ESET a décrit la méthode employée par « Embargo », un nouveau groupe de ransomware-as-a-service qui utilise des outils personnalisés afin de neutraliser les EDR exécutés sur les machines, pour ensuite déployer son rançongiciel.
Les dispositifs mobiles représentent un vecteur de menace de plus en plus inquiétant, avec une augmentation de 111 % des spywares et de 29 % des malwares bancaires entre juin 2023 et mai 2024, selon Zscaler. L’entreprise indique également avoir bloqué 45 % d'opérations de malwares IoT de plus qu’en 2023.
Sofinco assure qu’une « quantité infime » de clients est concernée par ce vol de données, qui inclut des informations sensibles, notamment des données bancaires.
La cyberattaque, revendiquée par le groupe de ransomware Underground, a exposé un large éventail de données, dont des informations personnelles concernant des salariés, des clients et partenaires, ainsi que des factures et contrats, entre autres.
Le groupe, connu pour espionner des institutions ukrainiennes, a également ciblé des pays de l'OTAN.
