Un escroc usurpe l'identité de Damien Bancal, journaliste spécialisé en cybersécurité, pour cibler des services communication. L'attaque repose sur l'ingénierie sociale pour tromper les victimes et accéder à des informations sensibles. ZATAZ met en garde contre cette campagne frauduleuse et appelle à la vigilance.
Un journaliste de ZDNet révèle avoir été ciblé par une arnaque aux faux conseillers Binance, utilisant des techniques d’ingénierie sociale avancées. Les escrocs ont exploité des numéros usurpés et des scripts psychologiques pour gagner la confiance de leur victime. Ce type d’arnaque cible particulièrement les utilisateurs de cryptomonnaies, avec des pertes financières souvent irréversibles.
Des chercheurs ont démontré que les agents IA autonomes sont vulnérables à trois catégories d'attaques par ingénierie sociale. Ces attaques ne nécessitent ni jailbreak ni faille d'exploitation, mais exploitent le comportement par défaut du modèle. Le résultat soulève des questions de sécurité critiques pour le déploiement d'agents autonomes en production.
Un groupe criminel utilise un malware custom nommé « Snow » pour usurper l'identité des équipes de support et voler des données sensibles. La tactique d'ingénierie sociale s'appuie sur Microsoft Teams pour établir la confiance auprès des victimes. Les entreprises doivent renforcer la vérification de l'identité des communications de support internes.
L'ingénierie sociale reste la voie d'attaque préférée des cybercriminels, contournant toutes les défenses techniques. Les humains sont intrinsèquement plus vulnérables à la manipulation qu'aux attaques informatiques pures. La formation et la sensibilisation aux tactiques de manipulation deviennent critiques dans toute stratégie de sécurité.
La plateforme Vercel a été victime d'une cyberattaque après qu'un employé a cliqué sur une demande d'authentification OAuth malveillante, contournant les protocoles de sécurité. L'incident n'a pas impliqué d'exploitation de vulnérabilité zero-day mais une technique d'ingénierie sociale classique ciblant les erreurs humaines. Cette attaque illustre que même les entreprises technologiques de premier plan restent vulnérables aux tactiques d'hameçonnage sophistiquées.
Une campagne d'ingénierie sociale « nouvelle » utilise l'abus de plugins Obsidian pour distribuer le malware PHANTOMPULSE contre des cibles dans le secteur financier et cryptographique. Ce type d'attaque montre comment les outils productifs sont détournés à des fins malveillantes par les cybercriminels. Les analystes de sécurité alertent sur le risque croissant d'exploitation de composants apparemment bénins dans les écosystèmes logiciels.
Une campagne de fraude élaborée visant les utilisateurs crypto utilise le détournement d'une application de prise de notes populaire. Elastic Security Labs a identifié plusieurs étapes d'ingénierie sociale orchestrées pour compromettre les portefeuilles. Cette technique démontre l'évolution des tactiques d'attaque contre les détenteurs de cryptomonnaies.
La Direction générale des Finances publiques (DGFiP) a subi une troisième fuite de données, affectant des centaines de m…
Le géant du prêt-à-porter Levi Strauss confirme une intrusion par ingénierie sociale. L'attaque a permis l'exfiltration…
