ESET named a “Notable Vendor” in renowned XDR landscape report

●        ESET has been acknowledged as a “Notable Vendor” in the prestigious XDR platforms landscape, Q4 2023

●        For its first appearance in the Extended Detection And Response Platforms (XDR) landscape overview, ESET provided information on ESET PROTECT Elite, the all-in-one prevention, detection, & response solution combining enterprise-grade XDR 

BRATISLAVA — November 29, 2023 – Global cybersecurity leader ESET has been included in Forrester’s Extended Detection And Response Platforms Landscape, Q4 2023 report. The report provides an overview of 29 vendors of XDR solutions, among which ESET is recognized as a notable vendor. Forrester conducted the research aiming to provide cybersecurity professionals with insights into the value they can expect from an XDR provider. The report helps clients in understanding vendor differences and exploring options based on size and market focus.

 XDR, gradually supplanting EDR, consolidates security-relevant detections from both endpoints and other surfaces. This innovation adopts a cloud-native approach with robust big data infrastructure, prioritizing an enhanced analyst experience for top-tier detection, thorough investigation, and swift response. Forrester’s XDR landscape overview focuses on the value proposition, vendor segments, and active providers in the market. The vendors listed in the overview vary by size, region, and use cases, including the four core use cases, meeting buyers’ primary expectations: Native Detection Surface (endpoint), Native Detection Surface (workload), Incident Management, and Threat Hunting.

 ESET PROTECT Elite provides large enterprises, small and midsize businesses (SMBs), and channel partners with advanced XDR, enhancing visibility and threat-hunting capabilities. This comprehensive solution integrates multilayered endpoint protection with multi-factor authentication, server security, advanced threat defense, full disk encryption, mail security, and cloud application protection.

The solution also delivers continuous vulnerability assessment with risk-based prioritization and remediation to reduce exposure to attack. It is ideal for organizations facing security resource challenges, offering continuous threat monitoring and hunting, and encompassing digital forensics, root cause analysis, and remediation guidance.

 Some vendors at an earlier stage of maturity are rushing to include numerous integrations and capabilities to bridge the gap, often compromising the quality of detection in the process. ESET carefully evaluates potential new integrations while keeping up with the highest standards necessary for their delivery to avoid potentially compromising detection quality. In addition to the four core use cases, ESET concentrates on three of the six extended use cases highlighted in the overview: Native Detection Surface (additional); Vulnerability Risk Management (VRM), Policy Violations, Misconfigurations; and Detection As Code.

 Zuzana Legáthová, Senior Manager of Analyst and Testers Relations at ESET, emphasized, “As the XDR market continues to emerge, customers are navigating various challenges, evaluating the feasibility of transitioning from EDR to XDR. To heighten visibility into endpoints, devices, and networks is imperative to safeguard against emerging threats. The very first appearance of our highest tier solution in the report and the acknowledgment from Forrester further cements for us ESET’s commitment to become a key player in the extended endpoint security market, underscoring, in our opinion, the company’s continuous efforts to provide advanced and dependable security solutions.”

 For more detailed information about ESET and its XDR solutions, please read here.

The full Forrester Extended Detection And Response Platforms Landscape, Q4 2023 report, can be downloaded here by Forrester clients or for purchase.

Key Communications
Catherine d’Adesky / Louise Biron
+32 (0)475 48 62 68
catherine@keycommunications.be

www.keycommunications.be

 

Trouver un bureau partagé à 30 minutes du domicile ? Surmonter les défis actuels de nos modes de travail ? C’est possible !

 

Le hub, bureau partagé que l’employeur met à la disposition de ses collaborateurs à moins de 30 minutes de leur domicile, pourrait constituer une issue élégante aux bouleversements que les crises successives ont infligés à nos vies professionnelles.

La pandémie, qui nous a obligés à travailler depuis la maison, et la guerre en Ukraine, qui a fait flamber les prix de l’énergie, ont fait réfléchir les entreprises et leurs collaborateurs.

Le télétravail s’est alors présenté comme alternative. Les organisations non industrielles où l’on travaille uniquement en présentiel font désormais partie du passé. Leur approche archaïque et restrictive du travail ne correspond plus aux attentes des collaborateurs. Selon une enquête réalisée en Belgique par SD Worx en mai 2022, seuls 5,1 % des employés veulent retourner au bureau cinq jours par semaine. De plus, 43 % des personnes interrogées sont d’avis que leur emploi leur permet parfaitement de faire du télétravail.

