Le logiciel d’accès à distance TeamViewer a été utilisé pour de nouvelles attaques par ransomware. Dans un rapport publié le 17 janvier par la société de cybersécurité Huntress, les experts en cyber ont décelé deux infiltrations dans deux réseaux d’entreprises.
L’enquête a montré que les attaquants ont obtenu un accès initial depuis des comptes TeamViewer. Ce programme offre le plein contrôle du poste à l’administrateur. Les pirates ont tenté de déployer des ransomware sur les PC avant d’être détecté par les programmes de sécurité.
Harlan Carvey, analyste chez Huntress, indique dans son rapport que les comptes n’avaient pas été utilisés depuis plusieurs mois par les administrateurs légitimes. Les hackers ont potentiellement acheté des accès à des cybercriminels spécialisés, potentiellement obtenus avec des infostealer, des logiciels qui exfiltrent les informations.
Directive NIS 2 : Comprendre les nouvelles obligations en cybersécurité pour les entreprises européennes La…
Alors que la directive européenne NIS 2 s’apprête à transformer en profondeur la gouvernance de…
L'intelligence artificielle (IA) révolutionne le paysage de la cybersécurité, mais pas toujours dans le bon…
Des chercheurs en cybersécurité ont détecté une intensification des activités du groupe APT36, affilié au…
📡 Objets connectés : des alliés numériques aux risques bien réels Les objets connectés (IoT)…
Identifier les signes d'une cyberattaque La vigilance est essentielle pour repérer rapidement une intrusion. Certains…
This website uses cookies.