Les ransomwares s'attaquent aux logiciels de surveillance des employés afin d'infiltrer les ordinateurs
Chapo : Les outils de surveillance des employés, connus sous le nom de « bossware », attirent l'attention des pirates informatiques selon un rapport de Huntress. Ces logiciels sont désormais utilisés par les attaquants pour accéder aux systèmes d'entreprise et déployer des ransomwares comme Crazy. La popularité croissante de ces outils augmente également la surface d'attaque potentielle pour les entreprises.
L'utilisation croissante du « bossware » dans le monde professionnel
La popularité des logiciels de surveillance des employés, appelés « bosswares », est en forte augmentation à l'échelle mondiale. Environ un tiers des entreprises britanniques utilisent actuellement ce type de logiciel, tandis qu'aux États-Unis, cette proportion grimpe à environ 60%. Ces outils servent généralement à suivre la productivité, enregistrer les activités et prendre des captures d'écran. Cependant, leur efficacité réelle pour évaluer la productivité reste sujette à débat.
/h2>
un outil d'accès distant utilisé par les équipes informatiques. Les pirates ont exploité ces applications pour s'introduire dans les systèmes d'entreprise et installer ultérieurement le ransomware Crazy.
Des pratiques inappropriées favorisant l'accès non autorisé
La société a noté que même si certains outils peuvent sembler récents dans leur utilisation malveillante, la véritable cause demeure liée aux périmètres exposés ainsi qu'à une mauvaise gestion des identités numériques. Cela inclut notamment l'utilisation incorrecte ou compromise des comptes VPN.
Une menace persistante avec un potentiel financier significatif
Ils ont ensuite personnalisé certains noms afin de dissimuler leurs activités derrière ceux utilisés couramment par Windows.
L'activité récente montre clairement que ces attaques ne visent pas seulement le vol d'informations mais indiquent également une motivation financière manifeste ainsi qu'une volonté évidente d'échapper aux défenses mises en place par les entreprises ciblées.
l'installation n'est pas possible ». Ils recommandent donc aux entreprises de restreindre cet accès afin d'éviter toute installation non désirée.
En avril 2025 déjà, il avait été révélé qu'un autre logiciel similaire appelé WorkComposer avait laissé plus de 21 millions de captures d'écran exposées dans un compartiment cloud non sécurisé, illustrant encore davantage comment ces technologies peuvent être détournées contre leur intention initiale au sein même du milieu professionnel.
