Europol, en collaboration avec l’ENISA (Agence de l’Union européenne pour la cybersécurité), les forces de l’ordre nationales de 17 pays et des alliés du secteur privé, a mis au jour une vaste campagne de skimming numérique affectant 443 commerçants en ligne. Cette forme d’attaque, connue sous le nom de skimming numérique, consiste à dérober les informations de carte bancaires des clients pendant le processus de paiement en ligne. Cette méthode sournoise permet aux cybercriminels d‘intercepter des données de paiement sensibles sans déclencher d’alertes auprès des clients ou des détaillants en ligne.

Une opération de deux mois aux résultats alarmants

L’opération, qui a duré deux mois, a été dirigée par la Grèce sous la priorité EMPACT (Plateforme multidisciplinaire européenne contre les menaces criminelles). Elle a combiné l’expertise des équipes nationales de réponse aux incidents de sécurité informatique (CSIRT) avec les connaissances de partenaires du secteur privé tels que Group-IB et Sansec. Cette collaboration a révélé un nombre préoccupant de commerçants en ligne compromis, exposant involontairement les détails des cartes de leurs clients aux cybercriminels.

Un problème de détection

Ces attaques de skimming numérique restent souvent non-détectées pendant de longues périodes, permettant aux criminels de vendre les données volées aux courtiers en données sur les marchés du darknet ou de les utiliser pour effectuer des transactions non autorisées. Il est généralement très difficile pour les clients de déterminer à quel moment leurs données financières ont été compromises.

Le rôle d’Europol et les mesures prises

Europol n’a pas seulement joué un rôle dans la détection de ces activités criminelles. En tant que participant, l‘organisation a pris la responsabilité d’informer les plateformes de commerce électronique affectées, les aidant ainsi à comprendre leur implication involontaire dans ces violations de sécurité. Leurs efforts, combinés à ceux des forces de l’ordre et des CSIRT, ont fourni un soutien technique important à ces plateformes compromises, visant à rectifier les vulnérabilités et à sécuriser les transactions futures.
A ce jour, nous ne connaissons pas le nom des 443 commerçants concernés.

L’identification de familles de skimmers et l’importance de la vigilance

Cette opération a permis d’identifier 23 familles distinctes de skimmers JavaScript, telles que ATMZOW, health_check, FirstKiss, et d’autres, qui intègrent toutes des techniques avancées pour éviter la détection.

Ces skimmers numériques imitent souvent des composants légitimes de sites Web, les rendant plus difficiles à identifier lors des inspections routinières des sites. La période de cette opération coïncide également avec le pic de la saison des achats des fêtes, traditionnellement marquée par une augmentation des activités d’achat en ligne, amplifiant ainsi les risques associés aux méthodes de paiement numérique.

Les initiatives d’Europol pour sensibiliser et protéger

En réponse à cette menace, Europol a publié un guide de sensibilisation multilingue sur le skimming numérique, offrant des informations précieuses et des recommandations pour aider les commerçants en ligne et leurs clients à rester en sécurité.

Conclusion

Cette opération d’Europol souligne l’importance de la vigilance et de la collaboration entre les forces de l’ordre, les experts en cybersécurité et les acteurs du commerce en ligne pour lutter contre les menaces croissantes dans le paysage numérique. Alors que les cybercriminels continuent d’affiner leurs méthodes, la sensibilisation et la préparation restent nos meilleures défenses contre ces attaques insidieuses.

Note de transparence :

Cet article n'est pas sponsorisé. Il traite simplement d'un sujet d'actualité pertinent dans le domaine de la protection des données.

Si vous décidez d’essayer un service via le lien fourni, l’équipe recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous sommes indépendants.

Chaque jour, vous êtes de plus en plus nombreux à consulter nos pages et à nous poser des questions pour comprendre comment sécuriser vos données personnelles et réduire votre suivi en ligne. Merci pour vos nombreux partages !

Dans un environnement professionnel où le travail à distance est de plus en plus pratiqué, garantir la sécurité numérique de votre équipe est plus important que jamais. Voici un guide complet en 8 étapes pour renforcer la sécurité de votre réseau et de vos employés, peu importe où ils se trouvent.

