Défendre les cyberattaques nécessite de comprendre les personnes et les groupes qui les exécutent – plus nous savons qui ils sont, comment ils fonctionnent, et de quoi ils sont capables, plus nous serons à même de les contrer dans leur course.

Les cybercriminels y voient la même chose: ils recherchent toujours des renseignements sur ce que nous savons d’eux, prêtent attention à nos efforts de collaboration publique et utilisent la base de connaissances collective de l’industrie de la cybersécurité comme point de départ de leur stratégie d’attaque.

Nous venons de voir cela se produire avec l’attaque de rançongiciel SynAck.

Comprendre le processus Doppelganging:

À Blackhat 2017, les chercheurs en sécurité ont présenté un nouvel outil novateur pour les cyberattaques afin d’échapper à la détection: le traitement de l’erreur. Ils ont découvert que les pirates malveillants pouvaient complètement tromper les logiciels anti-malware en injectant leur code malveillant dans un processus système légitime, prétendant être une partie normale et inoffensive du système afin d’éviter toute défense anti-malware.

La machine infectée a maintenant un «doppelganger» dans son système – un processus qui semble tout à fait légitime mais échappe à la détection jusqu’à ce que le malware décide de frapper.

SynAck Ransomware frappe:

Il s’avère que les cybercriminels ont, en fait, prêté attention à la présentation de Black Hat. Plusieurs chercheurs de Kaspersky ont publié quelques analyses les mois précédents, montrant un exemple d’une nouvelle variante du ransomware SynAck qui utilise le doppelganging de processus pour échapper aux défenses de la cybersécurité.

Le rançongiciel SynAck a été dans la nature pendant plusieurs mois avant la présentation de Black Hat, et cette nouvelle variante a le même résultat pour la victime: les fichiers sont chiffrés à moins que la victime ne paie 3 000 $. Mais avec le doppelganging de processus, la variante est beaucoup plus difficile à détecter.

Faites entrer SandBlast:

Il est facile de se protéger contre les attaques connues.

Mais lorsque SynAck est apparu dans la nature, il représentait une nouvelle technique d’exploitation qui, à l’époque, était très évasive.

L’agent SandBlast de Check Point a pu servir de dernière couche de défense via l’analyse comportementale, protégeant les utilisateurs contre des menaces inconnues et hautement évasives telles que SynAck.

En surveillant tout le comportement du système, SandBlast peut construire un arbre médico-légal et déchiffrer les processus légitimes. SandBlast se concentre sur les comportements évasifs au moment où ils se produisent, agissant rapidement pour arrêter SynAck (et des attaques sournoises similaires) dans leurs voies.

Assurer une protection en toutes circonstances – menaces connues et inconnues – exige ce type d’approche.

Principaux plats à emporter:

Dans cette cinquième génération de cyberattaques, nous verrons beaucoup d’outils et d’exploits plus avancés – des outils sponsorisés par l’État alimentant des attaques comme WannaCry aux menaces des acteurs écoutant de près les conférences de sécurité, les cyber-attaquants innovent leurs techniques dans une bataille de esprit avec l’industrie de la sécurité.

Comme SandBlast Agent découpe des manœuvres évasives (comme le doppelganging de processus), Check Point Infinity joue le rôle nécessaire de prévenir les menaces avant qu’elles ne surviennent. Une stratégie de cybersécurité multicouche conçue pour gérer l’ensemble des cyberattaques nécessite une couche de défense de dernier niveau comme SandBlast et un système avancé de prévention des menaces unifié tel que Check Point Infinity.

Comprendre les cyber-attaques est la première étape vers leur arrêt. Restez à jour sur les derniers événements dans le paysage des menaces cybernétiques en consultant notre blogue et en nous suivant sur Twitter, Facebook et LinkedIn.

The post Cyber Attacks 101: Processus Doppelganger, le fantôme peu sympathique appeared first on Agilly.

Le malware bancaire appelé Dorkbot est de retour. Jusqu’à présent, les échantillons de ces logiciels malveillants âgés de six ans se classent au deuxième rang des maux de tête liés aux logiciels malveillants bancaires en 2018, selon les nouvelles données de Check Point.

“Dorkbot, un malware connu qui remonte à 2012, est revenu en tête des classements, en tête de l’APAC [en tant que] principal malware bancaire et également en deuxième position des Américains, de l’EMEA et du monde entier”, écrit Check Point en 2018 rapport sur les tendances des logiciels malveillants, publié recemment.