Positif, mais pas que…

Mais si le télétravail, par ses avantages évidents, a réussi à convaincre la majorité des entreprises et de leurs collaborateurs, il a aussi démontré, rapidement, quelques points faibles importants : l’absence de contacts et de possibilités de réunions pourles personnes en télétravail et leurs collègues, le sentiment d’isolement, la difficulté de rester concentré lorsque les enfants sont à la maison, etc. Ne perdons pas non plus de vue que le travail joue un grand rôle social. Nous avons besoin de contacts sociaux et nous aimons atteindre des objectifs et les partager.

Le télétravail à partir du domicile soulève d’autres problèmes encore. Tout d’abord, les frontières entre la vie professionnelle et la vie privée sont devenues floues. Être disponible à tout moment finit par épuiser. Rester concentré lorsque les enfants sont à la maison peut être difficile sans local pour s’isoler. Le télétravail dans sa forme initiale ne favorise pas nécessairement le bien-être des collaborateurs.

Autonomie

D’autre part, pour l’entreprise, le télétravail est une occasion incontournable d’augmenter l’engagement et la productivité des employés, en leur permettant de se sentir plus autonomes et de faire preuve de flexibilité et d’empathie. Aujourd’hui, le monde du travail souhaite plus d’autonomie, non seulement sur le lieu de travail, mais aussi dans sa façon de travailler. Pour être une réussite, le télétravail demande donc une combinaison de motivation et de capacité.

Puisque le marché du travail connaît actuellement de graves pénuries, il faut mettre l’accent sur les personnes. Ceci devient un facteur distinctif qui attire les talents et améliore de manière tangible l’efficacité au travail et le bien-être des personnes. Cette démarche rend les entreprises plus réactives aux demandes des clients, plus agiles et résistantes aux perturbations et, par conséquent, plus productives. De plus, ce modèle réduit toute une série de coûts, tels que l’immobilier, les déplacements et l’attrition des employés.

Les organisations doivent dès lors passer du présentiel à l’évaluation de la productivité basée sur les résultats. Elles doivent réfléchir à une organisation du travail autour de la motivation des travailleurs, en leur accordant un maximum de flexibilité.

Épuisants trajets

Une des principales raisons pour lesquelles les travailleurs quittent leur emploi est le temps de déplacement entre leur domicile et leur entreprise. En Belgique, ces déplacements sont généralement synonymes d’embouteillages et de temps perdu. Depuis la pandémie, la grande majorité des Belges ne veut plus faire un trajet de plus d’une demi-heure. Par ailleurs, une enquête révèle que 43 % des personnes qui passent plus d’une heure sur la route pour se rendre au travail ont l’intention d’en changer pour être plus proche de leur domicile. (Source: https://peoplesphere.be/fr/au-dela-de-quelle-duree-le-trajet-domicile-lieu-de-travail-devient-il-insupportable)

Choisir et réserver son lieu de travail

Aujourd’hui, il existe une troisième option : le hub, un endroit que l’employeur met à la disposition de ses collaborateurs à moins de 30 minutes – à bicyclette, en transports en commun ou en voiture – de leur domicile. Le hub bien organisé offre non seulement les outils et la technologie dont le travailleur ne dispose peut-être pas à la maison – wifi, grands écrans, etc. – mais également des espaces pour les réunions, les communications vidéo ou téléphoniques confidentielles, sans oublier des espaces d’hébergement pour les vélos et généralement des emplacements de parking.

Pour les entreprises, ces petites plates-formes de bureaux, à maximum une demi-heure du domicile, concilient des intérêts divergents. L’avantage de ne pas devoir effectuer des longs et fastidieux trajets jusqu’au siège de l’entreprise est fortement apprécié et les liens avec les collaborateurs sont moins susceptibles de s’étioler. Les bureaux partagés proches du domicile se profilent donc comme des carrefours où les collaborateurs peuvent travailler efficacement et se réunir confortablement. Bref, ils offrent un meilleur équilibre entre la vie privée et le travail auquel nous aspirons tous.Mais pour les entreprises, trouver, dans nos petites villes, ce genre d’infrastructures répondant à leurs exigences en matière de sécurité et de prévention, est un réel défi.

Dans ce domaine, la Belgique fait figure de précurseur. Une plate–forme numérique peut proposer un très grand nombre de hubs – bureaux partagés – mis à la disposition des entreprises intéressées. Les collaborateurs des entreprises participantes peuvent réserver eux-mêmes les lieux de travail à la journée ou demi-journée à maximum 30 minutes de chez eux, au moyen de crédits que l’employeur leur a alloués. En quelque sorte, le ‘booking.com’ des bureaux partagés.

