L’escroquerie à la carte vitale : étude de cas d’un PhaaS à la française

L’escroquerie à la carte vitale : étude de cas d’un PhaaS à la française

C’est un phénomène en pleine explosion dans le paysage des cybermenaces et qui ne cesse de s’armer d’outils le rendant toujours plus prospère. Le Phishing-as-a-Service (PhaaS) a ouvert le marché de l’escroquerie en ligne au plus grand nombre, au point que les tentatives d’hameçonnage sont devenues un fléau quotidien.

Dans une récente étude, le Lab CTI Nameshield s’est penché sur l’opération frauduleuse qui cible depuis plusieurs mois les titulaires de la carte vitale. Elle repose sur l’analyse de plus de 5200 noms de domaine et sites malicieux détectés entre le 1er mars et le 31 décembre 2022.

Nos observations mettent en évidence une forte hétérogénéité dans les infrastructures d’hébergement et de nom, ainsi qu’une variété de kits faits d’emprunts et d’ajustements successifs. Elles révèlent également une activité concurrentielle entre de nombreux « prestataires » qui, créant leurs propres PhaaS grâce au panneau de configuration Plesk et à la plateforme de communication Telegram, forment un écosystème voué à l’escroquerie en bande organisée. Des attaques d’origines diverses sont ainsi menées simultanément au profit d’une multitude d’individus.

Lire l’étude

Découvrez dans cette infographie comment le phishing se vend désormais en kit prêt à l’emploi :

[INFOGRAPHIE] Le Phishing-as-a-Service (PhaaS) - Nameshield

Télécharger l’infographie en haute définition

Source de l’image : Web illustrations by Storyset

Nameshield au Conseil d’Administration du Campus Cyber

Nameshield au Conseil d'Administration du Campus Cyber

Le 14 décembre dernier, le binôme Mylène Jarossay, Directrice Cybersécurité du Groupe LVMH et Présidente du CESIN et Murielle Bochaton, Directrice commerciale de Nameshield et Vice-Présidente d’HEXATRUST, a été élu pour représenter le Collège Associations de la filière cybersécurité au Conseil d’Administration du Campus Cyber.

Leur objectif au sein de ce Conseil d’Administration est de :

  • Cartographier le paysage associatif de la cybersécurité
  • Faire émerger des projets entre les Associations
  • Proposer et contribuer à des initiatives du Campus Cyber
  • Porter la voix des Associations auprès du Campus Cyber

A propos du CESIN

CESIN est une association créée il y a 10 ans, avec plus de 770 membres actifs, appartenant à environ 600 entreprises et administrations, de toutes tailles, tous secteurs d’activité et toutes régions.

Sa mission est d’offrir aux experts de la sécurité de l’information et du numérique, un lieu d’échange, de coopération et de partage d’expérience et d’informations. La compréhension des risques et le renseignement sur les menaces sont essentiels. La diversité des métiers et des organisations des membres du CESIN est une opportunité pour des échanges et un travail en réseau fructueux.

A propos d’HEXATRUST

HEXATRUST est une association loi 1901 créée en 2013, c’est un groupement d’entreprises françaises et européennes de la cybersécurité et du cloud de confiance, avec plus de 90 membres actifs (Start-up, PME, ETI), représentant plus de 3000 spécialistes, avec une croissance de plus de 20% par an.

Elle a pour mission de représenter les intérêts des acteurs du secteur auprès du gouvernement et des administrations, des acteurs économiques et au sein du CSF Industries de sécurité pour soutenir et faire rayonner la filière française et européenne dans le respect des valeurs d’excellence, de confiance, d’innovation et d’action. Hexatrust rassemble la cartographie la plus complète de solutions et de services dans les domaines de cybersécurité, cloud de confiance et digital workplaces.

Ce binôme représente donc une coopération de deux Associations complémentaires, présentes au Campus Cyber, chacune représentant un périmètre large et très lisible de l’écosystème cyber, portées par des personnalités, expertes du numérique et engagées.

Source de l’image : storyset.com 

Nameshield sera présent à l’IMPULSE 2023 – Le 9 février au Conseil Régional d’Île-de-France

Nameshield sera présent à l’IMPULSE 2023

Rendez-vous le 9 février prochain pour participer à l’événement IMPULSE 2023, qui aura lieu au Conseil Régional d’Île-de-France, à Saint-Ouen. Cette journée est dédiée à l’émergence de projets innovants collaboratifs autour des axes majeurs du plan stratégique d’innovation et développement économique de la Région.

L’objectif d’IMPULSE 2023 est de réunir les forces vives de l’innovation francilienne pour identifier des thèmes et des partenaires potentiels de projets ambitieux à proposer dans le cadre de l’appel à projet i-Démo Régionalisé, autour d’un ou plusieurs de ces enjeux majeurs :

  • Numérique de confiance et souverain
  • Intelligence artificielle & Quantique
  • Numérique et transition écologique
  • Décarbonation des industries et de la mobilité
  • Santé & bioproduction.

Au programme de cette journée, des pitchs thématiques, des ateliers et des rendez-vous one-to-one pour faciliter les rencontres dans un cadre de confiance.

Venez nous rencontrer sur place.

Venez échanger avec nos experts cybersécurité et découvrir nos solutions globales répondant aux impératifs de sécurité DNS et à la nécessité de surveiller, protéger et défendre votre marque en ligne.

Pour plus d’informations et pour s’inscrire, rendez-vous sur le site de l’événement : https://systematic-paris-region.org/evenement/impulse-2023-levenement-demergence-de-vos-projets-collaboratif-innovants-i-demo-regionalise/

Source de l’image : site de l’Impulse 2023

Le .FR compte aujourd’hui 4 millions de noms de domaine

Noms de domaine en .FR

Gérée par l’AFNIC (Association Française pour le Nommage Internet en Coopération), l’extension préférée des français a atteint les 4 millions de noms de domaine enregistrés !

Chaque semaine, entre 12 000 et 16 000 nouveaux noms de domaine en .FR sont enregistrés. Le .FR s’est imposé comme une extension de référence, avec une part de marché en France de près de 40%, en progression depuis plusieurs années notamment grâce à la transformation numérique des TPE/PME françaises. Ainsi plus de 50% d’entre elles ont opté pour une adresse en .FR pour leur site internet.

Facile à enregistrer et peu onéreuse, cette extension est synonyme de confiance et reconnue pour sa fiabilité, avec 87% des Français qui lui font confiance !

Pour plus d’informations et enregistrer votre nom de domaine en .FR, n’hésitez pas à prendre contact avec un consultant Nameshield.

Source de l’image : site de l’AFNIC

Podcast La Robe Numérique – Nameshield, la gestion et la sécurisation des noms de domaine souveraine de référence

A travers des podcasts présentés par Oriana Labruyère, La Robe Numérique a pour objectif de faire découvrir aux dirigeants, entrepreneurs et managers, des solutions du monde de la tech française ou européenne permettant de leur faciliter le quotidien.

Chaque semaine, Oriana Labruyère est accompagnée d’un invité qui présente sa solution, ou son regard sur les enjeux du numérique.

Retrouvez Murielle Bochaton, Directrice Commerciale de Nameshield, dans ce nouveau podcast de La Robe Numérique :

Podcast La Robe Numérique - Nameshield, la gestion et la sécurisation des noms de domaine souveraine de référence