Actualités

Menaces, Ransomwares, DDoS

• avril 28, 2023 28 avr.'23

  Maliciel dérobeur : macOS n’est pas à l’abri

  Proposé à la location depuis le 9 avril, l’infostealer Atomic MacOS Stealer (Amos) menace les portefeuilles de cryptomonnaies, mais également les mots de passe stockés dans les navigateurs Web et le trousseau.  Lire la suite

• avril 25, 2023 25 avr.'23

  Quand les publicités de Google sont détournées pour envoyer vers BumbleBee

  Ce successeur de BazarLoader, utilisé par les anciens de Conti, est poussé par de fausses publicités semblant promouvoir des applications populaires en entreprise. Une porte d’entrée pour ransomware.  Lire la suite

• avril 19, 2023 19 avr.'23

  Campagne GoAnywhere MFT de Cl0p : Fortra détaille la chronologie

  C’est en fait à partir du 18 janvier 2023 que le groupe Cl0p a commencé à exploiter la vulnérabilité CVE-2023-0669, alors inconnue. Les attaquants étaient à l’œuvre depuis 48h dans l’environnement MFTaaS de Fortra lorsque ce dernier l’a découvert.  Lire la suite

• avril 18, 2023 18 avr.'23

  Mandiant : 63 % des brèches ont été découvertes par des tiers extérieurs en 2022

  Mandiant estime que les entreprises réagissent mieux aux notifications que leur adressent des tiers extérieurs. Premier bénéfice : les attaquants restent moins longtemps inaperçus.  Lire la suite

• avril 17, 2023 17 avr.'23

  Guerre en Ukraine : le collectif pro-russe Killnet s’associe à un infostealer

  Jusqu’ici, le collectif Killnet conduisait principalement des cyberattaques en déni de service distribué. L’accès à un maliciel dérobeur pourrait donner une toute nouvelle dimension à ses activités.  Lire la suite

• avril 17, 2023 17 avr.'23

  Ransomware : ce que l’on sait du variant LockBit 3.0 pour macOS

  Un échantillon de rançongiciel attribué à la franchise LockBit 3.0 compilé pour Mac à base de puce Apple Silicon vient d’être découvert. Mais à ce stade, la menace reste très limitée.  Lire la suite

• avril 14, 2023 14 avr.'23

  Cyberattaque : de l'accès initial au ransomware en... 8 mois

  Les conclusions de l’enquête sur la cyberattaque contre le comté de Suffolk aux États-Unis, découverte en septembre 2022, revendiquée par Alphv/BlackCat sont formelles : tout avait commencé 8 mois plus tôt.  Lire la suite

• avril 13, 2023 13 avr.'23

  RTM Locker : un ransomware auréolé de mystère

  Max Kersten, analyste chez Trellix, a profité de l’édition 2023 de la BotConf, qui se déroule à Strasbourg, pour lever le voile sur ce mystérieux rançongiciel apparu début 2022, mais rarement observé.  Lire la suite

• avril 13, 2023 13 avr.'23

  LockBit 3.0 : pourquoi la revendication de cyberattaque contre Darktrace est un piège

  Tôt ce jeudi 13 avril au matin, les opérateurs de la franchise LockBit 3.0 ont revendiqué une cyberattaque contre Darktrace, spécialiste de l’analyse du trafic réseau. Un mensonge assumé.  Lire la suite

• avril 12, 2023 12 avr.'23

  Cyberattaque : SD Worx coupe son portail client outre-Manche

  L’éditeur européen de solutions et logiciels de gestion des ressources humaines a détecté des activités malveillantes. Mais il assure qu’aucun ransomware n’est impliqué.  Lire la suite

• avril 11, 2023 11 avr.'23

  Microsoft et Fortra obtiennent une décision de justice pour perturber Cobalt Strike

  Microsoft, Fortra et le Health Information Sharing and Analysis Center ont annoncé l’obtention d’une décision de justice qui permettra de réduire l’utilisation malveillante de Cobalt Strike.  Lire la suite

• avril 07, 2023 07 avr.'23

  Ransomware : un mois de mars véritablement explosif

  Le mois écoulé a été marqué par un nombre record de revendications par Cl0p et Stormous. Mais même sans elles, mars aura fait sauter les compteurs. En France également.  Lire la suite

