netcraft phishing

Depuis quelques temps, la Russie subit une vague de phishing assez importante. Si le pays est généralement une cible idéale pour ce genre d'attaques, le logiciel malveillant en cause semble arriver petit à petit chez nous. "Voulez-vous changer d'application pour vos SMS ?" C'est par cette simple phrase que le trojan commence ses attaques. Intitulé "Riltok", le logiciel semble être présent en Russie depuis mars 2018. [...] Lire la suite

Les campagnes de phishing se suivent mais ne se ressemblent pas toujours. Ces dernières ont cependant un point commun : la volonté d'accéder à vos données personnelles. La dernière technique en date vise encore et toujours les suites liées à Office 365 mais cette fois en ciblant directement les administrateurs. Atteindre un utilisateur lambda avec une campagne de phishing est déjà une belle petite victoire pour une personne malintentionnée. Imaginez maintenant pouvoir atteindre directement l'administrateur d'une entreprise qui possède Office 365 : il devient alors bien plus facile de contaminer tout un parc informatique et de multiplier les victimes. [...] Lire la suite

Si vous avez l'habitude de nous lire, vous savez que les campagnes de phishing ne sont pas rares sur la toile. Celle dont nous allons vous parler aujourd'hui nous a cependant été envoyée directement sur nos boites mails et semble se répandre depuis quelques mois en France. Par définition, le phishing consiste à remplacer ou se faire passer pour un site web ou une application afin de récupérer les données des utilisateurs. Ces derniers, mal avisés, renseignent leurs identifiants sans savoir qu'il s'agit d'un faux site. Au bout de quelques minutes, voir secondes, surprise ! [...] Lire la suite

Le site Bleeping Computer nous signale une campagne de phishing qui, comme de nombreuses autres, espère vous soutirer vos informations de connexion Microsoft. Pour cela, les cybercriminels diffusent de faux mails qui indiquent une activité inhabituelle sur votre compte. On vous dit tout dans les prochaines lignes. Les campagnes de phishing qui misent sur les produits Microsoft sont nombreuses. Il faut dire que depuis l'arrivée de Windows 10, il est pratiquement obligatoire de disposer d'un compte pour profiter des différents outils proposés comme Outlook, OneDrive ou simplement pour accéder à sa session. [...] Lire la suite

Filtre spam/phishing pour Outlook/Express Thunderbird.
[...]Quand un nouveau mail arrive, par le serveur SPAMfighter le scanne automatiquement. Si c'est un spam, il est classé dans le dossier spam. Rejoignez 6 million de SPAMfighters ayant une boîte de réception propre. [...] Lire la suite

"GateWall Mail Security" est une solution pour la protection de la messagerie d'entreprise contre les virus, le phishing, les spams et autres messages malveillants, qui permet de prévenir les fuites d'informations confidentielles.
[...]Le produit a des options de sauvegarde des messages et le suivi des comptes e-mail, supporte la synchronisation avec MS Exchange 2003 et Lotus Domino via IMAP, et peut également fonctionner avec tous les autres serveurs de messagerie. Lire la suite

Technologie par SaferSurf -> Protège votre ordinateur contre le phishing, les logiciels malveillants et le spam.
[...]SaferSurf fonctionne sur l'extraction d'e-mails et inspecte toutes les données transférées entre votre ordinateur et votre boîte aux lettres. Lire la suite

Microsoft communique énormément autour de son outil Teams qui permet aux équipes de collaborer et de travailler à distance. Les cybercriminels l'ont bien compris et ils comptent en profiter pour piéger les utilisateurs. C'est l'entreprise Abnormal Security qui a détecté une nouvelle campagne de phishing qui cible spécifiquement les utilisateurs de Teams. Depuis vendredi dernier, entre 15 000 et 50 000 personnes ont reçu un email frauduleux qui avait pour objectif de récupérer des accès aux comptes Office 365 des victimes. Pour cela, la campagne phishing utilise des éléments visuels appartenant à Microsoft pour tromper les utilisateurs. [...] Lire la suite

Le phishing ou hameçonnage est une des techniques privilégiées des hackers pour dérober des informations personnelles. Nombreuses sont les personnes à se faire piéger par les attaques de ce type qui ne cessent de se perfectionner années après années. Elles ciblent tous les profils d'utilisateurs : des particuliers, des professionnels et même des mouvements politiques, comme nous avons pu le voir au cours des élections présidentielles aux Etats-Unis et en France. Un phénomène pris à bras le corps depuis des années par des éditeurs de solutions de sécurité comme ESET. Qu'est-ce que le phishing et comment cela fonctionne ? [...] Lire la suite

Comme vous le savez certainement, Office 365 est un solution bureautique complète qui comprend également le service mail Outlook. Ce dernier dispose d'ailleurs d'une protection contre les messages malveillants appelée EOP (pour Exchange Online Protection). Elle permet, entre autres, de stopper les mails de type phishing qui veulent vous piéger en dérobant vos données personnelles. Lorsque la protection EOP détecte un mail dangereux, celui-ci est automatiquement placé en quarantaine pour protéger l'utilisateur. Mais Microsoft travaille actuellement sur une nouvelle fonctionnalité qui permettrait aux utilisateurs de visualiser et de lire les messages en quarantaine. [...] Lire la suite