Une telle plate–forme de hubs peut aussi être une solution lorsqu’une entreprise se voit contrainte de réduire, pour l’une ou l’autre raison, ses espaces de travail. L’entreprise s’y retrouve financièrement car cette solution réduit les coûts et peut être une arme supplémentaire pour attirer les talents.

à propos de l’auteur

Catherine d’Adesky, Auteure

ESET Research : BlackLotus, kit de démarrage UEFI pouvant contourner UEFI Secure Boot sur systèmes entièrement patchés

 

●      ESET Research: premier à publier une analyse de BlackLotus, premier bootkit UEFI in-the-wild capable de contourner UEFI Secure Boot, une fonction sécuritaire essentielle de la plate-forme.

●      Ce kit de démarrage UEFI, vendu sur des forums de piratage pour 5.000 $ depuis octobre 2022, peut fonctionner sur des systèmes Windows 11 entièrement à jour avec UEFI Secure Boot activé.

●      Le bootkit exploite une vulnérabilité de plus d'un an (CVE-2022-21894) pour contourner UEFI Secure Boot et configurer la persistance du bootkit. C’est le premier abus connu de la vulnérabilité.

●      La vulnérabilité corrigée dans la mise à jour Microsoft de janvier 2022 peut toujours être exploitée et permettre la désactivation des mécanismes sécuritaires du système d'exploitation tels que BitLocker, HVCI et Windows Defender.

●      BlackLotus, facile à déployer, peut se propager rapidement s'il est entre les mains de groupes de criminels.

●      Certains programmes d'installation de BlackLotus analysés par ESET n’installent pas le bootkit si l'hôte compromis utilise des paramètres régionaux tels que : Arménie, Biélorussie, Kazakhstan, Moldavie, Russie ou Ukraine.

ESET Research est le premier à publier l‘analyse d'un kit de démarrage UEFI capable de contourner une fonctionnalité sécuritaire essentielle de la plate-forme - UEFI Secure Boot. Sa fonctionnalité et ses caractéristiques individuelles font croire qu'il s'agit d'une menace connue sous le nom de BlackLotus, un bootkit UEFI vendu sur des forums de piratage pour 5.000 $ depuis octobre 2022. Il fonctionne sur Windows 11 mis à jour avec UEFI Secure Boot activé.

"L‘enquête a commencé par quelques résultats sur ce qui s'est avéré être (avec un grand niveau de certitude) le composant BlackLotus en mode utilisateur - un téléchargeur HTTP - dans notre télémétrie fin 2022. Après une évaluation initiale, les types de code trouvés dans les échantillons nous ont fait découvrir six installateurs BlackLotus. Ce qui nous a permis d'explorer toute la chaîne d'exécution et de réaliser qu‘ici nous n‘avions pas seulement un logiciel malveillant ordinaire”, explique Martin Smolár, le chercheur d'ESET qui a mené l'enquête.

Le bootkit exploite une vulnérabilité agée de plus d'un an (CVE-2022-21894) pour contourner UEFI Secure Boot et configurer la persistance du bootkit. Il s'agit du premier abus connu de cette vulnérabilité. Bien qu‘elle ait été corrigée dans la mise à jour Microsoft de janvier 2022, son exploitation est toujours possible car les binaires affectés et valablement signés n'ont toujours pas été ajoutés à la liste de révocation UEFI. BlackLotus en bénéficie, apportant au système ses propres copies de binaires légitimes – mais vulnérables – afin d'exploiter la vulnérabilité.

BlackLotus peut désactiver les mécanismes de sécurité du système d'exploitation tels que BitLocker, HVCI et Windows Defender. Une fois installé, son objectif principal est le déploiement d’un pilote de noyau (qui protège le bootkit contre la suppression) et qui peut installer des charges utiles supplémentaires en mode utilisateur ou en mode noyau. Certains programmes d'installation de BlackLotus analysés par ESET n’installent pas le bootkit si l'hôte compromis utilise les paramètres régionaux Arménie, Biélorussie, Kazakhstan, Moldavie, Russie ou Ukraine.

