mondiale de cybersécurité Kaspersky joue un rôle crucial dans la protection des héros de Moonfall lors de leur voyage pour sauver la planète

Kaspersky a lancé un jeu mobile sur la cybersécurité intitulé [Dis]connected, qui propose une quête riche en intrigues. L'aventure est une plongée dans la routine quotidienne d'une personne vivant dans un futur proche, qui cherche à maintenir un équilibre sain entre vie professionnelle et vie privée et à réussir à la fois sa carrière et sa vie sociale. Pour compléter les programmes traditionnels de formation à la sécurité destinés aux entreprises, le jeu démontre de façon vivante les avantages d'un comportement prudent et peut être utilisé pour renforcer ce que les employés ont appris. Le jeu est adapté aux projets éducatifs à l'échelle nationale.

Le service Takedown de Kaspersky fournit une gestion de bout en bout de l'ensemble du processus de suppression des domaines malveillants et de phishing. En s’appuyant sur l’outil Digital Footprint de Kaspersky qui aide les experts à explorer le point de vue « ennemi » sur les ressources de l'entreprise, il permet aux entreprises de répondre efficacement aux sources malveillantes ou aux menaces phishing visant leurs organisations et clients

Selon le dernier rapport de Kaspersky sur le secteur de la santé, seulement 20 % des prestataires de santé européens – et 10 % des Français – assurent que leurs équipements utilisent les dernières versions logicielles. Pire encore : en France, 50 % des sondés ont conscience d’utiliser des systèmes obsolètes et 40 % ne savent pas si leur système d’exploitation est à jour ou non. Une situation qui constitue une vulnérabilité supplémentaire vis-à-vis des risques cyber.

Plus de la moitié (57 %) des décideurs d’entreprises basées en France (56 % en Europe) souhaiteraient faire appel à une expertise de sécurité informatique tierce mais n'ont pas les ressources nécessaires pour trouver une personne de confiance. De plus, les entreprises qui peuvent se permettre d’externaliser les fonctions de sécurité sont mieux protégées que celles qui gèrent cela en interne exclusivement. Telle est la conclusion d'une récente enquête menée par Kaspersky auprès de 1 500 décideurs en Europe [1].

Les chercheurs de Kaspersky ont détecté le troisième cas de firmware bootkit. Baptisé MoonBounce, cet implant malveillant est caché dans le firmware de l'UEFI (Unified Extensible Firmware Interface), un élément essentiel des ordinateurs, stocké sur une carte Flash SPI en dehors du disque dur. La suppression de ce type d'implant est particulièrement difficile et son identification par les solutions de sécurité est limitée. MoonBounce est apparu pour la première fois au printemps 2021. Par rapport aux bootkits de firmware UEFI signalés précédemment, son flux d'attaque est considérablement plus sophistiqué. Selon les chercheurs de Kaspersky, tous les indices pointent vers une implication d'APT41, un groupe APT (Advanced Persistent Threat) bien connu.

Alors que pendant la pandémie, de nouveaux modèles de travail ont été adoptés, parfois à la hâte par les entreprises, Kaspersky s’est associé à Kantar et l’ADN pour mieux comprendre comment la société, et les travailleurs, entendent les nouveaux modèles de travail. Une manière d’accompagner au mieux les entreprises vers une transformation viable, sure, et efficace.

Kaspersky publie les conclusions d’une étude qui s’intéresse au niveau de sensibilisation des internautes et à leur comportement concernant la confidentialité de leurs données et leur empreinte numérique. L’enquête se penche sur les différences de perception d’un pays et d’une génération à l’autre, les individus de la génération Z étant les plus radicaux en matière de contrôle des données puisque beaucoup d’entre eux souhaiteraient supprimer définitivement certains de leurs posts.

Les experts de Kaspersky ont découvert une série d'attaques menées par le groupe de menaces persistantes avancées (APT) BlueNoroff contre des petites et moyennes entreprises du monde entier, entraînant des pertes importantes de crypto-monnaies pour les victimes. La campagne, baptisée SnatchCrypto, vise diverses entreprises qui, étant donné la nature de leur travail, gèrent des crypto-monnaies et des contrats intelligents et évoluent dans la DeFi, la blockchain et l'industrie FinTech.