{"id":98032,"date":"2024-08-20T08:54:11","date_gmt":"2024-08-20T05:54:11","guid":{"rendered":"https:\/\/www.catonetworks.com\/?post_type=af-news&p=98032"},"modified":"2024-08-20T08:54:13","modified_gmt":"2024-08-20T05:54:13","slug":"new-threat-report-from-cato-networks-uncovers-threat-actor-selling-data-and-source-code-from-major-brands","status":"publish","type":"af-news","link":"https:\/\/www.catonetworks.com\/fr\/news\/new-threat-report-from-cato-networks-uncovers-threat-actor-selling-data-and-source-code-from-major-brands\/","title":{"rendered":"Le dernier rapport de Cato Networks r\u00e9v\u00e8le qu’un acteur de cybermenaces vend des donn\u00e9es et du code source provenant de grandes marques"},"content":{"rendered":"

Le rapport trimestriel de Cato Networks sur les cybermenaces r\u00e9v\u00e8le \u00e9galement les marques les plus usurp\u00e9es au travers de cybersquattage<\/em><\/span><\/p>\n

TEL AVIV, Isra\u00ebl, Le 20 ao\u00fbt 2024<\/strong> – Cato Networks, le cr\u00e9ateur du SASE, a publi\u00e9 aujourd’hui le nouveau rapport Q2 2024 Cato CTRL SASE Threat Report. sur les menaces pour le deuxi\u00e8me trimestre 2024, qui donne un aper\u00e7u du paysage des cybermenaces dans plusieurs domaines cl\u00e9s : les communaut\u00e9s de pirates et le dark web, la s\u00e9curit\u00e9 des entreprises et la s\u00e9curit\u00e9 des r\u00e9seaux. Ces informations sont issues de l’analyse par Cato CTRL de 1,38 trillion de flux r\u00e9seau chez plus de 2 500 clients dans le monde entre avril et juin 2024.<\/p>\n

\u00ab\u00a0Avec ce nouveau rapport CTRL SASE sur les menaces, nous braquons les projecteurs sur un acteur notoire nomm\u00e9 IntelBroker. Il vend agressivement des donn\u00e9es et du code source provenant de grandes marques, y compris des entreprises technologiques comme AMD, Apple, Facebook et Microsoft\u00a0\u00bb, a d\u00e9clar\u00e9 Etay Maor, strat\u00e8ge en chef de la s\u00e9curit\u00e9 chez Cato Networks et membre fondateur de Cato CTRL. \u00ab\u00a0Amazon est une autre marque que nous voyons affect\u00e9e par le cybersquattage, qui est une technique populaire pour mener des attaques de phishing\u00a0\u00bb.<\/p>\n

IntelBroker est tr\u00e8s actif dans la vente de donn\u00e9es et de code source<\/strong><\/p>\n

Dans son enqu\u00eate sur les communaut\u00e9s de pirates et le dark web, Cato CTRL est tomb\u00e9 sur un acteur de cybermenaces nomm\u00e9 IntelBroker, qui est une figure majeure et le mod\u00e9rateur de la communaut\u00e9 de pirates BreachForums. Les activit\u00e9s illicites d’IntelBroker englobent un large \u00e9ventail de tactiques cybercriminelles. Ces derniers mois, IntelBroker a propos\u00e9 de vendre des donn\u00e9es et du code source provenant d\u2019AMD, Apple, Facebook, KrypC, Microsoft, Space-Eyes, T-Mobile et l\u2019U.S. Army Aviation and Missile Command.<\/p>\n

Amazon est la marque la plus usurp\u00e9e, gr\u00e2ce au cybersquattage<\/strong><\/p>\n

Le cybersquattage consiste \u00e0 utiliser un nom de domaine dans l’intention de tirer profit de la marque d\u00e9pos\u00e9e d’une autre marque. Les pirates informatiques s’appuient sur le cybersquattage pour r\u00e9cup\u00e9rer les informations d’identification des utilisateurs par le biais de diverses techniques, notamment la distribution de malware ou les attaques de phishing.<\/p>\n

Au deuxi\u00e8me trimestre 2024, Cato CTRL a observ\u00e9 qu’Amazon \u00e9tait de loin la premi\u00e8re marque usurp\u00e9e (66% des domaines), Google arrivant en deuxi\u00e8me position avec 7%. Compte tenu de la popularit\u00e9 d’Amazon, les utilisateurs doivent se m\u00e9fier des sites Web contrefaits demandant de soumettre des informations sensibles. Les utilisateurs pourraient se mettre en danger ou mettre en danger leur organisation.<\/p>\n

Log4j reste une vuln\u00e9rabilit\u00e9 populaire<\/strong><\/p>\n

Trois ans apr\u00e8s sa d\u00e9couverte en 2021, Log4j reste l’une des vuln\u00e9rabilit\u00e9s les plus utilis\u00e9es. Du premier trimestre 2024 au deuxi\u00e8me trimestre 2024, Cato CTRL a observ\u00e9 une augmentation de 61% des tentatives d’utilisation de Log4j dans le trafic entrant et une augmentation de 79% des tentatives d’utilisation de Log4j dans le trafic WANbound (trafic restant \u00e0 l\u2019int\u00e9rieur de l\u2019organisation).<\/p>\n

La vuln\u00e9rabilit\u00e9 Oracle WebLogic, apparue en 2020, est un autre exploit populaire exploit\u00e9 par les acteurs malveillants. Du premier au deuxi\u00e8me trimestre 2024, Cato CTRL a observ\u00e9 une augmentation de 114% des tentatives d’utilisation de la vuln\u00e9rabilit\u00e9 Oracle WebLogic dans le trafic WANbound.<\/p>\n

Pour les acteurs malveillants, en plus du trafic entrant (Inbound) le trafic WAN interne (WANbound) repr\u00e9sente une porte d\u2019entr\u00e9e suppl\u00e9mentaire pour infiltrer les organisations et mener des attaques.<\/p>\n

Ressources<\/strong><\/h3>\n