Quand les cybercriminels s’enrichissent à votre insu — Cybercriminalité

Étiquettes

code, compromission, cryptomonnaie, cybercriminalité, ESET, fraude, Java, JavaScript, navigateur, site, visiteur

ESET® a découvert une nouvelle vague de code JavaScript™ utilisé par des cybercriminels pour miner de la cryptomonnaie depuis le navigateur des visiteurs de sites non compromis. http://www.globalsecuritymag.fr/Quand-les-cybercriminels-s,20170914,73672.html

via Quand les cybercriminels s’enrichissent à votre insu — Cybercriminalité

 

A consulter également :

Ethereum : un nouveau piratage pour finir l’été

Des pirates dérobent près de 40 millions de dollars de cryptomonnaie

Sur internet, les historiques de navigation ne sont jamais tout à fait anonymes

Étiquettes

accès, anonymat, DEF CON, entreprise, extension, hacking, historique, identité, Internet, lien, marketing, navigateur, navigation, rattachement, sécurité

Protection – Cybersécurité – Système d’information

Si vous croyiez prendre toutes les précautions nécessaires pour surfer anonymement sur internet, sachez que vous n’êtes peut-être pas pour autant intraçable. Une journaliste et un chercheur ont ainsi démontré que vos données personnelles pouvaient facilement être rattachées à votre identité, même anonymisées.

L’anonymat levé à cause d’un simple lien

C’est lors d’une conférence à la DEF CON, une convention dédiée au hacking qui se tenait du 27 au 30 juillet, que la démonstration a été faite. On la doit aux dénommés Svea Eckert et Andreas Dewes. Tous deux ont réussi à avoir accès aux historiques de navigation d’environ trois millions d’Allemands. Des données, qui ont été collectées via des extensions pour navigateurs internet, puis revendues à des entreprises de marketing.

Sécurité : 10 technologies à surveiller de près

Étiquettes

analyse comportementale, appareils, attaque, CASB, cloud, détection, DevOps, flux, navigateur, numérique, prévention, Risques, RSSI, sécurité, sécurité du numérique, sécurité informatique, segmentation, signature, SOC, solutions, technologie, technology, terminaux, tromperie, utilisateurs, visibilité

Rapport entre Sécurité et Risque

L’évolution des menaces amène les fournisseurs de sécurité à travailler de nouvelles technologies pour détecter et prévenir les risques. Le point sur ce qui arrive prochainement dans les entreprises.

 

« Les équipes de sécurité informatique et les infrastructures doivent s’adapter pour répondre aux besoins business numériques émergents, et en même temps faire face à un environnement où la menace est de plus en plus avancée » explique Neil MacDonald, du Gartner. « Les RSSI et les gestionnaires de risque doivent s’approprier les dernières tendances technologiques afin de définir, réaliser et maintenir des programmes de sécurité et de gestion des risques efficaces ». Voyons donc quelles sont les technologies qui se développent, et pourraient arriver dans les entreprises prochainement.

> Des courtiers d’accès sécurisés au cloud (CASB)

> Détection et intervention au niveau des points de terminaison

> Prévention sans signature des attaques de terminaux

> Analyse comportementale des utilisateurs et des appareils

> Micro-segmentation et visibilité des flux

> Test de sécurité DevOps (DevSecOps)

> Des solutions de SOC avancés

> Un navigateur à distance

> Du bon usage de la tromperie

> Des services de confiance globaux