Actualités

Cyberdélinquance

• octobre 18, 2023 18 oct.'23

  Ransomware : fin de partie pour Trigona

  Les serveurs et sauvegardes de la franchise de ransomware Trigona viennent d’être effacés par un acteur se revendiquant de « l’Ukrainian Cyber Alliance ».  Lire la suite

• octobre 17, 2023 17 oct.'23

  RSSI : que craindre du conflit entre Israël et le Hamas ?

  À ce stade, la menace se concentre essentiellement sur les dénis de service distribués (DDoS). Pour autant, certains groupes malveillants impliqués pratiquent le piratage, la défiguration de site, ou encore le doxxing.  Lire la suite

• octobre 12, 2023 12 oct.'23

  Assises de la Sécurité 2023 : la cyber face au défi du passage à l’échelle

  La cybersécurité n’est plus l’affaire exclusive de groupes étatiques. Les agences de sécurité doivent aussi aider les « petits » (PME, collectivités), encore démunis face au risque cyber. Un changement d’échelle qui va prendre des années.  Lire la suite

• octobre 03, 2023 03 oct.'23

  Rançons : les sanctions internationales font peser de nouveaux risques

  Début septembre, les États-Unis et le Royaume-Uni annonçaient de nouvelles sanctions contre des membres du groupe Conti/Trickbot. De quoi susciter de nouvelles questions sur le paiement de rançons.  Lire la suite

• août 30, 2023 30 août'23

  Qakbot : un coup considérable porté à ce composant majeur de l’arsenal cybercriminel

  En toute fin de semaine dernière, les autorités de l’Allemagne, des États-Unis, de la France, de la Lituanie, des Pays-Bas, de la Roumanie, et du Royaume-Uni ont frappé très fort ce botnet utilisé dans de nombreuses cyberattaques avec ransomware.  Lire la suite

• août 16, 2023 16 août'23

  Ransomware : selon Coveware, la part des victimes payant continue de chuter drastiquement

  Le spécialiste de la gestion des incidents Coveware estime que 34 % des victimes de ransomware ont payé la rançon au second trimestre 2023, une baisse marquée par rapport au trimestre précédent et un fort recul par rapport à 2020 et 2019.  Lire la suite

• juillet 12, 2023 12 juil.'23

  Mauvaise nouvelle : le ransomware est parti pour rapporter bien plus en 2023 qu’en 2022

  Le suivi des flux financiers après paiement de rançon montre, selon Chainalysis, des gains pour les cybercriminels, en forte progression sur un an.  Lire la suite

• juin 20, 2023 20 juin'23

  Ransomware : quand MountLocker cachait un Conti

  Il est admis qu’un acteur de l’enseigne mafieuse Conti s’est mis à QuantumLocker au printemps 2022. Mais des négociations de l’automne 2020 suggèrent qu’un lien existait déjà à l’automne 2020.  Lire la suite

• juin 16, 2023 16 juin'23

  LockBit : arrestation d’un affidé présumé de cette franchise si prolifique

  Le ministère de la Justice américain a annoncé, ce 15 juin, l’arrestation et l’inculpation d’un ressortissant russe âgé de 20 ans. Il est accusé d’avoir participé aux activités de LockBit.  Lire la suite

• avril 13, 2023 13 avr.'23

  LockBit 3.0 : pourquoi la revendication de cyberattaque contre Darktrace est un piège

  Tôt ce jeudi 13 avril au matin, les opérateurs de la franchise LockBit 3.0 ont revendiqué une cyberattaque contre Darktrace, spécialiste de l’analyse du trafic réseau. Un mensonge assumé.  Lire la suite

• avril 06, 2023 06 avr.'23

  Cybercriminalité : vaste opération contre une place de marché majeure

  Les autorités de 17 pays ont levé le voile sur une vaste opération conduite contre la place de marché Genesis. Elle jouait un rôle clé dans l’économie du ransomware. L’impact de l’opération reste toutefois à déterminer.  Lire la suite

• mars 28, 2023 28 mars'23

  Ransomware : un an plus tard, que sont devenus les Conti ?

  L’invasion de l’Ukraine par la Russie a provoqué une crise majeure au sein de cette PME de la cybercriminalité qui s’était toutefois déjà suffisamment diversifiée pour, finalement, ne pas succomber.  Lire la suite

• mars 27, 2023 27 mars'23

  Que sait-on de Royal, qui a revendiqué la cyberattaque contre Lille ?

