AT&T Cybersecurity Spin‑Off LevelBlue découvre le redoutable ‘Squidloader’ – Comment se protéger de ce malware insidieux ?

AT&T Cybersecurity Spin-Off LevelBlue a récemment identifié le redoutable ‘Squidloader’, un malware insidieux qui menace de nombreuses infrastructures. Dans cet article, nous explorerons les dangers posés par ce programme malveillant et partagerons des conseils pour se protéger efficacement contre cette menace croissante.

LevelBlue, la nouvelle entreprise née d’une joint-venture entre AT&T et WillJam Ventures, a récemment identifié une menace sérieuse pour les entreprises du monde entier : un malware loader appelé ‘Squidloader’.

Origines et Détection du Squidloader

Découvert pour la première fois en avril de cette année, Squidloader a été détecté par l’équipe de chercheurs de LevelBlue Labs. Propagé principalement via des pièces jointes dans des emails de phishing, ce malware utilise des techniques avancées pour éviter toute analyse statique ou dynamique. Une fois téléchargé, il déploie une charge utile dangereuse connue sous le nom de ‘Cobalt Strike’.

Rapport de LevelBlue Labs

L’équipe de LevelBlue Labs a fourni des détails approfondis sur les mécanismes de Squidloader. Selon Fernando Dominguez, chercheur principal en sécurité chez LevelBlue Labs, Squidloader démontre des techniques utilisées habituellement par des menaces persistantes avancées (APT), même si ce groupe n’a pas encore été classé comme tel.

Qui sont les cibles du Squidloader ?

Ce malware a principalement ciblé des victimes parlant chinois au cours des deux dernières années. Les entreprises doivent rester vigilantes, car les attaquants exploitent cette menace complexe pour compromettre les systèmes d’information sensibles.

Recommandations de Sécurité

Pour se protéger contre Squidloader et d’autres menaces de phishing, LevelBlue recommande les actions suivantes :

• Ne pas ouvrir les pièces jointes ni cliquer sur les liens provenant d’expéditeurs non fiables.
• Vérifier systématiquement l’identité de l’expéditeur et s’assurer que la communication est attendue.
• Utiliser des solutions de cybersécurité avancées pour filtrer les emails et les pièces jointes suspects.

Capacités et Innovations de LevelBlue

Bob McCullen, président-directeur général de LevelBlue, a souligné que l’entreprise se distingue par ses capacités avancées en matière de cybersécurité. Avec des centres de SOC et de NOC opérant 24 heures sur 24 et 365 jours par an, LevelBlue offre une visibilité inégalée sur le paysage mondial des menaces.

Technologie et Stratégie de LevelBlue

Sundhar Annamalai, président de LevelBlue, a mis en avant l’importance de l’intégration continue des renseignements sur les menaces, permettant ainsi aux équipes de sécurité de prioriser et de résoudre rapidement les menaces critiques. Cette approche améliore la gestion des ressources et réduit les faux positifs et l’épuisement des équipes de sécurité.

Conclusion et Perspectives

LevelBlue se positionne comme un acteur majeur de la cybersécurité avec sa capacité à détecter et à réagir face à de nouvelles menaces comme Squidloader. Pour plus de détails sur leurs dernières découvertes, consultez le blog de LevelBlue.

Source: dallasinnovates.com