Comprendre le principe de threat model

Le Threat model ou « modèle de menace » est une approche systématique pour identifier, évaluer et prioriser les menaces potentielles à la sécurité. Il implique de comprendre qui pourrait attaquer, quelles méthodes seront employées, quels actifs seront ciblés, et comment les attaquants pourraient procéder. Cette compréhension aide à concevoir des stratégies de défense adaptées.

Qu’est-ce que l’EDR (Endpoint Detection and Response) ?

L’EDR est une technologie de sécurité avancée qui surveille et répond aux menaces sur les appareils des utilisateurs (points de terminaison). Elle détecte les activités anormales, enquête sur les incidents potentiels, et fournit des outils pour y répondre rapidement. L’EDR est indispensable pour contrer les menaces sophistiquées qui pourraient échapper aux mesures de sécurité traditionnelles.

8 choses à faire pour sécuriser le travail à distance en 2024

1. Fournir du matériel et des logiciels fiables et sécurisés

Assurez-vous que vos employés disposent d’outils technologiques sûrs et approuvés, y compris des conseils sur le choix des appareils et des logiciels.

2. Exiger l’authentification à deux facteurs (2FA)

L’authentification à deux facteurs ajoute une couche supplémentaire de sécurité lors de la connexion, essentielle pour protéger contre divers types de menaces.

3. Changer régulièrement le mot de passe du routeur domestique

Encouragez vos employés à modifier le mot de passe par défaut de leur routeur domestique régulièrement pour se prémunir contre les intrusions.

4. Optez pour un VPN d’entreprise

Un VPN pour entreprise est essentiel pour protéger la confidentialité et la sécurité des employés en ligne, en particulier pour sécuriser les données transitant sur des réseaux non fiables.

5. Assurer l’utilisation du VPN

Veillez à ce que les employés utilisent effectivement le VPN pour maintenir une connexion sécurisée et privée. Les meilleurs réseaux privés virtuels professionnels empechent les employés non-connectés au réseau sécurisé d’accèder au données aux actifs de l’entreprise.

6. Limiter l’accès aux serveurs internes

Contrôlez l’accès aux ressources internes pour minimiser les risques, une stratégie clé pour sécuriser les données sensibles de l’entreprise. La encore, un VPN d’entreprise permet de gérer les accès à distance.

7. Chiffrer les appels de groupe

Utilisez des plateformes de conférence sécurisées pour protéger vos réunions en ligne contre les écoutes et les interceptions. Evitez d’utiliser Zoom par exemple.

8. Protéger les messages texte et le courrier des employés

Encouragez l’utilisation d‘applications de messagerie sécurisées pour les communications internes, un élément essentiel pour prévenir les écoutes et les interceptions.

Liste de contrôle de sécurité pour les employés à distance

Utiliser les appareils de travail de manière sécurisée : Verrouillez les écrans avec des mots de passe forts et signalez immédiatement tout appareil perdu ou compromis.

Chiffrer les données : Activez le chiffrement sur tous les appareils de travail pour protéger les données sensibles.

Communiquer de manière sécurisée : Utilisez des services de messagerie et d’email cryptés pour toutes les communications professionnelles.

Mettre à jour les logiciels : Assurez-vous que tous les systèmes et applications sont régulièrement mis à jour.

Utiliser des mots de passe forts : Adoptez des gestionnaires de mots de passe pour gérer des mots de passe uniques et complexes. Des gestionnaire de mots de passe pour les professionnels existent et sont massivement adopté dans le monde.

Activer l’authentification à deux facteurs : Renforcez la sécurité des comptes avec 2FA.

Accéder au réseau de manière sécurisée : Utilisez un VPN pour accéder aux ressources de l’entreprise et sécuriser la connexion Wi-Fi domestique.

Sécuriser les conférences vidéo : Protégez les appels et partages d’écran lors des réunions en ligne.

Rester vigilant face aux attaques de phishing : Ne cliquez jamais sur des liens ou téléchargez des pièces jointes de sources inconnues.

En adoptant ces stratégies et en sensibilisant constamment votre équipe aux meilleures pratiques de sécurité, vous pouvez créer un environnement de travail à distance robuste et sécurisé, tout en étant préparé à répondre rapidement aux menaces grâce à des outils comme l’EDR.