À son apogée, Dorkbot a été utilisé par des attaquants pour cibler les utilisateurs de Skype, Facebook et Twitter. La variante originale a tenté de convaincre les victimes de télécharger un fichier .Zip malveillant avec un message: “Lol est-ce votre nouvelle photo de profil?” Ceux qui ont ouvert la pièce jointe .Zip ont été verrouillés sur leur PC et connectés à un réseau de zombies. Tous leurs contacts ont reçu le message malveillant .Zip et l’image de profil.

Le malware a beaucoup évolué au fil des ans. Aujourd’hui, Dorkbot est un cheval de Troie qui vole les informations d’identification d’un utilisateur en utilisant des injections Web qui sont activées lorsqu’un utilisateur tente de se connecter à son site Web bancaire, a indiqué Check Point.

“Dorkbot, conçu pour permettre à ses opérateurs d’exécuter du code à distance avec une motivation primaire pour voler des informations bancaires sensibles, a été observé en avril dernier en utilisant une nouvelle technique d’injection de code appelée” Early bird “. produits », a écrit Check Point.

L’année dernière, Check Point a rapporté que les principales menaces des logiciels malveillants bancaires étaient Ramnit (représentant 20% des échantillons), Zeus (16%) et Tinba (11%). Dorkbot n’était même pas mentionné dans l’analyse de Check Point en 2017.

Cette année a vu une consolidation du marché des logiciels malveillants bancaires. Les trois principaux échantillons de logiciels malveillants bancaires représentent 65% du marché. Pour la première moitié de 2018 à l’échelle mondiale, Ramnit est le plus répandu (27%), suivi de Dorkbot (25%) et de Zeus (13%).

L’année dernière, les trois premiers échantillons représentaient 47% des échantillons les plus répandus.

The post Un logiciel malveillant Dorkbot Banking de 6 ans refait surface appeared first on Agilly.

Nous pouvons compter sur une chose quand il s’agit de protéger les entreprises contre les cyberattaques. Les acteurs de la menace exploiteront toujours la partie la plus douce de leurs cibles. Aujourd’hui, dans la cinquième génération de cyberattaques, ce fait est plus vrai que jamais.

Les attaques multi-vecteurs qui sondent les réseaux d’entreprise et les périphériques connectés et changent rapidement pour éviter la détection sont les caractéristiques des cyberattaques de cinquième génération. Prévenir ces attaques sophistiquées est exactement ce qui a poussé Check Point à développer deux nouveaux produits: SandBlast Mobile 3.0 et la passerelle de sécurité 23900.

Avec SandBlast Mobile 3.0, Check Point introduit pour la première fois la technologie de prévention des menaces dans la catégorie de marché de la défense contre les menaces mobiles. Parallèlement, la nouvelle passerelle de sécurité 23900 établit une nouvelle norme de protection contre les cyberattaques les plus avancées ciblant les réseaux d’entreprise et de centres de données.

SandBlast Mobile 3.0: un nouveau paradigme de sécurité

SandBlast Mobile 3.0 est la solution de défense contre les menaces mobiles leader sur le marché pour prévenir les cyberattaques avancées sur Android et iOS. Sa technologie protège contre les menaces qui pèsent sur le système d’exploitation, les applications et le réseau, obtenant le taux de capture de menaces le plus élevé du secteur sans nuire aux performances ni à l’expérience utilisateur. SandBlast 3.0 établit un nouveau paradigme de sécurité mobile avec une prévention des menaces réseau sur le périphérique, une facilité d’utilisation améliorée et des fonctionnalités de confidentialité des données. Avec ces dernières améliorations, SandBlast Mobile va maintenant:

• Prévenir les attaques de phishing sur toutes les applications: courrier électronique, messagerie et médias sociaux
• Empêcher la navigation sur des sites malveillants où les appareils peuvent être infectés
• Empêche les périphériques infectés d’envoyer des données sensibles aux réseaux botnets
• Empêche les périphériques infectés d’accéder aux applications et données de l’entreprise
• Atténuer les menaces sans recourir à l’action de l’utilisateur ou aux plates-formes de gestion mobiles

Planifiez une démonstration SandBlast Mobile avec un expert des ventes d'AGILLY ici :  Démo SandBlast Mobile 3.0

La passerelle de sécurité 23900: protection maximale du réseau

Le nouveau 23900 est le dernier-né de la famille de passerelles de sécurité Check Point 23000. Il établit une nouvelle norme de protection contre les cyberattaques les plus avancées qui ciblent les entreprises et les réseaux de centres de données.

Optimisée par l’architecture Infinity de Check Point, la passerelle de sécurité 23900 offre une cybersécurité complète qui consolide les protections du réseau de prévention des menaces, y compris la protection Zero-Day SandBlast ™ primée de Check Point. La famille Check Point 23000 offre la possibilité d’inspecter le trafic chiffré SSL sans compromettre les performances, la disponibilité ou l’évolutivité.

