Blog Recherche sur les menaces

Le 1er août 2018,  les autorités judiciaires ont annoncé l’arrestation de trois cadres d’une organisation criminelle en rapport avec FIN7, un groupe dont nous surveillons l'activité depuis 2015.

Cet article revient sur les problématiques rencontrées par FireEye lors de l’analyse de secteurs de démarrage sur de vastes réseaux d’entreprise et notre solution pour démasquer les enregistrements infectés.

Cet article aborde les différentes tendances observées dans l’univers du cryptomining.

Baptisé APT32 par FireEye, le groupe de cyberespions OceanLotus s’est récemment fait remarquer pour ses attaques contre des entreprises privées de multiples secteurs d’activité, mais aussi contre des puissances étrangères, des dissidents et autres journalistes.

Les observations de FireEye révèlent l'exploitation d'une faille récemment corrigée par Microsoft Office dans une attaque d'APT34 contre un organisme public au Moyen-Orient.

Mandiant est récemment intervenu sur un incident touchant une infrastructure dite "critique". En cause : un malware conçu pour manipuler les systèmes de sécurité industrielle.

D'après une découverte récente de l'équipe de chercheurs FireEye, des cyberattaquants ont exploité des failles de Microsoft Office pour propager le malware HTTP Zyklon.

FireEye estime avec un niveau de confiance modéré qu’une campagne visant le secteur de l’hôtellerie émane du groupe de “hackers” russe APT28.

Le 27 juin 2017, de nombreuses entreprises – essentiellement en Europe – ont fait état de perturbations importantes qu’elles attribuent au ransomware Petya.