• avril 05, 2023 05 avr.'23

  Ransomware : qu’on l’appelle BabLock ou Rorschach, il est rapide

  Check Point, Group-IB et Palo Alto Networks documentent un rançongiciel découvert en janvier 2023. Pouvant être utilisé contre les systèmes Windows et Linux/ESXi, il s’avère particulièrement rapide.  Lire la suite

• avril 03, 2023 03 avr.'23

  Cyberattaque 3CX : une porte dérobée renforce les soupçons contre Lazarus

  Les équipes de Kaspersky ont découvert un implant additionnel déposé chez les victimes de la campagne sur la chaîne logistique du logiciel 3CX : une porte dérobée utilisée depuis trois ans contre des entreprises spécialisées dans les cryptodevises.  Lire la suite

• avril 03, 2023 03 avr.'23

  Cyberattaque : de nombreux clients de Bouygues Telecom Entreprises OnCloud paralysés

  Une cyberattaque a touché une partie de l’infrastructure du service OnCloud de Bouygues Telecom Entreprises, le 18 mars 2023, affectant « quelques dizaines » de clients. La famille du ransomware impliquée ne nous a pas été précisée.  Lire la suite

• mars 31, 2023 31 mars'23

  Ransomware : Play n’a pas frappé BMW France mais un concessionnaire

  La revendication d’une cyberattaque contre la filiale française de BMW est apparue le 28 mars sur la vitrine de la franchise Play. Le constructeur automobile indique aujourd’hui qu’un concessionnaire a en fait été touché.  Lire la suite

• mars 30, 2023 30 mars'23

  Communications unifiées : attaque sur la chaîne logistique du logiciel de 3CX

  Les utilisateurs des clients lourds de 3CX sont menacés par une cyberattaque sur sa chaîne d’approvisionnement logiciel attribuée à la Corée du Nord. Elle implique le vol de données de navigateur Web.  Lire la suite

• mars 28, 2023 28 mars'23

  Ransomware : un an plus tard, que sont devenus les Conti ?

  L’invasion de l’Ukraine par la Russie a provoqué une crise majeure au sein de cette PME de la cybercriminalité qui s’était toutefois déjà suffisamment diversifiée pour, finalement, ne pas succomber.  Lire la suite

• mars 28, 2023 28 mars'23

  Le groupe SEB déplore « une tentative d’exploitation de vulnérabilité »

  Dans un communiqué de presse, le groupe spécialiste du petit équipement domestique, évoque un incident survenu mi-mars et ayant entraîné une intrusion dans son système d’information.  Lire la suite

• mars 27, 2023 27 mars'23

  Que sait-on de Royal, qui a revendiqué la cyberattaque contre Lille ?

  Le gang de rançongiciel Royal a revendiqué la cyberattaque conduite contre le système d’information de la ville de Lille, début mars. Derrière lui, il faut y voir la main du tristement célèbre Conti.  Lire la suite

• mars 27, 2023 27 mars'23

  Cyberattaque contre le CHRU Brest : ce qu’il s’est passé

  Le centre hospitalier a évité le pire. Récit, avec Jean-Sylvain Chavanne, RSSI du CHRU de Brest, de la réponse à une cyberattaque découverte alors qu’elle n’en était qu’à ses prémices.  Lire la suite

• mars 24, 2023 24 mars'23

  Campagne GoAnywhere MFT : Atos allonge la liste des victimes de Cl0p

  Le groupe Cl0p dévoile à un rythme soutenu la liste des victimes de sa campagne de cyberattaques contre les instances GoAnywhere MFT. Le groupe Atos compte parmi les dernières revendiquées.  Lire la suite

• mars 23, 2023 23 mars'23

  États-Unis : les autorités préviendront quand une cyberattaque a commencé

  Pour couper l’herbe sous le pied des cybercriminels, les autorités américaines vont systématiser l’information des organisations pour lesquelles elles auront connaissance d’un début de cyberattaque.  Lire la suite

• mars 22, 2023 22 mars'23

  Ferrari victime d’une cyberattaque sans ransomware, mais demande de rançon

  Le constructeur automobile évoque un incident de cybersécurité affectant des données personnelles de ses clients. Il n'y a pas eu chiffrement, et la rançon demandée s'élève à 1 millions de dollars.  Lire la suite

• mars 21, 2023 21 mars'23

  Vulnérabilité GoAnywhere : comment Cl0p a fait des ravages

  Le groupe revendique une centaine de victimes grâce à l’exploitation d’une vulnérabilité critique du système d’échange de fichiers de Fortra. Plusieurs instances étaient particulièrement simples à découvrir.  Lire la suite