La passerelle de sécurité 23900 offre des performances de sécurité maximales avec un débit de pare-feu de 128 Gbps dans un châssis compact 2U. Il prend en charge les normes de connectivité les plus rapides jusqu’à 100 GbE et propose des options d’extension modulaires avec jusqu’à 42 interfaces réseau.

Les principales caractéristiques de la passerelle de sécurité Check Point 23900 comprennent:

• Les technologies de prévention des menaces les plus avancées de l’industrie
• La passerelle de sécurité Gen V la plus rapide avec 22,7 Gbit / s de sortie de prévention des menaces et un total de 128 Gbit / s de bande passante de pare-feu brut
• Matériel puissant pour l’inspection du trafic SSL cryptée

La passerelle de sécurité 23900 est disponible à AGILLY. Pour en savoir plus, contactez-nous à info@agilly.net

The post Combattre les cyberattaques de cinquième génération: présentation de SandBlast Mobile 3.0 et de la nouvelle passerelle de sécurité 23900 appeared first on Agilly.

La réalité a considérablement changé pour les entreprises, la mobilité des informations et des appareils devenant de plus en plus les piliers fondamentaux du succès. Cependant, ce paysage présente de nombreux risques de cybersécurité. Selon le rapport sur la cybersécurité 2020 de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), l’un des principaux fournisseurs de solutions de cybersécurité dans le monde, près de 30% des entreprises souffrent de cyberattaques causées par la compromission de sécurité d’un appareil mobile. Étant donné que les appareils mobiles sont désormais intrinsèquement liés aux réseaux d’entreprise, une faille dans la sécurité mobile peut avoir un impact dévastateur sur toute l’infrastructure informatique d’une entreprise, entraînant des temps d’arrêt ainsi qu’une perte de crédibilité commerciale et de marque.

Pour éviter les failles de sécurité potentielles, voici quelques conseils à prendre en compte par les entreprises.

1. Demander l’authentification de l’utilisateur: il est important d’établir des mesures de sécurité telles que le verrouillage de l’écran au moyen d’un mot de passe ou une authentification biométrique intégrée. Cela limite l’accès non autorisé et constitue une première barrière qui protège les informations du téléphone.
2. Crypter les données sur les appareils mobiles: le cryptage des données est une solution fondamentale pour protéger à la fois les informations stockées sur les appareils et les informations qu’elles envoient. Sans la clé de déchiffrement, les utilisateurs non autorisés ne pourront pas accéder aux données. Pensez également à VPN car cela fournit une connexion Internet sécurisée en utilisant des serveurs privés dans des emplacements distants. Toutes les données circulant entre l’appareil et le serveur VPN sont cryptées de manière sécurisée.
3. Gardez le système d’exploitation et les applications à jour : effectuez toujours des mises à jour régulières pour vous assurer que vous disposez du dernier système d’exploitation disponible pour votre appareil, et que les programmes et applications installés dessus sont essentiels. Les nouvelles mises à jour contiennent généralement les derniers correctifs et correctifs de sécurité.
4. Évitez de vous connecter aux réseaux Wi-Fi publics: ces types de connexions ne sont pas protégés et présentent un risque très élevé pour les données d’entreprise, car ils sont facilement piratés par le biais d’attaques Man-in-the-Middle. Il est donc important de désactiver la fonction «connexion automatique» sur votre appareil mobile.
5. Limitez les téléchargements d’applications aux sources fiables: le téléchargement et l’installation de tout type de programme provenant de sources tierces peuvent présenter un risque sérieux pour la confidentialité des informations de l’entreprise, ainsi que pour l’intégrité de l’appareil lui-même.
6. N’oubliez pas de sauvegarder : en cas de violation de mobile, d’attaque de malware mobile qui rend les données inaccessibles, ou simplement parce qu’un appareil est perdu ou volé, l’impact de la perte de données doit être minimisé en le rendant accessible et en place. à ce jour ailleurs. Intégrez les sauvegardes automatisées à partir d’appareils mobiles à la routine de sécurité informatique.
7. Activer l’accès et la suppression des données à distance: la possibilité de vol ou de perte d’un appareil signifie qu’il est important de disposer d’outils d’accès pour le verrouiller et même supprimer à distance les données qu’il contient. De cette façon, l’accès indésirable aux informations sensibles de l’entreprise est empêché.
8. Prenez des précautions contre le phishing mobile: le rapport de phishing de marque de Check Point indique que les téléphones mobiles sont la cible privilégiée des cybercriminels, car 23% des attaques de ce type au cours du premier trimestre de l’année étaient dirigées contre des smartphones. Évitez de cliquer sur des liens ou des fichiers suspects qui pourraient déclencher le téléchargement de logiciels malveillants.
9. Parcourir uniquement les sites Web sécurisés: lorsque vous visitez un site Web à partir d’un appareil mobile, assurez-vous qu’il est protégé par un certificat de sécurité SSL (vérifiez HTTPS avant le nom de domaine), qui crypte les données de l’utilisateur.
10. Effectuer des audits de sécurité sur les appareils mobiles: Il est important de vérifier périodiquement la «santé» des appareils mobiles pour détecter les vulnérabilités et les failles de sécurité qui peuvent présenter un risque pour l’ensemble du réseau de l’entreprise.

