La couverture de sécurité est en retard par rapport au comportement des attaquants - Help Net Security

Les cybercriminels ne cessent de peaufiner leurs procédures, d’essayer de nouvelles techniques et de modifier leurs tactiques au fil des campagnes. La couverture médiatique qui a fonctionné hier ne reflète peut-être pas la façon dont ces comportements apparaissent aujourd’hui.

Le rapport 2025 sur la défense contre les menaces de Tidal Cyber ​​s'appuie sur des dizaines de milliers de techniques et de procédures observées et collectées via sa plateforme de renseignement sur les menaces. L'étude suit l'activité des adversaires à travers les campagnes, les secteurs et les régions, puis mappe cette activité aux comportements de MITRE ATT&CK.

L’évolution du TTP montre que les groupes s’adaptent sur place

Les tactiques, techniques et procédures des attaquants continuent d’évoluer au sein des groupes de menace actifs.

Void Rabisu montre un abandon des opérations à motif unique. L'activité s'est étendue des campagnes basées sur les ransomwares à un comportement aligné sur l'espionnage, avec des cibles telles que les organisations de télécommunications, d'énergie, mil...
[Courte citation de 8% de l'article original]