  Le gang de rançongiciel Royal a revendiqué la cyberattaque conduite contre le système d’information de la ville de Lille, début mars. Derrière lui, il faut y voir la main du tristement célèbre Conti.  Lire la suite

• mars 20, 2023 20 mars'23

  Le forum de cybercriminels BreachForums ferme après l’arrestation de son administrateur

  Le FBI a procédé, la semaine dernière, à l’arrestation, dans l’état New York, de l’opérateur présumé de l’un des forums les plus populaires auprès des cybercriminels : BreachForums. Ce dernier a fermé.  Lire la suite

• mars 10, 2023 10 mars'23

  Acronis réfute des allégations de brèche

  Après la divulgation d’environ 15 Go de données par un cybercriminel, Acronis évoque la compromission d’identifiants utilisés par un client pour téléverser des données de diagnostic.  Lire la suite

• mars 07, 2023 07 mars'23

  DoppelPaymer : descentes de police contre les « principaux » membres du groupe

  La semaine dernière, une action coordonnée des forces de l’ordre a débouché sur des perquisitions et les interpellations des « principaux membres » du groupe DoppelPaymer.  Lire la suite

• mars 03, 2023 03 mars'23

  États-Unis : une nouvelle stratégie de cybersécurité qui vise les ransomwares

  L’administration américaine vient de publier sa nouvelle stratégie de cybersécurité. Près de 40 pages qui couvrent de nombreux domaines, à commencer par la menace des rançongiciels et la gestion des vulnérabilités.  Lire la suite

• février 28, 2023 28 févr.'23

  Étude : selon CrowdStrike, la cyberextorsion se joue de plus en plus sans ransomware

  Selon l’édition 2023 du « Global Threat Report » de CrowdStrike, le nombre d’acteurs misant uniquement sur le vol de données, sans déclenchement de ransomware, a progressé de 20 % l’an passé.  Lire la suite

• février 14, 2023 14 févr.'23

  Les États-Unis et le Royaume-Uni imposent des sanctions aux membres du groupe TrickBot

  Le groupe est impliqué dans de nombreux dommages causés à des organisations outre-Manche et outre-Atlantique. Son maliciel a notamment été utilisé pour obtenir des accès initiaux avant la conduite de cyberattaques avec les rançongiciels Ryuk et ...  Lire la suite

• février 08, 2023 08 févr.'23

  ESXiArgs : une campagne de longue date ayant volé en éclats ?

  Certains éléments de l’infrastructure utilisée pour lancer les cyberattaques en fin de semaine dernière étaient déjà actifs au mois de janvier. Des serveurs touchés avec ESXiArgs avaient déjà été frappés par ransomware au mois d’octobre 2022.  Lire la suite

• janvier 26, 2023 26 janv.'23

  Ransomware : l’infrastructure de Hive a été saisie

  Une vaste opération de police internationale vient de conduire à la saisie de l’infrastructure de la franchise mafieuse Hive. Celle-ci aurait fait 1 500 victimes dans le monde, dont 58 françaises ont été identifiées.  Lire la suite

• janvier 25, 2023 25 janv.'23

  Ransomware : comment traque-t-on les gains des cybercriminels ?

  Les cybercriminels se font majoritairement payer les rançons en Bitcoin. La transparence de la blockchain permet de suivre les transactions et les mouvements financiers après paiement. Ce suivi est essentiel à la lutte contre la cybercriminalité et ...  Lire la suite

• janvier 19, 2023 19 janv.'23

  Bonne nouvelle : le ransomware a moins rapporté en 2022 qu’en 2021

  Le suivi des flux financiers après paiement de rançon montre, selon Chainalysis, des gains, pour les cybercriminels, en recul de 40,3 % en 2022, par rapport à l’année précédente.  Lire la suite

• septembre 02, 2022 02 sept.'22

  Cyberattaque au Monténégro : de l’accusation de Moscou à la revendication de Cuba

  Confronté à une cyberattaque à l'impact important, le Monénégro a initialement accusé la Russie. L'assault a tout récemment été revendiqué par Cuba.  Lire la suite

• août 22, 2022 22 août'22

  Sécurité et data science : Cloud Innovation Partners prône l’usage des données synthétiques

  Alors que les cyberattaques s’intensifient et que les entreprises veulent traiter de plus en plus de données, Cloud Innovation Partners qui édite CloudTDMS vantent les avantages des données synthétiques.  Lire la suite

• août 08, 2022 08 août'22

  GitHub : des faux dépôts pour un faux malware ?

