l’Etat Des Attaques Cryptées En 2020

ThreatLabZ est l’équipe responsable de la sécurité mondiale de Zscaler. En plus d’être chargée de protéger les clients de Zscaler contre les menaces émergentes, cette équipe analyse le trafic d’entreprise qui traverse le cloud Zscaler. Dotée d’expertise en cybersécurité, en data science et en IA/ apprentissage automatique, ainsi que d’un volume de données analysées à partir de plus de 120 milliards de transactions quotidiennes dans la plateforme cloud Zero Trust Exchange™ de Zscaler, ThreatLabZ est très bien placée pour fournir des aperçus sur les tendances en matière de trafic d’entreprise et de sécurité.

Lorsque ThreatLabZ découvre une nouvelle campagne d’attaque ou un nouveau programme malveillant dotés de techniques ou de capacités hors du commun, les chercheurs dépècent ces fichiers. Ils analysent leur code pour voir exactement comment leur programmation leur permet d’échapper à la détection tout en provoquant la perte de payloads, le vol d’informations, le contrôle des appareils, l’espionnage de l’utilisateur, et en se propageant. Les résultats des analyses sont publiés sur le blog de recherche de Zscaler au profit de la communauté de sécurité.

Concernant les tendances SSL, les chercheurs de ThreatLabZ ont récemment découvert, analysé et signalé les menaces visant les canaux cryptés. Lirez les articles suivants pour plus d’informations:

• De faux sites VPN livrent des Infostealers
• Détournement de l’outil StackBlitz pour
  héberger des pages d’hameçonnage
• JavaScript Skimmers
• Higaisa: une menace persistante avancée
  

Pour voir le cloud de Zscaler à l’oeuvre, consultez le Cloud Activity Dashboard, qui affiche le nombre de transactions en cours de traitement ainsi que les menaces bloquées chaque seconde.