Blog d'Arsen Security

il y a 8 mois

Cybersécurité

Depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD) en 2018, les organisations opérant dans ou desservant l’Union européenne sont soumises à des exigences strictes...

il y a 10 mois

Cybersécurité

Une campagne de vishing détourne Microsoft Teams et Quick Assist pour déployer un malware fileless. Voici comment l’attaque se déroule, comment vérifier un appel du support IT et comment la tester.

il y a 10 mois

Cybersécurité

Une campagne de phishing massive a ciblé des institutions financières en usurpant des services de confiance comme Mimecast et DocuSign. Découvrez comment ces attaques contournent les filtres et...

il y a 1 an

Vishing

Découvrez comment mener une campagne de simulation de vishing afin de préparer votre personnel à résister à cette menace croissante.

il y a 1 an

Phishing

Les call bots, un type d'automatisation du vishing, peuvent être utilisés pour tromper les victimes et contourner l'authentification multifacteur (MFA). Voici comment.

il y a 2 ans

Phishing

Le phishing se présente sous différentes formes. Cela signifie que vous avez beaucoup de choix lorsqu'il s'agit de créer une simulation de phishing, et la plupart des entreprises ne savent pas...

il y a 2 ans

Attaques par IA

Conférence sur l'impact de l'IA sur les cyberattaques en 2024.

il y a 2 ans

Cybersécurité

Dans cette discussion avec Benjamin Leroux d'Advens, nous explorons les changements amenés par l'IA générative au paysage des attaques de phishing et d'ingénierie sociale.

il y a 2 ans

Attaques par IA

La propagation de logiciels malveillants ou l'obtention d'un accès initial par le biais de pièces jointes par courriel est la troisième tactique de phishing la plus courante. En raison de...

il y a 2 ans

Attaques par IA

Le phishing par IA est désormais une réalité. Que vous souhaitiez le déployer pour vos clients ou votre entreprise, ces suggestions de scénarios pourront stimuler votre créativité. Nous avons...

il y a 2 ans

Attaques par IA

Avec la montée du phishing par IA générative, vous pourriez être tenté de l'utiliser pour vos opérations de phishing. L'utilisation d'un LLM tiers bien entraîné présente des avantages évidents,...

il y a 2 ans

Cybersécurité

Tout le monde s’accorde sur la prépondérance du risque humain, et pourtant la sensibilisation reste souvent traitée comme une simple case de conformité à cocher. Cet article explique pourquoi...

il y a 3 ans

Phishing

GoPhish est gratuit, mais à grande échelle son modèle auto-hébergé coûte en infrastructure, en scénarios et en reporting. Comparez SET, King Phisher et les plateformes gérées, et leurs cas d'usage.

il y a 3 ans

Attaques par IA

Du phishing aux arnaques aux faux virements, l'ingénierie sociale fait rage. La manipulation des utilisateurs est responsable d’un grand nombre de cyberattaques et la situation ne va pas en...

il y a 3 ans

Phishing

Les campagnes multi-scénarios vous permettent d’utiliser plusieurs scénarios de phishing dans une seule et même campagne, envoyés aléatoirement à vos collaborateurs. L’intérêt : tester plusieurs...

il y a 3 ans

Phishing

Utiliser des scénarios polyvalents dans un test de phishing permet de cibler efficacement un large effectif avec peu de personnalisation. Une fausse alerte de sécurité vis-à-vis d’un compte...

il y a 3 ans

Cybersécurité

Dans cet article, nous allons nous intéresser à la cybersécurité à la maison, où comment sécuriser son télétravail à domicile. Les règles et bonnes pratiques expliquées dans cet article...

il y a 3 ans

Cybersécurité

Très souvent lors de discussions avec nos clients, nous nous rendons compte que certaines bases de la cybersécurité ne sont pas forcément maîtrisées. C’est à la fois courant et dangereux. La...

il y a 3 ans

Cybersécurité

La gestion de l’identification, et plus particulièrement des mots de passe est un des leviers clé de la cybersécurité. Cela fait partie des bonnes pratiques de cybersécurité : si vous avez une...

il y a 3 ans

Cybersécurité

Le juice jacking piège un câble ou une borne de recharge USB pour voler des données ou installer un logiciel malveillant. Fonctionnement, conséquences et protection, en voyage comme en entreprise.

il y a 3 ans

Cybersécurité

Une attaque par sextorsion consiste à extorquer de l’argent en effectuant du chantage à caractère sexuel. Par exemple, l’individu malveillant contacte sa victime en indiquant posséder une vidéo où...

il y a 3 ans

Phishing

Analyse d’une vraie campagne de phishing qui usurpe OVH et menace de suspendre un nom de domaine : le prétexte, les indices techniques, le contournement des filtres et la façon de la simuler.