• mars 21, 2023 21 mars'23

  Cyberattaque : pendant que Cl0p divulgue, Rubrik cherche à rassurer

  Le groupe de cybercriminels a diffusé une vingtaine de gigaoctets de données qu’il assure avoir volées à Rubrik. Sans évoquer cette divulgation, Rubrik met à jour sa communication, mais avec des détails limités.  Lire la suite

• mars 17, 2023 17 mars'23

  Ransomware : BianLian apparaît moins recourir au chiffrement pour extorquer

  Cette franchise semble avoir moins recours au chiffrement pour faire chanter ses victimes, notamment depuis qu’Avast a rendu public un outil de déchiffrement. Mais cela ne le rend pas moins menaçant.  Lire la suite

• mars 16, 2023 16 mars'23

  Arnaque au président : la menace silencieuse

  Le FBI a reçu près de 22 000 plaintes pour arnaque au président en 2022, représentant plus de 2,7 milliards de dollars de pertes. Un montant qui dépasse de loin celui – connu – des rançongiciels.  Lire la suite

• mars 15, 2023 15 mars'23

  Microsoft corrige des vulnérabilités activement exploitées

  Le lot de correctifs de Microsoft pour le mois de mars 2023 comporte des correctifs pour des vulnérabilités activement exploitées, à des fins crapuleuses, mais pas uniquement.  Lire la suite

• mars 13, 2023 13 mars'23

  Arnaque au président : récit d’une attaque menée en moins de 3 h

  Les équipes de Microsoft viennent de détailler la chronologie d’une cyberattaque en compromission d’e-mail professionnel menée en l’espace de quelques heures seulement.  Lire la suite

• mars 10, 2023 10 mars'23

  Cybersécurité : des entreprises cotées sanctionnées pour manque de sincérité

  Le gendarme des marchés boursiers américains vient de décider de sanctionner Blackbaud pour « déclarations trompeuses » au sujet d’une cyberattaque avec ransomware. Une première.  Lire la suite

• mars 08, 2023 08 mars'23

  Ransomware : Medusa propose un aperçu vidéo de données volées

  Le groupe, dont les premières revendications publiques remontent à septembre dernier, vient de diffuser, sur Vimeo, une vidéo présentant un aperçu de données volées à l’une de ses victimes.  Lire la suite

• mars 07, 2023 07 mars'23

  DoppelPaymer : descentes de police contre les « principaux » membres du groupe

  La semaine dernière, une action coordonnée des forces de l’ordre a débouché sur des perquisitions et les interpellations des « principaux membres » du groupe DoppelPaymer.  Lire la suite

• mars 07, 2023 07 mars'23

  Ransomware : un mois de février nourri de faux-semblants

  Le nombre de cyberattaques avec rançongiciel paraît avoir explosé en février 2023, par rapport à janvier, ainsi que février 2022. Mais de nombreux facteurs sont venus fausser les observations.  Lire la suite

• mars 03, 2023 03 mars'23

  États-Unis : une nouvelle stratégie de cybersécurité qui vise les ransomwares

  L’administration américaine vient de publier sa nouvelle stratégie de cybersécurité. Près de 40 pages qui couvrent de nombreux domaines, à commencer par la menace des rançongiciels et la gestion des vulnérabilités.  Lire la suite

• mars 02, 2023 02 mars'23

  Ingenico : Snatch essaie de recycler de vieilles données

  Un porte-parole d’Ingenico indique que la revendication de Snatch ne trahit pas la moindre cyberattaque ou brèche récente. Le groupe semble bien chercher, comme d’autres avant lui, à monétiser des données dérobées il y a plusieurs années.  Lire la suite

• mars 01, 2023 01 mars'23

  Comment l’EDR s’est imposé avec l’évolution de la menace cyber

  Les témoignages de cyberattaques avortées grâce à la visibilité additionnelle apportée par la détection et réponse sur les hôtes – combinée à la réactivité des équipes en charge de la sécurité opérationnelle – se multiplient.   Lire la suite

• février 28, 2023 28 févr.'23

  Étude : selon CrowdStrike, la cyberextorsion se joue de plus en plus sans ransomware

  Selon l’édition 2023 du « Global Threat Report » de CrowdStrike, le nombre d’acteurs misant uniquement sur le vol de données, sans déclenchement de ransomware, a progressé de 20 % l’an passé.  Lire la suite