BlackLotus est annoncé et vendu sur des forums clandestins depuis au moins début octobre 2022. "Nous pouvons présenter la preuve que le bootkit est réel et que la publicité n'est pas une arnaque", déclare Smolár. "Le faible nombre d'échantillons de BlackLotus que nous avons pu obtenir, de sources publiques et de notre télémétrie, nous porte à croire que peu d'acteurs malveillants ont commencé à l'utiliser. Nous craignons que les choses changent rapidement si ce bootkit tombe entre les mains de groupes de criminels, grâce à la facilité de déploiement du bootkit et des capacités des groupes criminels à propager des logiciels malveillants à l'aide de leurs botnets.“

Ces dernières années, de nombreuses vulnérabilités critiques affectant la sécurité des systèmes UEFI ont été découvertes. Malheureusement, suite à la complexité de l'ensemble de l'écosystème UEFI et des problèmes de chaîne d'approvisionnement associés, ces vulnérabilités ont rendu les systèmes vulnérables même longtemps après que les vulnérabilités n‘aient été corrigées… ou du moins depuis qu'on nous a dit qu'elles l‘avaient été.

Les bootkits UEFI sont de puissantes menaces, avec un contrôle total sur le processus de démarrage du système d'exploitation, capables de désactiver divers mécanismes sécuritaires du système d'exploitation tout en déployant leurs propres charges utiles en mode noyau ou en mode utilisateur aux premières étapes du démarrage. Cela leur permet de fonctionner très discrètement et avec des privilèges élevés. Jusqu'à présent, seuls quelques-uns ont été découverts in-the-wild (dans la nature) et décrits publiquement. Les bootkits UEFI peuvent perdre en discrétion par rapport aux implants de micrologiciels - tels que LoJax, le premier implant de micrologiciel UEFI in-the-wild, découvert par ESET Research en 2018 - les bootkits étant situés sur une partition de disque FAT32 facilement accessible. L'exécution en tant que chargeur de démarrage leur donne pratiquement les mêmes capacités, sans devoir contourner plusieurs couches de fonctions sécuritaires qui protègent contre les implantations de micrologiciels.

Et Smolár de conclure: "Le meilleur conseil est, bien sûr, de maintenir son système et son produit de sécurité à jour pour augmenter les chances qu'une menace soit stoppée au départ, avant qu'elle ne puisse atteindre la persistance pré-OS".

Pour plus d'informations techniques sur BlackLotus, ainsi que des conseils d'atténuation et de correction, consultez le blog BlackLotus UEFI Bootkit: Myth confirmed sur WeLiveSecurity. Suivez ESET Research sur Twitter -ESET Research on Twitter - pour les dernières nouvelles d'ESET Research.

Beveiligingsvalkuilen van wearables – raad van ESET

 24 februari 2023 - Steeds meer toestellen kunnen op internet aangesloten worden om ons leven op de een of andere manier te verbeteren, hetzij om ons over grote afstanden met anderen te verbinden of gewoon om aan onze dagelijkse behoeften en wensen te voldoen.

Naast smartphones is er geen toestel dat meer gebruikt wordt dan de smartwatch en andere wearables, omdat ze meer mogelijkheden kunnen creëren voor het opvolgen van gegevens en tegelijkertijd een krachtige uitdrukking kunnen zijn van status of mode.

Provocerende modekeuzes moeten ook hen die om het ontwerp van deze toestellen geven, ertoe aanzetten de risico's van hun gebruik te begrijpen.

Zo gevarieerd als de garderobe van een fashionista 

Draagbare toestellen kunnen verschillende vormen en functies hebben, van horloges, telefoons, ringen of fitness-trackers om hartslag- of zuurstofniveaus bij te houden, tot brillen die onze realiteit kunstmatig verbeteren. Deze toestellen zijn net zo divers als de garderobe van een model, vandaar dat ze zo populair zijn.

Volgens recent onderzoek zal de markt voor wearables tussen 2023 en 2030 naar verwachting verder groeien met ongeveer 12,9%. Vandaag bedraagt die markt ​​al 71,91 miljard USD. De meest verkochte producten zijn armbanden, brillen en hoofddeksels en men moet bewust zijn van de veiligheidsrisico's die gepaard gaan met het gebruik van deze elektronische toestellen.

Als u dacht dat moderne telefoons kwetsbaar zijn, dan brengen draagbare apparaten veel grotere beveiligingsrisico’s met zich meer en niet enkel voor consumenten maar ook voor de KMO’s.

Uw persoonlijk gezondheidsdossier gratis en voor iedereen toegankelijk

Moderne tijden vragen om moderne risico-evaluaties. Men moet daarom meer bewust zijn van de problemen die deze toestellen kunnen veroorzaken op gebied van veiligheid. Hoe meer we draagbare toestellen gaan gebruiken die met internet kunnen verbonden worden, hoe meer cybercriminelen proberen toegang te krijgen tot onze persoonlijke gegevens. Criminelen zijn immers op zoek naar platforms die grootschalige zoekopdrachten mogelijk maken.

