Plus récents

Unidentified hackers tried to breach the email accounts of election officials in nine states. The malicious email campaign last October included fake invoices and were designed to steal the email passwords of election officials. The phishing effort didn't appear to have a big impact.

wcvb.com/article/hackers-tried

During the back half of 2021, INKY began detecting phishing emails that impersonated the U.S Department of Labor (DoL). Eventually, the campaign grew to hundreds of instances.

inky.com/blog/fresh-phish-phis

A group linked to Chinese intelligence was found distributing Flagpro in two stages via phishing emails. Flagpro is in the wild from October 2020 and was found targeting companies operating in , and sectors.

insight-jp.nttsecurity.com/pos

🇫🇷 TinyNuke first appeared in 2017 targeting French companies. This banking trojan can be used to steal credentials and other private information and can be used to enable follow-on malware attacks.

proofpoint.com/us/blog/threat-

🇩🇪 Our analysts encountered everything from FeedBurner abuse to the use of QR codes to deceive users and steal digital banking information. Two main institutions have been particularly targeted : Sparkasse (sparkasse.de) and Volksbanken Raiffeisenbanken (vr.de).

cofense.com/blog/german-users-

⚖️ Une trentaine de victimes de , ayant perdu au cumulé plus de 600.000€ ont lancé conjointement des procédures pour réclamer des indemnités à leur banque Argenta (argenta.be), qu'ils estiment être en partie responsables.

geeko.lesoir.be/2021/11/26/la-

🇧🇪 Le CHU Ambroise-Paré (hap.be) au coeur d'une tentative de - « Le courriel comporte apparemment un faux acte de décès. » Le CCB (ccb.belgium.be) mobilisé.

dhnet.be/regions/mons/mons-le-

Consumer Alert: Attorney General Racine advises consumers to watch out for phishing scam attempts using . happens when scammers trick consumers into revealing their personal information via the .

oag.dc.gov/release/consumer-al

New PowerShortShell Stealer Exploits Recent MSHTML Vulnerability to Spy on Farsi Speakers. SafeBreach Labs analyzed the full attack chain, discovered new attacks which started in July 2021 and achieved the last and most interesting piece of the puzzle - the Stealer code - which we named PowerShortShell.

safebreach.com/blog/2021/new-p

Spooky steals past SEGs (Secure Email Gateway) in under 15 minutes. In November 2021, the Cofense Defense Center (PDC) intercepted and analyzed such an that made its way into the inbox of targets using a secure email gateway (SEG), and it delivered a Halloween-themed ransomware.

cofense.com/blog/spooky-ransom

Achraf E., 35 ans, marocain d'origine et ne disposant pas de titre de séjour, doit répondre de sa participation à une vase fraude au « ». S'il n'est pas à la tête de ce réseau international, cet individu aurait permis, par ses compétences en , de détourner auprès de plus de 160 victimes en , dont pas mal de personnes domiciliées en région liégeoise, un total de 2,000,000 € ! Cela pour le compte d'une organisation, dont le Q.G. serait situé au , piloté par un certain Zouhair El Khaoud.

sudinfo.be/id425726/article/20

Il y a 2 fois plus de cas de attaques signalés durant le premier semestre 2021 au Centre National de CyberSécurité (ncsc.admin.ch), par rapport à la même période l'an dernier. Au Q1 2021, + de 10 000 cas de cybercriminalité signalés. Les rançongiciels sont particulièrement en hausse.

rts.ch/info/suisse/12611961-le

🇫🇷 Un prestataire informatique en charge d'un service annexe externalisé de la commune de Cannet-des-Maures victime d'une attaque ; les tentatives d'hameçonnages se multiplient

lecannetdesmaures.com/componen

Plus anciens