Les mauvais acteurs adorent diffuser des menaces dans des fichiers. Des messages persistants et persuasifs convainquent les victimes sans m\u00e9fiance d’accepter et d’ouvrir des fichiers provenant de sources inconnues, ex\u00e9cutant la premi\u00e8re \u00e9tape d’une cyberattaque. <\/p>\n
Cela continue \u00e0 se produire, que le fichier soit un document EXE ou Microsoft Excel. Bien trop souvent, les utilisateurs finaux ont une illusion de s\u00e9curit\u00e9, masqu\u00e9e par les efforts de bonne foi des autres utilisateurs et des contr\u00f4les de s\u00e9curit\u00e9 (inefficaces). Cela cr\u00e9e un effet de viralit\u00e9 pour que les ran\u00e7ongiciels, les logiciels malveillants, les logiciels espions, les graywares et les logiciels publicitaires g\u00eanants se propagent facilement d’un utilisateur \u00e0 l’autre et d’une machine \u00e0 l’autre. Pour emp\u00eacher les utilisateurs de dire\u00a0: “Je rejette votre r\u00e9alit\u00e9 et remplace la mienne\u00a0!” \u2013 il est temps de briser certains mythes sur les attaques bas\u00e9es sur des fichiers. <\/p>\n
Test en trois ! Deux! Un!<\/strong> Inscrivez-vous ici<\/a> <\/b>et rejoignez Vinay Polurouthu de Zscaler, chef de produit principal, et Amy Heng, responsable du marketing produit, pour\u00a0:<\/p>\n La communication num\u00e9rique ne serait pas possible sans le partage de fichiers. Que nous ouvrions un fichier Excel export\u00e9 avec un rapport Salesforce ou que nous t\u00e9l\u00e9chargions un nouveau logiciel de prise de notes, nous utilisons des fichiers pour partager des informations et effectuer des t\u00e2ches critiques.<\/p>\n Tout comme d’autres actions habituelles comme la conduite, nous d\u00e9veloppons des hypoth\u00e8ses et une d\u00e9pendance excessive \u00e0 l’heuristique vis-\u00e0-vis des fichiers et des contr\u00f4les de s\u00e9curit\u00e9 qui nous prot\u00e8gent contre les virus et les logiciels malveillants. Lorsque nos barri\u00e8res de s\u00e9curit\u00e9 sont en panne, nous sommes sensibles aux attaques bas\u00e9es sur des fichiers.<\/p>\n Les attaques bas\u00e9es sur des fichiers sont des attaques qui utilisent des fichiers modifi\u00e9s contenant du code malveillant, un script ou du contenu actif pour envoyer des menaces aux utilisateurs ou aux appareils. Les pirates utilisent des techniques d’ing\u00e9nierie sociale pour convaincre les utilisateurs d’ouvrir et d’ex\u00e9cuter des fichiers et de lancer des cyberattaques. En plus de s’attaquer au comportement humain, les auteurs de menaces programment des techniques d’\u00e9vasion dans leurs fichiers, telles que des informations d’obscurcissement ou la suppression de fichiers, ce qui rend difficile la d\u00e9tection des menaces par les outils existants.<\/p>\n Personne ne veut \u00eatre la premi\u00e8re victime document\u00e9e d’une cyberattaque. Cependant, les attaques bas\u00e9es sur des fichiers continuent de r\u00e9ussir car les entreprises s’appuient toujours sur la d\u00e9tection bas\u00e9e sur les signatures. <\/p>\n L’\u00e9quipe de recherche de Zscaler ThreatLabz a d\u00e9couvert le malware infostealer cach\u00e9 dans les logiciels pirat\u00e9s. Les acteurs de la menace utilisaient de faux sites de shareware o\u00f9 les visiteurs t\u00e9l\u00e9chargeaient un fichier se faisant passer pour un logiciel pirat\u00e9. Au lieu du logiciel pr\u00e9vu, la charge utile contenait des logiciels malveillants RedLine ou RecordBreaker, qui collectent les mots de passe de navigateur stock\u00e9s, les donn\u00e9es de saisie semi-automatique et les fichiers et portefeuilles de crypto-monnaie. Cette attaque est difficile \u00e0 d\u00e9tecter car les acteurs de la menace g\u00e9n\u00e9reraient un nouveau fichier zip prot\u00e9g\u00e9 par mot de passe \u00e0 chaque transaction de t\u00e9l\u00e9chargement. Lister les MD5 serait inefficace.<\/p>\n Arr\u00eater les attaques zero-day et les infections patient-z\u00e9ro n\u00e9cessite une protection en ligne et une analyse intelligente et dynamique. <\/p>\n Laissez vos suppositions sur les menaces bas\u00e9es sur les fichiers \u00e0 la porte. Nous avons rassembl\u00e9 neuf mythes les plus courants sur les fichiers, allant de la fa\u00e7on dont la s\u00e9curit\u00e9 des terminaux peut ne pas \u00eatre suffisante pour bloquer (ou ne pas bloquer) les macros dans les documents Microsoft.<\/p>\n Pr\u00eat \u00e0 briser certains mythes\u00a0? Inscrivez-vous au webinaire ici<\/a><\/b>.<\/p>\n <\/p>\n\n
Les probl\u00e8mes fondamentaux lorsqu’il s’agit d’arr\u00eater les menaces bas\u00e9es sur des fichiers<\/strong><\/h3>\n
La pr\u00e9vention des attaques bas\u00e9es sur des fichiers stoppe les attaques zero-day et les infections patient-z\u00e9ro<\/strong><\/h3>\n
Un webinaire pour comprendre ce qui est r\u00e9el et ce qui est fictif sur les menaces bas\u00e9es sur des fichiers<\/strong><\/h3>\n