Proton Mail, une fin d’année marquée par l’innovation

L’année 2023 se termine en apothéose chez Proton Mail, le service réputé de boite mail le plus sûr Open source, avec le lancement d’une application de bureau pour Windows et macOS en version bêta. Destinée aux détenteurs du plan Visionnary, l’offre premium de Proton Mail.

Une Bêta sélective pour une expérience optimisée

La version bêta de l’application de bureau Proton Mail est actuellement accessible uniquement aux utilisateurs des plans payants. Cette décision, dictée par des contraintes de capacité et le désir d’obtenir des retours ciblés, vise à peaufiner l’application avant son déploiement à une audience plus large. Proton Mail envisage d’étendre l’accès à cette bêta à tous ses utilisateurs, y compris ceux de la version gratuite, au début de l’année 2024.

Fonctionnalités et limitations actuelles de Proton Mail pour bureau

Bien que l’application soit encore en phase de développement, elle propose déjà une expérience intégrale de Proton Mail et Proton Calendar, incluant, bien sur, son chiffrement de bout en bout. Néanmoins, certaines fonctionnalités, telles que le mode hors ligne et la gestion de comptes multiples, ne sont pas encore implémentées. Proton Mail s’engage à enrichir progressivement l’application avec ces fonctionnalités et d’autres améliorations.

Disponibilité et recommandations d’utilisation de l’application de bureau Proton Mail

L’application de bureau Proton Mail est actuellement disponible pour les utilisateurs de Windows 10, Windows 11 et macOS. Une version pour Linux est prévue pour début 2024. En attendant, les utilisateurs de Linux peuvent se tourner vers l’application web ou Proton Mail Bridge.

Sécurité et confidentialité des données

Proton Mail met un point d’honneur sur la sécurité, en particulier pour les utilisateurs sur des ordinateurs partagés. L’application offre des options pour vider le cache ou se désinstaller complètement, assurant ainsi la protection des données personnelles.

Conclusion : l’Importance de la version bêta

Il est essentiel de comprendre le rôle d’une version bêta dans le développement d’un logiciel. Cette phase permet aux développeurs de recueillir des retours d’utilisateurs pour identifier et corriger les bugs, ainsi que pour améliorer les fonctionnalités. Les utilisateurs de la bêta doivent être conscients qu’ils testent une version non définitive, qui peut présenter certaines imperfections. C’est une étape clé pour garantir la qualité et la stabilité de la version finale.

La communauté Proton a toujours été le cœur de ses nombreux développements. La version bêta de l’application de bureau marque, une nouvelle fois, cette philosophie, en attendant son ouverture à un public plus large en 2024.

Note de transparence :

Cet article n’est pas sponsorisé. Il traite simplement d’une nouvelle fonctionnalité de Surfshark VPN.

Cependant, si vous décidez d’essayer Proton Mail via le lien fourni, l’équipe de VPN Mon Ami recevra une petite commission sans frais supplémentaires pour vous. Cette commission nous permet de continuer à fournir du contenu de qualité et à maintenir ce site indépendant sans bannières publicitaires intrusives, pour une lecture plus agréable sans suivi.

Soyez assuré que notre analyse et nos opinions sont objectifs et basées sur nos recherches et notre expérience dans le domaine de la cybersécurité. Nous soutenons Proton et ses initiatives.

Beaucoup de personnes pensent que les Macs sont immunisés contre les virus. Cependant, cette affirmation perd de sa pertinence en 2024 car les vecteur d’attaques changent et s’améliorent. La popularité croissante des appareils Apple et l’évolution des motivations des cybercriminels, qui se concentrent de plus en plus sur la valeur des informations qu’ils peuvent obtenir, ont changé la donne. En effet, et malgré le fait que les fonctionnalités de sécurité intégrées aux appareils de la marque à la pomme soient solides, les Macs peuvent bel et bien être infectés par des malwares et surtout des keylogger. Ce mythe d’immunité crée un faux sentiment de sécurité chez les utilisateurs de MacOS les rendant moins vigilants.

Les Macs : des forteresses à l’épreuve des virus ?