il y a 3 ans

Phishing

Tous les emails de phishing ne sont pas égaux. Quand je demande à quelqu’un ce que lui évoque un “email de phishing”, les descriptions sont très variées. Parmi ces descriptions, le niveau de...

il y a 3 ans

Phishing

Les campagnes au clic sont disponibles sur Arsen. Contrairement au credential harvesting, elles s’arrêtent au clic sur le lien, sans fausse page de connexion ni collecte d’identifiants. Vous...

il y a 3 ans

Phishing

Après avoir observé plus de 30 000 simulations d’emails de phishing lancés par la plateforme Arsen, nous avons tiré quelques leçons que nous souhaitions partager.

il y a 3 ans

Cybersécurité

Dans cet article, nous allons voir les limites des différentes solutions de sensibilisation. L’objectif n'est pas de décrier ces types de solutions, mais de présenter les parties manquantes de...

il y a 3 ans

Phishing

Pourquoi mener un exercice de faux phishing ? Le phishing est le point d’entrée de 91% des attaques\*. L’objectif des simulations de phishing est de prévenir le piratage de votre entreprise afin...

il y a 3 ans

Cybersécurité

Orchestrer des simulations de phishing réalistes n’est qu’une première étape pour améliorer la résilience de votre entreprise. Nous allons donc examiner comment bien entraîner ses collaborateurs à...

il y a 3 ans

Phishing

Dans cet article nous allons voir comment personnaliser un test de phishing avec Arsen. Plus précisément, quels sont les éléments qu’on peut insérer dans le mail pour avoir un scénario réaliste,...

il y a 3 ans

Cybersécurité

Smartphones, télétravail, objets connectés : la surface d’attaque de chacun n’a jamais été aussi étendue. Cet article présente des mesures simples pour partir sur des bases plus sûres : mises à...

il y a 3 ans

Phishing

Chez Arsen, nous proposons deux types de simulations de phishing : la simulation d’évaluation qui a pour but de ne pas être révélée.

il y a 3 ans

Phishing

Les risques liés au phishing sont souvent sous-estimés. D’aucuns pensent encore que les conséquences se limitent à devoir changer quelques mots de passe, scanner son réseau ou encore avoir une...

il y a 3 ans

Phishing

Dans cet article, je vais vous montrer en vidéo comment à partir d’un simple email de phishing, on peut déjouer l’authentification à facteurs multiples, aussi connue sous le nom de MFA ou 2FA.

il y a 3 ans

Sécurité des Emails

Le signalement d'un email de phishing est un contrôle de sécurité mesurable. Procédure en entreprise et à titre personnel, taux et délai de signalement, et ce qu'attendent DORA et NIS2.

il y a 3 ans

Malware

Les ransomwares sont de plus en plus présents sur nos systèmes. Reveton, WannaCry, Cryptolocker, REvil : si vous connaissez ces noms, c’est parce que ce sont tous des ransomwares ayant fait...

il y a 3 ans

Malware

WannaCry est le ransomware à l'origine d'une des importantes attaques par ransomware. Dans cet article, nous revenons sur l'histoire de ce rançongiciel particulièrement virulent.

il y a 3 ans

Malware

Suite à la popularisation du Bitcoin, les ransomwares sont revenus au goût du jour. CryptoLocker est le premier rançongiciel notable utilisant la cryptomonnaie pour faciliter le paiement des...

il y a 3 ans

Phishing

Il n’est pas toujours évident de connaître les étapes qui suivent un test de phishing. Beaucoup de nos clients nous contactent d’abord pour un test de phishing et nous demandent ce qu’ils doivent...

il y a 3 ans

Phishing

Dans cet article, nous allons analyser le déroulement d’un test de phishing, de sa mise en place au reporting. Nous allons donc évoquer le cadrage, le déploiement technique, l’exécution puis le...

il y a 3 ans

Phishing

Aujourd'hui, assez d'entreprises ne testent pas, n'entraînent pas ou ne sensibilisent pas assez fréquemment leurs collaborateurs pour rendre le métier de hacker attractif. En effectuant une...

il y a 3 ans

Phishing

Lorsque vous souhaitez tester la résilience de votre entreprise aux attaques par phishing, vous devez choisir certains paramètres comme vos cibles, le type de campagne ou le scénario. Un...

il y a 3 ans

Phishing

Lorsqu’une entreprise s’équipe d'une nouvelle solution de simulation de phishing, vient souvent la question : “À quelle fréquence dois-je effectuer des simulations de phishing ?” La fréquence de...

