SOC Threat Radar — Mars 2026

Dernières menaces auxquelles sont confrontées les entreprises, selon Barracuda Managed XDR

Ce qu’il faut retenir

• La recrudescence des menaces liées à l'identité : en février, une connexion suspecte sur seize provenait de Roumanie
• Utilisation abusive du mécanisme de mise à jour avec l'installateur NotePad ++ exploité
• Un mois chargé pour les malwares et les voleurs d'informations liés aux fichiers PDF

Les attaques visant l'identité sont en hausse, les lieux de connexion constituent un signal d'alerte

Que se passe-t-il ?

Les menaces liées à l'identité continuent d'augmenter, en particulier celles impliquant des connexions anormales à l'aide d'identifiants volés (voir SOC Threat Radar — décembre 2025). Au cours du mois de février, environ une connexion suspecte sur seize provenait de Roumanie. Il s'agit d'une hausse inattendue et anormale par rapport aux mois précédents, ce qui constitue un indicateur clair d'activité suspecte.

Votre organisation peut être à risque si vous :

• Ne pas mettre en œuvre de règles de connexion basées sur la géolocalisation ou le blocage géographique qui reflètent l’endroit où l’organisation exerce ses activités.
• permettez aux employés d’utiliser des mots de passe faibles ou réutilisés.
• Manque d’authentification multifactorielle (MFA) ou ne l’applique pas de manière cohérente au sein de l’organisation.
• ne surveillez pas les connexions pour des emplacements ou des heures inhabituels.

Pour protéger votre organisation :

• Exigez l’utilisation de mots de passe complexes et uniques et envisagez d’utiliser des gestionnaires de mots de passe.
• Activez l’authentification multifacteur partout, c’est la mesure la plus efficace que vous puissiez prendre.
• Surveillez les alertes de connexion.
• Implémentez des politiques d’accès conditionnel qui bloquent les connexions provenant d’un pays ou d’une région restreinte ou inattendue.
• Formez les employés à repérer les tentatives de phishing et à savoir comment les signaler.
• Mettez en œuvre une solution de sécurité fiable et multicouche telle que Barracuda Managed XDR capable de détecter et de bloquer les incidents à différentes étapes de la chaîne d'attaque.

Infostealers (voleurs d'informations) 1 : les pirates compromettent le mécanisme de mise à jour de Notepad++ dans le cadre du cyberespionnage de la chaîne d’approvisionnement

Que se passe-t-il ?

Le SOC a détecté des attaques exploitant l'infrastructure de mise à jour compromise pour Notepad ++.

Notepad ++ est un éditeur de code source gratuit qui prend en charge plusieurs langages de programmation.  Les pirates n’ont pas piraté l’application Notepad++ mais ont compromis son mécanisme de mise à jour, ce qui leur a permis de rediriger des cibles sélectives vers un installateur malveillant contenant une porte dérobée d’espionnage personnalisée appelée Chrysalis.

Plusieurs sociétés de sécurité ont attribué cette campagne à des cybercriminels soutenus par l'État chinois, et les attaques se concentrent principalement dans la région Asie-Pacifique.

Votre organisation pourrait être exposée à ce type d'attaque, ou à toute autre attaque visant la chaîne d'approvisionnement, si vous :

• Ne contrôlez pas comment les logiciels tiers sont installés et mis à jour.
• Ne mettez pas régulièrement à jour les logiciels avec les derniers correctifs, puis bloquer les anciennes versions.
• N'êtes pas en mesure de détecter automatiquement une activité inhabituelle ou inattendue.