A l’instar de nombreux autres appareils (oui, même ceux qui ne sont pas estampillés d’une pomme déjà croquée), les Macs peuvent attraper des virus et autres cyber-embrouilles. Même si ces derniers sont dotés d’une protection intégrée aussi solide que le portail de Fort Boyard, les cybercriminels, eux aussi, évoluent plus rapidement que les tendances sur TikTok. Avec l’essor de l’IA, les tactiques d’ingénierie sociale se sophistiquent, manipulant de mieux en mieux les internautes pour qu’ils cliquent sur des liens qui sentent le sapin.

© Apple Inc.

Pourquoi les Macs sont globalement moins exposés aux malwares ?

Système d’exploitation basé sur UNIX : MacOS est développé à partir de UNIX pour être un système multi-utilisateur. Chaque application Mac s’exécute dans une zone spécifique de la mémoire de l’appareil, ce qui restreint les actions d’un seul utilisateur et renforce la capacité du système d’exploitation à résister aux infections par des malwares.

XProtect : Il s’agit d’un logiciel antivirus incorporé à tous les appareils Apple. Il analyse les applications et les fichiers que vous téléchargez pour rechercher des malwares, en se basant sur la base de données de menaces connues d’Apple.

Outil de suppression de malwares (MRT) : L’objectif de MRT est de détecter et de supprimer automatiquement les malwares qui ont réussi à échapper à XProtect. Cet outil dépend également de la mise à jour de la base de données de malwares d’Apple.

Mac App Store : Apple vérifie soigneusement (en théorie) chaque application destinée à être exécutée sur un appareil Apple et vendue dans l’Apple Store avant qu’elle ne soit accessible aux utilisateurs de Mac. Apple a conçu le logiciel Gatekeeper pour renforcer la sécurité en bloquant les applications malveillantes et en vérifiant les applications légitimes.

Sandboxing des applications : Le sandboxing restreint les applications et leur permet d’accéder uniquement au strict minimum de données nécessaires à leur fonctionnement. Les applications sont également restreintes pour ne pas accéder aux données d’autres applications, aux paramètres ou aux systèmes d’exploitation Mac.

Absence de téléchargement de pilotes pour les périphériques tiers : Dans la plupart des cas, les ordinateurs Mac sont uniquement compatibles avec d’autres matériels Mac, tels que les claviers ou les souris. Sans la nécessité d’installer des pilotes tiers, les utilisateurs n’ont pas besoin de se préoccuper des mises à jour supplémentaires des pilotes, ce qui rend plus difficile l’infiltration de code malveillant sur l’appareil​.

© Apple Inc.

La vulnérabilité des Macs face aux virus ?

Les Macs sont aussi vulnérables aux virus que les autres appareils. Pour clarifier, le terme virus est souvent un terme générique pour différents types de malwares.

MacOS offre certes des instruments de sécurité natifs robustes pour vous aider à empêcher les malwares de s’inviter chez vous. Cependant, le système MacOS ne détecte un malware que si la base de données d’Apple sur les menaces connues contient des informations à son sujet. Même si cette base de données est constamment mise à jour, il n’est pas rare que le système échoue à reconnaître de nouveaux types de malwares.

En plus des virus, les utilisateurs de Mac peuvent également tomber dans des campagnes de phishing, être victimes de vols d’identité, d’escroqueries lors de leurs achats en ligne, ou encore télécharger sans le savoir des programmes potentiellement indésirables, qui peuvent réduire la qualité de leur expérience en ligne.

Les menaces en ligne peuvent prendre différentes formes et nécessitent donc une sensibilisation à la sécurité et des outils de protection contre les malwares supplémentaires

Comment sécuriser votre Mac ?

Rester vigilant face aux cybermenaces en ligne. Évitez de cliquer sur des liens non-sollicités ou de télécharger des fichiers d’origine inconnue.

Voici quelques conseils pour garantir une sécurité optimale en ligne sur Mac :

© Apple Inc.

L’App Store vous met relativement à l’abri

Évitez de télécharger des applications depuis des sites web suspects ou des développeurs inconnus. Apple vérifie toutes les applications avant qu’elles ne soient mises en ligne, ce qui ajoute une couche de sécurité supplémentaire.

