La division de Microsoft dédiée à la cybersécurité a publié un rapport, mercredi 12 février, sur BadPilot. Cette entité du groupe de hackers russe Seashell Blizzard permet à ce dernier d’obtenir des accès persistants sur des réseaux d’infrastructures critiques et lui donne la capacité de cibler des organisations partout dans le monde.
Neuf responsables IT sur dix craignent que la GenAI impacte négativement la stratégie de cybersécurité de leur organisation, nous apprend une étude de Sophos, présentée mardi 28 janvier. Les sondés pointent notamment un manque de compréhension humaine et de contexte de ces outils.
Les pirates ont eu accès aux données de 20 000 clients, dont des IBAN. Aucun RIB n’a toutefois été exposé. L’enseigne a indiqué avoir renforcé ses processus de sécurité.
Détecté pour la première fois fin 2024, FunkSec s’est démarqué par son apparente efficacité. CheckPoint Research (CPR) suspecte que le groupe et ses membres, jugés inexpérimentés, mènent leurs attaques avec des outils développés à l’aide de l’intelligence artificielle, signe que l’expertise technique n’est peut-être plus un prérequis pour les cybercriminels.
Kaspersky anticipe que, dès 2025, les groupes de ransomwares pourraient adopter de nouvelles techniques de chiffrement pour rendre leurs attaques résistantes au décryptage, même par des ordinateurs quantiques.