Talloze mensen lopen graag met de nieuwste slimme sporthorloges. Van het ene jaar op het andere groeit dit segment met 30%. Het feit dat deze apparaten de gezondheidsstatistieken van hun eigenaren kunnen volgen en rapporteren, is slechts een van de vele zorgen. Vroeger waren deze gegevens meestal enkel bestemd voor de gebruikers of hun artsen. Tegenwoordig kunnen ze in handen van derden terechtkomen die ze dan kunnen verkopen of misbruiken om gepersonaliseerde advertenties te maken. In het ergste geval kan een crimineel deze gegevens gebruiken om iemands locatie, gewoonten, enz.  Met grote nauwkeurigheid te volgen.

De potentiële verbinding van deze toestellen met bedrijfsnetwerken kan onnodige veiligheidsrisico's voor KMO’s met zich meebrengen, aangezien ze vaak proberen hun online verbindingen te delen met hun telefonische tegenhangers, waardoor een potentiële vector voor cyberaanvallen ontstaat.

Phishing-, vishing- of smishing-aanvallen die zich in de digitale wereld verspreiden, vormen ook een zeer reële bedreiging voor deze wearables, omdat hun functionaliteit vaak identiek is aan die van een telefoon.

Andere beveiligingsproblemen 

Veel beveiligingsexperts waarschuwen dat smartwatches vaak geen methode hebben om gebruikers te authentificeren, waardoor gebruikers niet gevraagd worden naar sterke pincodes of wachtwoorden om hun toestellen te ontgrendelen. Doen ze dat wel, dan zijn die wachtwoorden meestal zwak omdat die toestellen niet dezelfde verwerkingskracht hebben om complexe authenticatiemiddelen te bieden zoals deze waarover telefoons vandaag beschikken. Maar elk wachtwoord is beter dan helemaal geen wachtwoord.

Gegevensopslag is een andere bekommernis. Horloges hebben nu hun eigen bestandsschijven en lokaal opgeslagen gegevens missen vaak codering of erger nog, ze gebruiken cloudoplossingen om die gegevens te migreren. Vervolgens kunnen die gemakkelijk gecompromitteerd worden door een man-in-the-middle-aanval (MITM-man in the middle (MITM) attack). Hetzelfde geldt voor de Bluetooth-verbinding tussen het horloge en de telefoon, omdat eenvoudige sniffers de gegevensoverdracht tussen de twee toestellen kunnen onderscheppen.

Alles is niet verloren 

Er zijn manieren om ons gebruik van wearables veiliger te maken. Gebruikersfouten zijn vaak de meest voorkomende oorzaak voor succesvolle aanvallen. Het is daarom noodzakelijk praktisch te trainen om deze risico's te beperken.

Vijf eenvoudige stappen :

1.       Controleer regelmatig op software- en beveiligingsupdates op het horloge.

2.       Controleer app-machtigingen.

3.       Maak een pincode of wachtwoord aan.

4.       Let op wat er op het toestel wordt geregistreerd.

5.       Houd rekening met enkele elementaire cyberbeveiligingsmaatregelen.

Deze vijf stappen moeten de basis vormen voor een betere beveiliging. Voorzichtigheid is echter altijd geboden bij het gebruik van een draagbaar toestel.

Gebruikers van Android-toestellen moeten de voorkeur geven aan een gerenommeerde mobiele beveiligingsapp - zoals ESET Mobile Security - en waakzaam zijn bij het downloaden van apps van externe ontwikkelaars, die vaak gepersonaliseerde apps aanbieden in de Google Play Store of zelfs in app-winkels zoals Garmin of Huawei AppGallery .

Over ESET

Al meer dan 30 jaar ontwikkelt ESET® geavanceerde IT-beveiligingssoftware en -diensten om bedrijven, kritieke infrastructuur en consumenten wereldwijd te beschermen tegen steeds meer gesofisticeerde digitale dreigingen. Van endpoint- en mobiele beveiliging tot detectie en respons van endpoints, encryptie en multi-factor authenticatie, beschermen en bewaken ESET's krachtige, gebruiksvriendelijke oplossingen discreet 24/7. Ze updaten in realtime de verdediging om ononderbroken gebruikers en ondernemingen te beveiligingen.