CyberDefender AntiSpyware protects against viruses, trojans, spyware, adware, popups, and phishing. [...]
[...]If your system is crashing, incredibly slow, filled with spam email, or covered with pop-up ads, you probably have spyware. CyberDefender will catch what other security software companies miss! We will remove your viruses and let you know if you are infected with spyware for FREE! [...] Lire la suite

Comme à l'accoutumée, Amazon célèbre pendant l'été, son Prime Day. Au cours de cet événement éphémère, les clients Prime bénéficient de promotions plus ou moins intéressantes sur une multitude de produits vendus par le géant du commerce en ligne. L'occasion rêvée pour les cybercriminels de réactiver leurs campagnes malveillantes. Un kit de phishing déjà connu Des chercheurs de McAfee, la société de sécurité, ont récemment publié des détails sur la propagation d'un kit de phishing. [...] Lire la suite

Scam Sensor is a Microsoft Office Outlook add-in that examines every e-mail message you read and notifies you if the message is a phishing scam.
[...]It does not use any online databases of fraud e-mails or forged hyperlinks. Instead, the program uses a set of special algorithms which use information received from an e-mail message to determine whether the message tries to cheat the reader. No training needed. [...] Lire la suite

Il y a un mois de cela, Vade Retro, spécialiste français de la protection des boîtes de messagerie, annonçait avoir détecté le premier mail frauduleux utilisant un QR Code. Un email provenant à priori d'une source sûre, qui avait la particularité de se présenter sous forme d'image, sans lien pouvant être détecté comme phishing par les outils classiques de détection. Une nouvelle arnaque qui tend depuis à se développer, et qui pourrait même poser bientôt problème à Microsoft et son système d'exploitation Windows 10. Le QR Code nouvelle passerelle pour les cybercriminels Nous vous avions parlé, il y a quelques temps déjà,  du mail frauduleux Impots.gouv.fr qui incitait les internautes à donner leurs informations bancaires afin de se faire, soi-disant, rembourser une importante somme d'argent. [...] Lire la suite

Les chercheurs en sécurité de chez Microsoft viennent de découvrir une campagne de phishing au fonctionnement inhabituel. En effet, les cybercriminels utilisent de fausses pages 404 personnalisées afin d'essayer d'obtenir les identifiants Microsoft des victimes. Une multitude de fausses pages L'idée derrière cette campagne de phishing est finalement très simple : les cybercriminels ont récupéré un nom de domaine et ils ont créé une fausse page d'erreur 404 personnalisée qui leur permet d'avoir un nombre infini d'URL qui renvoient vers un faux formulaire. Ce formulaire ressemble à s'y méprendre à la page de connexion qui permet de s'identifier sur les services Microsoft. [...] Lire la suite

SharePoint est un outil très pratique pour la vie en entreprise. Le logiciel de Microsoft permet notamment de partager facilement des documents importants à un certain nombre de destinataires. Malheureusement, il semblerait que SharePoint soit la cible d'une campagne de phishing qui a pour but d'atteindre les boites mails des internautes. Impossible pour l'heure de trouver l'origine de cette nouvelle tentative de phishing. Nous savons cependant qu'elle concerne principalement les sites web utilisant SharePoint et des documents OneNote. [...] Lire la suite

Grâce à une combinaison unique de technologies différentes, Dynaxa Anti-Spam analyse tous vos messages pour éliminer les spams, vous protéger du phishing, des tentatives d'escroqueries et d'infections virales transmises par les spams.
[...]Il s'implémente au cœur de Microsoft Outlook et Microsoft Outlook Express. Il envoie directement les e-mails non désirés en quarantaine et l'utilisateur peut les consulter à tout moment. Sa technologie exclusive garantit un taux d'efficacité exceptionnel. [...] Lire la suite

Grâce à une combinaison unique de technologies différentes, Dynaxa Anti-Spam analyse tous vos messages pour éliminer les spams, vous protéger du phishing, des tentatives d'escroqueries et d'infections virales transmises par les spams.
[...]Il s'implémente au cœur de Windows Mail (pour Vista). Il envoie directement les e-mails non désirés en quarantaine et l'utilisateur peut les consulter à tout moment. Sa technologie exclusive garantit un taux d'efficacité exceptionnel. [...] Lire la suite

Eset Multi-Device Security est la solution de sécurité tout-en-un d'Eset. [...]
[...]Ce dernier présente des fonctionnalités dernier cri pour protéger tous vos appareils contre les virus, spams, spywares, tentatives de phishing et autre vol. Une solution unique donc qui vous coûtera moins cher que d'équiper chacune de vos machines avec une solution de sécurité différente. Eset Multi-Device Security comprend un antivirus puissant capable de détecter et de supprimer toutes les menaces qui tentent d'infiltrer votre système et nuire à vos données personnelles. [...] Lire la suite