  Si la campagne malveillante d’ampleur révélée par un développeur sur Twitter n’en était pas vraiment une, l’événement souligne les risques qui pèsent sur l’écosystème open source et la nécessité d’une plus grande transparence de la part des acteurs ...  Lire la suite

• juillet 07, 2022 07 juil.'22

  Ransomware LockBit : une version 3.0 fruit d’un croisement avec BlackMatter

  L’examen des premiers échantillons disponibles de la version 3.0 du ransomware LockBit fait ressortir d’étonnants liens de parenté avec BlackMatter et son prédécesseur, Darkside. Mais l’union pourrait n’être pas vraiment consentie.  Lire la suite

• juillet 06, 2022 06 juil.'22

  Ransomware : la menace a poursuivi son recul en juin

  En juin, le nombre de cyberattaques avec ransomware observées à travers le monde a de nouveau enregistré un recul très prononcé. Une nouvelle à prendre avec prudence tant les différences régionales sont marquées.  Lire la suite

• juillet 04, 2022 04 juil.'22

  Ransomware : l’université de Maastricht récupère une partie de la rançon

  L’université avait frappé fin 2019 avec le ransomware Cl0p et avait décidé de verser près de 200 000 € pour accélérer la restauration initiale de ses systèmes. Une partie de la rançon a été saisie. Le fruit de la transparence.  Lire la suite

• juin 27, 2022 27 juin'22

  Outre-Rhin, une pétition appelle à décourager le paiement des rançons

  Déjà soutenue en quelques heures par plusieurs dizaines de signataires, cette pétition demande l’adoption de plusieurs mesures visant à réduire le nombre de victimes de ransomware cédant au chantage. La cyberassurance n’est pas oubliée.  Lire la suite

• juin 27, 2022 27 juin'22

  Ransomware : LockBit passe officiellement la troisième

  La première trace d’usage en situation réelle de LockBit 3.0, aussi appelé LockBit Black, avait été observée début mai. Cette nouvelle mouture est désormais ouvertement promue. Avec Bug Bounty et transition vers Zcash.  Lire la suite

• juin 24, 2022 24 juin'22

  Des acteurs chinois utiliseraient des ransomwares pour cacher de l’espionnage

  Selon les équipes de SecureWorks, un groupe d’acteurs malveillants chinois a eu recours aux rançongiciels LockFile, AtomSilo, Rook, Night Sky et Pandora. Mais plus que le gain financier, l’espionnage ou le vol de propriété intellectuel les auraient ...  Lire la suite

• juin 10, 2022 10 juin'22

  FIC 2022 : Comment les criminels brouillent les pistes de leurs transactions en crypto-actifs

  Les spécialistes des investigations financières sur la blockchain notent de nouvelles tendances émergentes dans l’utilisation des crypto-actifs par les criminels.  Lire la suite

• mai 27, 2022 27 mai'22

  Cyberdéfense : l’Europe prend les choses au sérieux

  En avant-première de l’édition 2022 du FIC, LeMagIT a pu prendre le pouls de ce que l’Europe préparait en matière de Cyberdéfense. La mobilisation est nette.  Lire la suite

• mai 27, 2022 27 mai'22

  Ransomware : le jeu toujours un peu plus trouble de Conti

  À quoi jouent les membres de la franchise mafieuse Conti ? Le groupe apparaît multiplier les revendications tardives d’attaques remontant à plusieurs mois. Et certaines apparaissent également du côté de la franchise Hive.  Lire la suite

• mai 20, 2022 20 mai'22

  Ransomware : clap de fin pour Conti… ou presque

  Selon AdvIntel, la franchise Conti a fermé. L’attaque contre le Costa Rica ne serait qu’une diversion pour masquer l’éclatement du groupe au profit d’autres franchises ou de filiales plus ou moins discernables.  Lire la suite

• mai 12, 2022 12 mai'22

  Ransomware : Moscou a-t-il lâché la bride à ses cyberdélinquants en Amérique latine ?