• février 23, 2023 23 févr.'23

  Cyberextorsion : ces cyberattaques avec chiffrement, mais sans ransomware

  Lorsque l’on pense cyberattaque avec chiffrement on pense généralement ransomware ; à savoir maliciel spécifique chargé du chiffrement des données. Mais c’est oublier notamment les cas impliquant simplement BitLocker.  Lire la suite

• février 22, 2023 22 févr.'23

  EfficientIP, ce Français qui consolide les DNS face aux ransomwares

  Ses serveurs DHCP/DNS/IPAM sont plus fiables et plus faciles à administrer que les services de base fournis par Windows ou Linux. Taillés pour les grandes flottes, ils s’ouvrent à présent à toutes les entreprises.  Lire la suite

• février 22, 2023 22 févr.'23

  Étude : la défense contre les ransomwares serait en progrès

  Selon le rapport Threat Intelligence Index d’IBM X-Force, un pourcentage plus faible d’acteurs, en 2022 qu’en 2021, est parvenu à finaliser une cyberattaque avec ransomware après avoir obtenu un accès initial.  Lire la suite

• février 22, 2023 22 févr.'23

  Hardbit 2.0 : la cyberassurance mise à profit (encore une fois)

  Le note de rançon déposée par le ransomware après chiffrement appelle la victime à partager les détails de son contrat d’assurance cyber. Les Conti se donnaient au moins la peine de les chercher eux-mêmes.  Lire la suite

• février 21, 2023 21 févr.'23

  Ransomware : A10 Networks reconnaît la cyberattaque revendiquée par Play

  L’équipementier a été victime, fin janvier, d’une cyberattaque conduite avec le rançongiciel Play. Un premier lot de 5 Go de données compressées a été divulgué. La quantité totale de données volées n’est pas connue.  Lire la suite

• février 20, 2023 20 févr.'23

  Ransomware : où en est la campagne ESXiArgs après deux semaines ?

  La seconde vague semble avoir été considérablement moins brutale que la première, même si un nombre important de serveurs ESXi compromis reste exposé sur Internet. Le vecteur d’attaque continue de faire débat.  Lire la suite

• février 16, 2023 16 févr.'23

  MortalKombat : un nouveau ransomware repéré par Cisco Talos

  Les acteurs impliqués dans cette campagne utilisent également une nouvelle version GO d’un maliciel appelé Laplas Clipper pour voler des cryptodevises à des particuliers et des entreprises.  Lire la suite

• février 16, 2023 16 févr.'23

  Cyberattaque du Royal Mail : l'attaquant voulait 80 millions de dollars

  Le ransomware LockBit 3.0, dit Black, a été utilisé dans la cyberattaque conduite contre Royal Mail, la poste britannique, mi-janvier. La discussion entre les parties concernées a été publiée sur le site vitrine de la franchise.  Lire la suite

• février 15, 2023 15 févr.'23

  Ransomware : dans les coulisses de la fausse revendication de LockBit contre Thales

  À l’automne dernier, un affidé de la franchise LockBit 3.0 a revendiqué abusivement une cyberattaque contre Thales. Stéphane Lenco, RSSI du groupe, revient sur l’incident et sur sa chronologie.  Lire la suite

• février 13, 2023 13 févr.'23

  DDoS : le collectif prorusse Killnet s’en prend à l’OTAN

  Des attaques en déni de service distribué (DDoS) lancées contre divers sites web publics de l’OTAN ont été largement repoussées, mais elles n’en ont pas moins eu un impact préoccupant.  Lire la suite

• février 09, 2023 09 févr.'23

  Ransomware : un début d’année dans l’ombre de la franchise LockBit 3.0

  La menace des cyberattaques avec rançongiciel s’est maintenue à un niveau stable, en janvier, par rapport à 2022. Et en léger recul saisonnier par rapport à décembre. Mais la franchise LockBit 3.0 semble décidée à communiquer agressivement.  Lire la suite

• février 09, 2023 09 févr.'23

  ESXiArgs : le ransomware revient avec une nouvelle version

  Une nouvelle mouture d’ESXiArgs est distribuée en masse depuis ce mercredi 8 février. Elle tente de rendre caduques les méthodes de récupération établies pour la version précédente. Les serveurs VMware ESXi déjà touchés lors de la première vague de ...  Lire la suite