Attention toutefois, prenez le temps de lire les conditions d’utilisation des applications gratuites que vous téléchargez. Vérifiez sur quoi repose le modèle économique. En effet, si Apple prend soin de s’assurer que les applications soient relativement propres pour votre matériel, les conditions abusives relatives au siphonnage de données, ont tendance à passer sous les radars.

Utilisez un VPN

Mettez régulièrement à jour vos logiciels

Les mises à jour logicielles sont essentielles pour la santé et la sécurité de votre appareil. Elles permettent de corriger les failles de sécurité, d’éliminer les bugs et d’ajouter de nouvelles fonctionnalités pour améliorer l’expérience utilisateur.
Récemment, Apple a lancé une mise à jour de ses systèmes pour corriger des vulnérabilités critiques.

Protégez vos fichiers

Conservez vos fichiers dans un espace de stockage cloud sécurisé chiffré pour vous assurer qu’ils ne seront pas perdus ou pris en otage en cas de virus sur votre Mac. iCloud n’est pas forcément le meilleur service en terme de confidentialité.

Utilisez un mot de passe fort

Utilisez un mot de passe différent pour tous vos comptes. Créez des mots de passe uniques et forts contenant des caractères spéciaux, des chiffres, et des lettres en minuscule et en majuscule. Vous pouvez également gérer et stocker vos mots de passe en toute sécurité avec un gestionnaire de mots de passe.

Avez-vous besoin d’un antivirus pour votre Mac ?

La réponse est oui.

Même si les Macs disposent de solides fonctionnalités de sécurité intégrées, l’ajout d’un antivirus tiers offre une protection supplémentaire. Ces logiciels sont souvent plus à jour et capables d’identifier un plus grand nombre de types de malwares. Lorsque vous choisissez un antivirus, recherchez un outil qui offre des analyses en temps réel et une défense active contre les menaces en ligne. Il peut être utile de choisir un logiciel qui effectue des analyses régulières pour repérer les malwares, adwares et PUPs qui ont pu se glisser sur votre appareil à la pomme, et qui est capable de réparer les modifications du système après la suppression des malwares.

Le ver est dans le fruit : Quels sont les signes que votre Mac est infecté ?

Un logiciel malveillant peut agir de différentes manières une fois qu’il a infecté votre appareil Mac. Voici quelques signes qui devraient vous alerter :

Performance réduite

Si votre appareil MacOS semble sous sédatifs, si vos applications et pages Internet ont autant de réactivité qu’une tortue, et si votre batterie a une autonomie comparable à celle d’un smartphone de 2007, il y a de fortes chances qu’un malware soit en train de faire la fête en arrière-plan.

Surchauffe

Si votre ordinateur a plus chaud qu’un coureur du Tour de France en pleine montée, c’est peut-être un signe que le malware utilise vos données et votre puissance de calcul.

Applications et données non-reconnues

Si un hacker prend le contrôle de votre appareil, il pourrait envoyer des mails ou des messages malveillants à vos contacts ou installer des applications inconnues sur votre ordinateur.

Modifications de l’écran

Si vous constatez des modifications de votre écran d’accueil que vous n’avez pas initiées ou de nouveaux favoris vers des pages web inconnues, c’est un signe évident que votre appareil a été piraté.
Espace de stockage réduit : Les programmes malveillants ou indésirables prennent également de l’espace et/ou si vous constatez une diminution de votre espace de stockage que vous ne pouvez pas expliquer, c’est peut-être un malware qui est en train d’en squatter une partie.

Que faire en cas d’infection ?

Il ne vous aura pas échappé que peu importe votre système d’exploitation, il vous faut un antivirus. Toutefois, si vous soupçonnez votre Mac d’être infecté magré ça, pas de panique. Les virus et autres types de malwares sont généralement possibles à éliminer.

Voici trois étapes à suivre si votre Mac est infecté par un malware :

• Mettez votre antivirus à jour.
• Utilisez des outils de suppression de virus.
• Débarrassez-vous des applications récemment installées.
• Désinstallez les extensions de navigateur.
• Réinitialisez votre Mac aux paramètres d’usine.

N’attendez pas d’être la victime d’une cyberattaque pour agir, prenez les devants et protégez-vous dès maintenant.