De constant veranderende bedreigingen vragen een schaalbare provider van IT-beveiliging zodat technologie veilig kan gebruikt worden. Dit wordt ondersteund door ESET’s R & D-centra over de hele wereld. Deze zetten zich in om onze gemeenschappelijke toekomst te ondersteunen.

Voor meer informatie bezoek www.eset.com  of volg het nieuws op LinkedIn, Facebook, en Twitter.

Om meer te vernemen over de ESET-oplossingen, bezoek https://www.est.com/be-nl/

De faux installateurs d’applis populaires ciblent l'Asie du Sud-Est avec un dangereux cheval de Troie, une découverte d’ESET

• 
  
  Les chercheurs d'ESET ont découvert une campagne de maliciels ciblant les personnes parlant le chinois en Asie de l’Est et du Sud-Est.
• Les attaquants achètent des publicités pour positionner leurs sites Web dans la section "sponsorisé" des résultats de recherche Google. ESET l’a signalé et Google les a rapidement enlevées.
• Les sites Web et les installateurs téléchargés à partir de ceux-ci sont principalement en chinois et proposent des versions en chinois de logiciels non disponibles en Chine.
• ESET a observé des victimes, principalement en Asie de l’Est et du Sud-Est, ce qui suggère que les publicités ciblaient ces régions.
• Le maliciel diffusé est FatalRAT, un cheval de Troie d'accès à distance qui fournit des fonctionnalités pour effectuer diverses activités malveillantes sur l'ordinateur d'une victime.

Des chercheurs d'ESET ont découvert une campagne de maliciels ciblant les personnes de langue chinoise en Asie de l’Est et du Sud-Est au moyen de publicités trompeuses qui apparaissent dans les résultats de recherche Google et permettent le téléchargement d'installateurs troyens. Les attaquants ont créé de faux sites Web identiques à ceux d'applis populaires telles que Firefox, WhatsApp, Signal, Skype et Telegram, mais en plus du logiciel légitime, ils fournissent aussi FatalRAT, un cheval de Troie d'accès à distance qui permet de contrôler l'ordinateur victime. Les attaques ont principalement touché la Chine continentale, Hong Kong  Taïwan, mais aussi l’Asie du Sud-Est et le Japon.

FatalRAT fournit un ensemble de fonctionnalités pour effectuer diverses activités malveillantes sur l'ordinateur victime. Entre autres fonctionnalités, le maliciel peut capturer des frappes de clavier, voler ou supprimer des données stockées par certains navigateurs et télécharger et exécuter des fichiers. ESET Research l’a observé entre août 2022 et janvier 2023, mais d’après sa télémétrie, des versions précédentes de ces programmes sont utilisées depuis au moins mai 2022.

Les attaquants ont enregistré divers domaines pointant tous vers la même adresse IP : un serveur hébergeant plusieurs sites Web qui téléchargent des chevaux de Troie. La plupart de ces sites semblent identiques à leurs homologues légitimes, mais proposent des installateurs malveillants. Les autres sites Web, éventuellement traduits par les attaquants, proposent des versions en langue chinoise de logiciels non disponibles en Chine, comme Telegram. Alors qu'en théorie, les victimes potentielles peuvent être dirigées vers ces faux sites Web de différentes manières. Un site d'information en chinois a signalé qu'on montrait une publicité menant à l'un de ces sites Web malveillants lors de la recherche du navigateur Firefox dans Google. Les attaquants ont acheté des publicités pour positionner leurs sites malveillants dans la section « sponsorisé » des résultats de recherche Google; ESET a signalé ces annonces et Google les a rapidement enlevées.

 "Alors qu’actuellement nous n'avons pas pu reproduire de tels résultats de recherche, nous pensons que les publicités n'ont été diffusées qu'aux utilisateurs de la région ciblée", explique Matías Porolli, le chercheur d'ESET ayant découvert la campagne. "Puisque les nombreux noms de domaine que les attaquants ont enregistrés pour leurs sites Web sont fort similaires aux domaines légitimes, il est possible que les attaquants s'appuient sur le détournement d'URL pour attirer des victimes potentielles sur leurs sites Web", ajoute-t-il.

"Il se peut que les attaquants ne s’intéressent qu’au vol d'informations, telles que l'identification Web, pour les vendre sur des forums clandestins, ou pour les utiliser pour d’autres types de campagnes criminelles, mais actuellement l'attribution spécifique de cette campagne à un acteur connu ou nouveau n'est pas possible », explique Porolli et il conseille : "Il est important de vérifier l'URL que nous visitons avant de télécharger un logiciel. Mieux encore, mettez-le dans la barre d'adresse de votre navigateur après avoir vérifié qu'il s'agit bien du site du fournisseur».