Pour protéger votre organisation :

• Mettez à jour Notepad++ vers la version 8.9.1 en effectuant un téléchargement manuel depuis le site officiel du projet ou l'emplacement de la version.
• Bloquez ou désactivez temporairement toutes les autres méthodes de mise à jour pour tous les endpoints et utilisateurs, y compris les mises à jour intégrées à l'application ou automatisées, et même la fonctionnalité « Rechercher les mises à jour ».
• Mettez en œuvre une solution de sécurité robuste et multicouche telle que Barracuda XDR Managed Endpoint Security, capable de détecter et de contenir les installations suspectes.
• Assurez-vous que tous les téléchargements proviennent de domaines approuvés.
• Pour plus d'informations, consultez l'avis de menace de cybersécurité sur Notepad ++ ici.

Infostealers 2 : plusieurs campagnes utilisant des fichiers PDF malveillants pour dérober des données sensibles

Que se passe-t-il ?

Le SOC a récemment neutralisé plusieurs attaques de malware diffusant des PDF infectés.

Cela inclut les campagnes utilisant le malware TamperedChef, conçu pour collecter des données sensibles telles que les identifiants et les cookies Web. Le malware est distribué depuis des sites Web frauduleux promus par le biais d'une campagne publicitaire Google. Une fois sur le site web, les cibles sont incitées à télécharger et à installer un éditeur PDF « gratuit » qui contient le malware TamperedChef.

D'autres attaques impliquent Santa Stealer, un nouveau malware en tant que service (MaaS) qui cible les utilisateurs Windows. Santa Stealer opère en mémoire pour échapper à la détection et dérober les identifiants des utilisateurs, les données des portefeuilles de cryptomonnaies et les documents provenant d'un large éventail d'applications.

Les voleurs d’informations constituent une menace diversifiée et répandue. Les informations volées peuvent être utilisées pour accéder aux réseaux des victimes, à des fins d'extorsion, ou vendues par des courtiers d'accès initiaux à des gangs de ransomware et autres.

Votre organisation peut être à risque si vous :

• permettez aux employés d’utiliser des mots de passe faibles ou réutilisés.
• ne disposez pas d’une authentification multifactorielle (MFA) ou si vous ne l’appliquez pas de manière cohérente dans toute l’organisation.
• ne surveillez pas les connexions ou l’utilisation des outils d’administration.
• ne détectez pas les accès à distance suspects ou l’exécution de scripts.
• manquez de visibilité sur les changements inhabituels dans le comportement des comptes, tels que les connexions ou les transactions non autorisées.
• expérimentez un ralentissement dans les performances du système dû à la consommation de puissance de calcul par le malware.

Pour protéger votre organisation :

• Mettez en œuvre une solution de sécurité pour les endpoints efficace, telle que Barracuda Managed XDR Endpoint Security, capable de détecter et de bloquer les malwares en temps réel.
• Renforcez l'utilisation de l'authentification multifacteur pour empêcher les pirates de pirater des comptes, même si les identifiants sont compromis.
• Organisez des formations de sensibilisation à la sécurité pour vos employés sur les dernières techniques de phishing et la navigation sécurisée.
• Mettez en place une sécurité avancée des e-mails afin de détecter et de bloquer les tentatives de phishing avant qu’elles n’atteignent les utilisateurs.
• Maintenez les systèmes et les logiciels à jour avec les derniers correctifs de sécurité.

Comment le système Barracuda Managed XDR peut-il aider votre entreprise ?

Barracuda Managed XDR offre une protection avancée contre les menaces identifiées dans ce rapport en combinant une technologie de pointe avec une surveillance experte du SOC. Avec des renseignements sur les menaces en temps réel, des réponses automatisées, une équipe SOC disponible 24 h/24 et 7 j/7 et 

XDR Managed Vulnerability Security qui identifie les failles et les oublis en matière de sécurité, Barracuda Managed XDR assure une protection complète et proactive de votre réseau, de votre cloud, de vos e-mails, de vos serveurs et de vos points de terminaison, vous permettant ainsi de garder une longueur d’avance sur les menaces en constante évolution.

Pour en savoir plus sur la manière dont nous pouvons vous aider, veuillez contacter Barracuda Managed XDR.