  Des liens entre Conti et le FSB ont été mis en lumière. La PME cybercriminelle s’est montrée très agressive contre le Costa Rica et le Pérou, alors que l’Amérique latine apparaît particulièrement touchée. Quinze pays de la région se sont élevés ...  Lire la suite

• avril 28, 2022 28 avr.'22

  Black Basta, Industrial Spy, Onyx : la menace de cyberextorsion ne faiblit pas

  Tout juste apparus, le premier groupe a récemment revendiqué la cyberattaque contre Oralia tandis que le second a mis en vente des données dérobées sur le système d’information du groupement hospitalier Cœur Grand Est.  Lire la suite

• avril 22, 2022 22 avr.'22

  Guerre en Ukraine : les opérateurs vitaux et l’agroalimentaire menacés

  Les autorités américaines, australiennes, britanniques, canadiennes, et néo-zélandaises alertent contre la menace de cyberattaques venant de Russie contre les opérateurs d’importance vitale. Le FBI ajoute à cela l’agroalimentaire.  Lire la suite

• avril 19, 2022 19 avr.'22

  Karakurt : la filiale de Conti qui extorque sans ransomware

  Au fil des mois derniers, Karakurt a multiplié les erreurs, dévoilant finalement son vrai visage : une filiale de la franchise Conti qui ne s’en distingue que par l’absence de chiffrement des données chez ses victimes.  Lire la suite

• avril 14, 2022 14 avr.'22

  Ransomware : Pysa s’évapore en laissant derrière lui près de 750 victimes

  Le groupe Pysa est aux abonnés absents depuis la fin février. Selon Prodaft, il aurait fait près de 750 victimes à travers le monde et réussi à faire céder près de 60 % d’entre elles.  Lire la suite

• avril 12, 2022 12 avr.'22

  RaidForums : l’un des principaux forums de cyber-délinquants est fermé

  Une opération de police internationale a mis fin à l’activité de l’un des forums historiques des cyber-délinquants, RaidForums. Une telle opération était soupçonnée depuis quelques mois. Trois personnes ont été interpelées.  Lire la suite

• mars 25, 2022 25 mars'22

  Emma : vol massif de cartes bleues et de données personnelles

  Le fabricant de literie a confirmé avoir subi une cyberattaque sur plusieurs mois, avec à la clef le vol de noms, d’adresses personnelles, de mails, de numéros de téléphone, et de numéros de cartes bancaires de plusieurs dizaines de milliers de ...  Lire la suite

• mars 24, 2022 24 mars'22

  Lapsus$ : sept arrestations outre-Manche

  Un conflit entre cyberdélinquants a conduit la police londonienne à se pencher sur des allégations faites par l’un d’entre eux à l’encontre d’un présumé leader du groupe Lapsus$, et à procéder à sept arrestations.  Lire la suite

• mars 08, 2022 08 mars'22

  Ragnar Locker : un cybergang discret, mais redoutable

  Selon le FBI, ce gang a réussi à frapper au moins 52 entités « sur dix secteurs d’infrastructure critique ». En comparaison, on ne lui connaît que 43 victimes à travers le monde. De quoi suggérer un groupe aux activités limitées, mais méthodiques.  Lire la suite

• mars 04, 2022 04 mars'22

  Ransomware : comment les Conti préparent leurs cyberattaques

  Les conversations entre membres du cybergang Conti montrent qu’il dispose d’accès initiaux aux systèmes d’information de nombreuses organisations à travers le monde. Et pour certains, depuis plusieurs mois, alors qu’aucune attaque n’a encore été ...  Lire la suite

• mars 03, 2022 03 mars'22

  Cybercriminalité : règlement de comptes à Conti Corral

  La divulgation de conversations internes au cybergang Conti, assortie de code source, n’aura pas suffi. L’identité supposée de membres du groupe commence à être dévoilée. L’une d’entre elles au moins correspond à ce qui avait été suspecté ...  Lire la suite

• mars 01, 2022 01 mars'22

  Conti : dans les coulisses d’un cybergang aux allures de PME

  Le gang de cyber-rançonneurs a compté jusqu’à plus d’une centaine de membres avant de voler en éclats, à l’occasion d’une fuite de données massive motivée par l’invasion de l’Ukraine par la Russie. L’occasion d’une plongée au cœur de l’organisation ...  Lire la suite

• février 28, 2022 28 févr.'22

  Ransomware : la guerre en Ukraine secoue l’écosystème cybercriminel

  Largement indifférent aux tensions internationales avant le début de l’invasion de l’Ukraine par la Russie, le petit monde de la cyberdélinquance a été rapidement et fortement secoué par celle-ci.  Lire la suite

• février 24, 2022 24 févr.'22

  Guerre en Ukraine : les entreprises appelées à renforcer leur cybersécurité

  L’Anssi vient de joindre sa voix aux appels déjà lancés, notamment outre-Atlantique, au renforcement de la vigilance en matière de cybersécurité. Quelques dispositions pratiques apparaissent recommandées d’urgence.  Lire la suite