Pour plus d'informations techniques sur cette campagne, consultez le blog  “These aren’t the apps you’re looking for: Fake installers targeting Southeast and East Asia” sur www.welivesecurity.com. Suivez aussi ESET Research on Twitter pour les nouvelles à ropos d‘ESET Research.

 

Nieuwe ESET Cyber Security voor macOS v7.3 met native ARM-support en nog betere prestaties en stabiliteit

 

ESET,  1e Europese uitgever van cybersecurity-oplossingen, kondigt verschillende verbeteringen aan voor de macOS Cyber ​​Security-producten, dat Apple-gebruikers essentiële bescherming biedt tegen actuele cyberdreigingen. ESET Cyber ​​Security voor macOS v7.3 biedt native ARM-support en automatische updates voor optimale bescherming altijd en overal.

 ARM is de jongste jaren als chipset steeds meer populair geworden omdat het prestaties verbetert en tegelijkertijd energieverspilling reduceert. De op ARM gebaseerde markt voor mobiele computers heeft nu de markt van de x86-gebaseerde mobiele computers voorbijgestoken, zowel in omzet als eenheden. 

 “We werken al enige tijd aan native ARM-support om de bescherming die we bieden aan klanten met Apple-toestellen te verbeteren”, zegt Mária Trnková, Vice President Consumer & IoT Segment bij ESET. "De wijzigingen die we aan de architectuur van ESET Cyber ​​Security voor macOS aangebracht hebben, zorgen voor meer stabiliteit en betere prestaties en sneller en efficiënter scannen dan ooit tevoren."

De nieuwe architectuur van het product is gebaseerd op microservices: componenten werken veiliger en met optimale prestaties. Dit geeft een hogere stabiliteit en veerkracht en de oplossing is veel lichter. Microservices verbruiken minder en besparen batterijvermogen. Elk onderdeel van ESET Cyber ​​Security voor macOS start enkel wanneer nodig en werkt gedurende de toegewezen tijd, daarna wordt het automatisch uitgeschakeld, zodat op de energie van het toestel bespaard wordt.

De nieuwe versie van ESET Cyber ​​Security voor macOS biedt ook een verbeterd meertalig installatieprogramma, met 24 verschillende supporttalen. De taal wordt gekozen naar de systeemtaal bij de installatie. De gebruiker kan het nadien wijzigen met macOS-taal- en regio-instellingen, wat de installatie vereenvoudigt en gemoedsrust biedt.

De grafische gebruikersinterface (GUI) werd specifiek voor dit product ontworpen. Het ondersteunt de donkere modus in HiDPI, die de energiebronnen van het toestel spaart. Een meer geavanceerde configuratie zal later dit jaar beschikbaar zijn.

Het nieuwe component voor automatische updates van ESET Cyber Security voor macOS zorgt voor optimale bescherming. De oplossing vindt de updates en downloadt ze zodra ze uitgebracht worden.

ESET Cyber ​​Security voor macOS v7.3 bevat andere bekroonde ESET-functies die de gebruikers gewend zijn, waaronder:

• Antiphishing: beschermt gebruikers tegen kwaadwillende HTTP-websites die hun gevoelige informatie - gebruikersnamen, wachtwoorden, bankgegevens of creditcardgegevens - willen stelen.

• Antivirus en antispyware - elimineren alle soorten actuele bedreigingen, inclusief virussen, wormen en spyware.

• Cross-platform bescherming – voorkomt dat malware zich verspreidt van macOS naar Windows-endpoints en omgekeerd. Dit voorkomt dat een macOS een aanvalsplatform wordt voor bedreigingen gericht op Windows.

• ESET LiveGrid®-technologie – veilige bestanden komen op een witte lijst op basis van een gereputeerde bestanddatabase in de cloud

• Web- en e-mailscannen – websites scannen tijdens het browsen en alle inkomende e-mails controleren op virussen en andere bedreigingen.

"ESET Cyber Security voor macOS v7.3 bevat meerdere lagen realtime bescherming, anti-phishing, web- en e-mailbescherming, die de Apple-gebruikers gemoedsrust bieden tijdens het online browsen", aldus Mária Trnková. "Op basis van de geavanceerde ESET LiveGrid®-technologie, combineert de oplossing snelheid, nauwkeurigheid en minimale systeemimpact, waardoor er meer energie overblijft voor de behoeften van de consument."