il y a 3 ans

Ingénierie sociale

L’ingénierie sociale (social engineering en anglais) est une pratique malveillante visant à manipuler un individu ou une société. Le but étant que ces derniers réalisent des actions sans qu’ils ne...

il y a 3 ans

Phishing

Saviez-vous que les SMS ont un taux d’ouverture moyen supérieur à 95% ? La définition du smishing est une attaque numérique par SMS pouvant engendrer de lourdes conséquences. Le marketing par SMS...

il y a 3 ans

Phishing

Gérer de nombreuses campagnes de phishing demande du temps. C’est pourquoi un grand nombre de nos clients se partagent les différentes tâches liées à la gestion des tests de phishing ou à la...

il y a 3 ans

Cybersécurité

Bien souvent, lorsqu’un individu doit concevoir un nouveau mot de passe, il va se creuser la tête et choisir une information personnelle qui lui correspond, puis la modifier en changeant des...

il y a 3 ans

Cybersécurité

Comment sécuriser le télétravail ? Ces derniers mois nous avons publié différents articles autour de la cybersécurité et du télétravail. En effet, le contexte de crise sanitaire a généré une...

il y a 3 ans

Cybersécurité

Travailler depuis un café ou un espace de coworking est devenu courant, mais cela n’est pas sans risque. WiFi ouverts, faux portails captifs, postes non verrouillés, clés USB, vol ou regards...

il y a 3 ans

Cybersécurité

L’utilisation du télétravail a explosé et représente une tendance de fond. Cela amène de nouveaux challenges en terme de cybersécurité. Entre l’amélioration de qualité de vie perçue par de...

il y a 3 ans

Phishing

Une nouvelle variante de phishing a été observée ces derniers temps, le Browser in the Browser (BitB). C’est tout simplement une attaque visant à tromper les techniques de détection habituelles de...

il y a 3 ans

Phishing

Dans cette vidéo, on vous explique comment bien sensibiliser contre le phishing. L’objectif de cette sensibilisation est d’améliorer le comportement des collaborateurs face aux attaques. Un...

il y a 3 ans

Phishing

Le phishing est le point d’entrée de 90% des cyberattaques aujourd’hui. Cette menace constitue différents risques pour une entreprise, un risque organisationnel, un risque réputationnel, un risque...

il y a 3 ans

Phishing

La compromission d’adresse email ou Business Email Compromise (BEC) est une attaque populaire visant à compromettre une boîte mail d’entreprise dans l’objectif de l’utiliser à des fins...

il y a 3 ans

Phishing

Instagram est un réseau social très populaire, il est donc logique que le phishing sur Instagram soit tout aussi populaire. Selon une étude, « Digital Report 2021 » publiée par Hootsuite et We Are...

il y a 3 ans

Phishing

Qu’il s’agisse d’un clic sur un lien malveillant ou de données confidentielles envoyées à un faux tiers de confiance, si la menace est toujours extérieure, 90% des cyberattaques effectives...

il y a 3 ans

Malware

À l'origine, Emotet était un malware de type cheval de Troie bancaire. Son rôle était d'infiltrer discrètement les ordinateurs afin de dérober des informations sensibles comme des coordonnées...

il y a 3 ans

Phishing

Vos collaborateurs ne reçoivent pas tous les mêmes emails, et les attaquants le savent. Segmenter vos simulations de phishing par service ou par région permet de créer des scénarios plus...

il y a 3 ans

Phishing

Lors d’une simulation de phishing, vous allez récupérer des données comportementales et pouvoir déterminer votre niveau de résilience. Mais quels sont les résultats à observer à la suite d’une...

il y a 3 ans

Ingénierie sociale

Le catfishing consiste à créer une fausse identité en ligne pour gagner la confiance d’une victime. Particuliers comme entreprises sont visés, l’affaire Mia Ash en témoigne. Signes d’alerte et...

il y a 3 ans

Vishing

Du help desk de MGM à la fraude au président à 35 M$ : des exemples de vishing réels en entreprise, avec le prétexte utilisé, le coût et les réflexes qui permettent de les déjouer.

il y a 3 ans

Ingénierie sociale

Une clé USB abandonnée suffit à compromettre un poste. Découvrez les trois types d'attaque USB Drop, l'étude de l'Université de l'Illinois, les conséquences et les huit conseils pour protéger vos...

il y a 3 ans

Phishing

Un compte Instagram piraté expose messages privés, image de marque et budgets publicitaires. Découvrez les scénarios de phishing courants, comment les repérer et comment protéger votre compte.

il y a 3 ans

Phishing

Depuis les balbutiements du phishing à aujourd’hui, presque 30 années sont passées avec une constante évolution des techniques utilisées par les cybercriminels.