«Alors que les entreprises doivent s’adapter aux nouvelles réalités qui stimulent la connectivité et la mobilité des données, il est essentiel qu’elles soient conscientes des défis que cela pose pour la sécurité des informations d’entreprise», a déclaré Yael Macias, responsable du marketing produit chez Check Point. «Compte tenu du nombre croissant d’appareils connectés aux réseaux d’entreprise, les entreprises devraient adopter une stratégie de cybersécurité basée sur la prévention des menaces qui peut évoluer et protéger un plus grand nombre d’appareils et de points de connexion», a ajouté Yael.

Fournir aux employés l’accès à des informations commerciales importantes via des appareils mobiles améliore la productivité, mais expose également les entreprises et leurs réseaux à des risques importants. De nombreuses entreprises tentent à tort de résoudre ce problème en utilisant des solutions de gestion des terminaux, mais découvrent rapidement que cette approche est inefficace contre les menaces sophistiquées du jour zéro.

SandBlast Mobile protège les actifs de l’entreprise et les données sensibles des cyberattaques grâce à une détection et à une atténuation complètes des menaces. Sa technologie de protection réseau unique sur l’appareil comprend diverses fonctionnalités telles que l’anti-phishing, la navigation sécurisée, l’anti-bot et les capacités d’accès conditionnel. Demandez un essai de Check Point SandBlast Mobile pour découvrir comment vous pouvez protéger vos appareils mobiles de manière transparente.

The post Améliorer la sécurité mobile: ce que les entreprises doivent savoir appeared first on Agilly.

Savez-vous que cette année plusieurs organisations dans le monde, ont été victimes de piratage informatique par Ransonwares ? Du secteur de la santé en passant par les politiques, aucun domaine n’a été épargné. Dans l’optique de protéger les entreprises des attaques de types ransonware, Checkpoint a mis en place la solution Sandblast agent.

Il est important de rappeler que les logiciels rançonneurs frappent sans avertissement. Ils pénètrent dans votre entreprise via le web, la messagerie électronique ou des appareils amovibles (téléphones, clé USB, pc…).

Sans détection ciblée des logiciels rançonneurs, vous courez le risque qu’une attaque contourne vos produits de sécurité traditionnels. Les conséquences d’une attaque réussie de logiciel rançonneur sont dévastatrices aussi bien pour vos données que pour vos finances, paralysant ainsi votre entreprise pendant des jours, des mois voire même des périodes plus longues.

Comment Check Point Anti-Ransomware protège les entreprises contre les attaques?

Checkpoint anti ransonwares (sandblast agent) a les propriétés suivantes:

1. Il détecte, bloque et supprime automatiquement les infections des ransomwares meme les plus sophistiquées.
2. Restaure toutes les données chiffrées grâce à une correction automatisée
3. Protège les terminaux à la fois en ligne et hors ligne
4. Fonctionnalités Endpoint matures pour se protéger contre les cyberattaques connues et inconnues
5. Les meilleures pratiques de l’industrie élèvent la sécurité des points de terminaison pour lutter contre les attaques ciblées et évasives
6. L’analyse comportementale avancée et les algorithmes d’apprentissage automatique éteignent les logiciels malveillants avant qu’il n’inflige des dommages
7. Des taux de capture élevés et de faibles faux positifs assurent une efficacité efficace en matière de sécurité et une prévention efficace
8. L’analyse automatisée des données médico-légales offre un aperçu détaillé des menaces
9. Le confinement et l’assainissement complets des attaques rétablissent rapidement tous les systèmes infectés

Vous voulez en savoir plus sur cette solution? Consulter notre Webinar du Jeudi 26 Novembre 2020, sur le Thème :  Ransomeware : Comment éviter la vague d’attaques dangéreuses.

The post La solution contre les ransonwares: Checkpoint sandblast agent appeared first on Agilly.