Vous trouverez ci-dessous les menaces de sécurité les plus récentes et la manière de les combattre. Les techniques utilisées par les escrocs et les pirates évoluent constamment, vous devez donc continuer à faire évoluer vos stratégies de sécurité.
Un guide des toutes les dernières astuces cybercriminelles et comment les battre
Le retour de Ransomware
Ransomware a connu en 2017, mais elle a diminué avec le temps. Cela est dû en partie au fait que de nombreuses entreprises ont investi dans des solutions de sauvegarde permettant d’atténuer l’impact d’un événement,une solution EDR (détection de point de terminaison et de réponse) de qualité, élimine efficacement le risque. Cependant, il y avait encore beaucoup d’événements de ransomware de haut niveau en 2018, c’est pourquoi il reste dans la tête de liste des experts en sécurité pour ne pas se faire pirater.
Le correctif: pratiquer les principes fondamentaux
Selon son rapport sur les menaces de 2018, Sophos indique qu’il est important de bien maîtriser les bases, telles que l’utilisation d’un gestionnaire de mots de passe et la réutilisation de mots de passe. Restez à jour avec les correctifs du système d’exploitation et les mises à jour des applications ou des logiciels. Modifiez les mots de passe administrateur par défaut sur des éléments tels que les routeurs domestiques, les modems et les serveurs de stockage connectés au réseau. Ajoutez un motif de mot de passe ou de mot de passe à votre téléphone. Utilisez l’authentification multi-facteurs pour tout ce pour quoi vous pouvez l’utiliser. Restez attentif et pratiquez une méfiance réflexive sur des fichiers, des messages ou des liens inconnus.
Le piratage
Alors que de plus en plus d’objets et d’appareils deviennent connectés, les criminels ont imaginé des nouveaux moyens de détourner en utilisant des nœuds par d’énormes réseaux de bots. Ces réseaux de zombies sont utilisés pour mener des attaques par déni de service distribué (DDoS), extraire des cryptomonnaies, infiltrer des réseaux à des fins d’espionnage ou de vol de données, voire même créer un chaos en « piégeant » l’appareil, le mettant définitivement hors ligne ou en réclamant une rançon. pour le restaurer à toutes les fonctionnalités.
Ces types d’attaques sont à la hausse et en 2018, les SophosLabs ont enregistré une croissance significative du nombre d’attaques ciblant les appareils. Une des raisons à cela est qu’il est difficile de détecter un périphérique affecté jusqu’à ce que quelque chose se passe mal.Il faut toujours faire attention pour ne pas se faire pirater.
La solution: maîtriser les bases
L’initiative de sécurisation de la conception du gouvernement contribuera à la sécurité IoT, mais vous pouvez faire beaucoup pour renforcer vous-même votre réseau, par exemple en n’utilisant pas de mots de passe par défaut et en veillant à ce que le périphérique soit mis à jour.
Un nouvel appareil IoT remplaçant les anciens appareils permet d’oublier de plus en plus facilement chaque appareil connecté sur votre réseau. Toutefois, les anciens appareils IoT peuvent comporter d’anciens protocoles de sécurité, des mots de passe oubliés et toute une série d’autres menaces pour vos réseaux.
Chaque appareil IoT est un point faible potentiel à sécuriser. Par conséquent, s’il existe d’anciens points d’accès que vous n’utilisez plus, vous devrez les déconnecter complètement du réseau et aller même jusqu’à effectuer une réinitialisation d’usine du gadget et réduire le nombre d’ouvertures à conserver.
L’hameçonnage – Phishing
Malgré le fait qu’il existe depuis plusieurs années, le phishing reste une menace majeure, les pirates utilisant de plus en plus de méthodes innovantes d’interception. On pense que les entreprises britanniques et européennes pourraient connaître une forte augmentation du nombre d’attaques par hameçonnage une fois que l’incertitude politique autour du Brexit sera résolue, les analystes détectant déjà une augmentation des activités malveillantes.
L’issue des négociations devrait être connue d’ici mars 2019, date à laquelle les organisations devront faire face à une multiplication des campagnes de spearphishing sur le Brexit et à une désinformation politique qui pourrait se transformer en infiltration, selon la société de renseignements sur les menaces EclecticIQ.
« Les cybercriminels pourraient facilement exploiter le Brexit dans le cadre de campagnes de phishing à grande échelle ».
« Une campagne ciblant les entreprises pourrait permettre aux cybercriminels d’envoyer des documents qui ressemblent à des conseils du gouvernement sur la gestion du Brexit, qui téléchargent des logiciels malveillants. »
La solution: Ne pas faire confiance pour ne pas se faire pirater
Malheureusement, ces dernières escroqueries ne font que souligner la nécessité d’être hyper vigilant lorsqu’il s’agit de détecter les contrefaçons, qu’elles apparaissent en ligne, par e-mail ou sur votre téléphone. Vous ne devez jamais présumer qu’une communication inattendue est authentique tant que vous n’avez pas été en mesure de la vérifier indépendamment. Appelez votre banque si vous recevez un SMS, par exemple.
Plus d’un million de personnes ont téléchargé cette fausse version de WhatsApp
Ne cliquez jamais sur des liens dans des courriels, ne divulguez jamais de détails personnels et ne répondez pas aux textes suspects que vous recevez. N’oubliez pas non plus que n’importe qui peut intercepter des messages texte non chiffrés. Il est beaucoup plus sûr d’utiliser des outils de messagerie utilisant un cryptage de bout en bout, tels que WhatsApp. Assurez-vous simplement d’installer le vrai WhatsApp, et non le récent faux – astucieusement nommé «Update WhatsApp Messenger» sur Google Play – qui a dupé plus d’un million de personnes pour le télécharger, puis les a bombardées d’annonces.
Oui, il s’agit d’un autre type d’escroquerie à surveiller, et d’une preuve inquiétante que toutes les applications Google Play ne sont pas sûres .il faut toujours faire attention pour ne pas se faire pirater.
⇒ À lire aussi Meilleurs gestionnaires des fichiers Android 2019
⇒ À lire aussi Le meilleur antivirus pour les téléphones Android