Meer informatie in : 

https://news.strategyanalytics.com/press-releases/press-release-details/2022/Strategy-Analytics-Headline-Qualcomm-Apple-and-MediaTek-Dominate-the-Arm-based-Mobile-Computing-Chip-Market/default.aspx

 

La confiance en sa cyber-sécurité réduit les angoisses de la PME

 

Le progrès technologique a permis aux PME de développer leurs activités mais risques et menaces en matière de cyber-sécurité peuvent être un sérieux obstacle. Parmi les PME, il y a une forte conviction que leur taille les rend plus vulnérables que les autres aux cyberattaques.

Leurs principales préoccupations, pour les 12 mois à venir, sont : les facteurs humains dont la faible sensibilisation des employés à la cyber-sécurité et la capacité et la maturité de l'administration informatique ; les facteurs techniques - vulnérabilités des partenaires (chaîne d'approvisionnement), prolifération des applis utilisées par les employés, attaques par États-nations et migration des services dans le cloud.

Les entreprises ont dû choisir entre garder la cyber-sécurité en interne ou la sous-traiter. Malgré le nombre de solutions disponibles, les arguments en faveur des investissements nécessaires n'ont pas suivi l'évolution des modèles opérationnels. De plus, les besoins en sécurité résultant du travail hybride deviennent de plus en plus importants.

Dans le rapport ESET SMB Digital Security Sentiment, les PME sont très conscientes des facteurs qui font croître les risques de cyberattaques. Les répondants indiquent que le principal facteur de risques pour les 12 prochains mois sera le manque de sensibilisation à la cyber-sécurité des employés (jusqu'à 84 %), et  disent que cela augmente les risques, aggravés par les vulnérabilités de l'écosystème partenaire/fournisseur (79 %), et la migration des services vers le cloud (77 %). 78 % ont exprimé leur inquiétude concernant les attaques par États-nations suite au conflit en Ukraine.

Les principaux défis en matière de cyber-sécurité des PME sont: s’informer des dernières menaces (54 %), suivre les dernières technologies (50 %) et manque d'investissement en cyber-sécurité (49 %). D'autres préoccupations sont: un manque de compétences, des équipes surchargées, une fatigue aux alertes et un manque de soutien par les dirigeants.

« Suivre le rythme », signifie comment faire face aux préoccupations concernant les maliciels, les attaques Web, les rançongiciels, les problèmes de sécurité tiers et les vulnérabilités logicielles. Plus de 50% sont préoccupés par le télétravail (RDP), les attaques par déni de service distribué (DDoS), la compromission de la messagerie professionnelle (BEC), les problèmes dans le cloud et les attaques de la chaîne d'approvisionnement.

74 % des estiment que les PME sont plus vulnérables aux cyberattaques. Leurs préoccupations concernant la perte de données, les impacts financiers et la perte de confiance des clients reflètent leur manque de capacité à atténuer ces défis tout en se concentrant sur leurs compétences commerciales de base.  Malgré les risques de sécurité, 77 % continueront à utiliser le protocole RDP.

32% des répondants sont très confiants dans tous les domaines de la cyber-sécurité, y compris les connaissances de l'équipe informatique, la rapidité avec laquelle ils peuvent identifier, isoler et répondre à une menace (30%), l'accès à des experts tiers (29 %). Reste à savoir quelles entreprises sont suffisamment confiantes pour garder la sécurité en interne. Environ deux tiers des répondants ont agi en fonction d'indices d'atteintes à la sécurité. Les PME estiment que le coût total moyen pour leurs organisations encouru par des violations équivaut à 219 000 €.

27 % des participants ont réalisé des audits de cyber-sécurité au cours des six derniers mois, et 33 % au cours des 12 derniers mois. Dans les organisations où des audits de cyber-sécurité ont été menés ces deux dernières années, 52 % ont fait appel à des sociétés de sécurité externes. 40 % ont effectué les audits eux-mêmes et 8 % ont fait les deux.

85 % des PME affirment que chacun, dans leurs chaînes d'approvisionnement, est responsable d'améliorer sa cyber-résilience. Elles expriment aussi leur inquiétude quant au manque d'investissement pouvant compromettre d'autres dans leurs chaînes d'approvisionnement. En conclusion, une cyber-sécurité efficace donne aux entreprises la confiance nécessaire pour se développer et innover.

Pour en savoir plus sur la façon dont les PME perçoivent la sécurité, lisez 2022 SMB Digital Security Sentiment Report.