Actualités

Menaces, Ransomwares, DDoS

• février 08, 2023 08 févr.'23

  ESXiArgs : une campagne de longue date ayant volé en éclats ?

  Certains éléments de l’infrastructure utilisée pour lancer les cyberattaques en fin de semaine dernière étaient déjà actifs au mois de janvier. Des serveurs touchés avec ESXiArgs avaient déjà été frappés par ransomware au mois d’octobre 2022.  Lire la suite

• février 08, 2023 08 févr.'23

  Vague d’attaques contre les serveurs ESXi : un script pour automatiser la récupération

  Ce vendredi 3 février, une vaste campagne d’infection avec ransomware a frappé des serveurs VMware ESXi à travers le monde. Les victimes se comptent par milliers dans le monde entier. Un script facilite désormais la récupération.  Lire la suite

• février 07, 2023 07 févr.'23

  Campagne ESXiArgs : pourquoi la France et OVHcloud prévalent parmi les serveurs attaqués ?

  Les infrastructures d’OVHcloud sont extrêmement populaires et utilisées par des prestataires – y compris hébergeurs eux-mêmes pour certains – afin de produire les offres présentées à leurs clients finaux.  Lire la suite

• février 06, 2023 06 févr.'23

  Ransomware : des milliers de serveurs VMware ESXi pris dans une vaste campagne

  Déclenchée ce vendredi 3 février, une vaste campagne d’infection avec ransomware frappe les serveurs VMware ESXi à travers le monde. La France ne fait pas exception. L’échelle suggère une opération automatisée.  Lire la suite

• février 02, 2023 02 févr.'23

  Une cyberattaque avec LockBit affole la finance londonienne

  Une cyberattaque contre l’éditeur de logiciels de trading Ion sème le chaos parmi les traders de City of London. Elle a été revendiquée sur le site vitrine de la franchise LockBit.  Lire la suite

• février 01, 2023 01 févr.'23

  Ransomware : LockBit ajoute du vert à son arsenal

  Les opérateurs de la franchise mafieuse proposent désormais à leurs affidés de déployer, lors de leurs cyberattaques, un troisième rançongiciel, dit LockBit Green, basé sur le code source de Conti.  Lire la suite

• janvier 26, 2023 26 janv.'23

  Ransomware : l’infrastructure de Hive a été saisie

  Une vaste opération de police internationale vient de conduire à la saisie de l’infrastructure de la franchise mafieuse Hive. Celle-ci aurait fait 1 500 victimes dans le monde, dont 58 françaises ont été identifiées.  Lire la suite

• janvier 26, 2023 26 janv.'23

  Gestion financière : un incident de sécurité paralyse Viareport Lease et Consolidation

  La nature de cet incident découvert le 19 janvier 2023 n’est pas précisée. Mais selon nos informations, il ne concerne pas l’hébergeur de l’environnement de production de ces applications.  Lire la suite

• janvier 25, 2023 25 janv.'23

  Ransomware : comment traque-t-on les gains des cybercriminels ?

  Les cybercriminels se font majoritairement payer les rançons en Bitcoin. La transparence de la blockchain permet de suivre les transactions et les mouvements financiers après paiement. Ce suivi est essentiel à la lutte contre la cybercriminalité et ...  Lire la suite

• janvier 25, 2023 25 janv.'23

  Cliniques Elsan : LockBit 3.0 revendique une cyberattaque

  La franchise mafieuse a revendiqué, ce mardi 24 janvier, une cyberattaque avec ransomware contre le groupe de santé Elsan, affirmant avoir dérobé 821 Go. Le groupe indique la date du 17 janvier.  Lire la suite

• janvier 23, 2023 23 janv.'23

  Le groupe Benetton affecté par une cyberattaque « sévère »

  Le groupe italien a indiqué à ses collaborateurs avoir été frappé par une cyberattaque qualifiée de sévère dans la nuit du 18 au 19 janvier 2023. Il entrevoit un retour à la normale graduel, mais rapide.  Lire la suite

• janvier 19, 2023 19 janv.'23

  Bonne nouvelle : le ransomware a moins rapporté en 2022 qu’en 2021

  Le suivi des flux financiers après paiement de rançon montre, selon Chainalysis, des gains, pour les cybercriminels, en recul de 40,3 % en 2022, par rapport à l’année précédente.  Lire la suite

• janvier 18, 2023 18 janv.'23

  Menaces cyber : le grand retour du malvertising

  Des acteurs malveillants utilisent de plus en plus des publicités Google pour attirer les internautes vers des maliciels voleurs de données, des infostealers. Une menace aux conséquences potentielles considérables, y compris pour les entreprises.  Lire la suite

• janvier 16, 2023 16 janv.'23

  Davos : en 2023, le risque cyber reste bien présent

  Pris entre la récession, les coûts de l’énergie, les taux d’intérêts croissants, ou encore l’adaptation au changement climatique, les secteurs public et privé sont condamnés à de difficiles compromis.  Lire la suite

• janvier 12, 2023 12 janv.'23

  Ransomware : une menace stable, voire en léger recul, en 2022

  Les données de cybermalveillance.gouv.fr et du parquet de Paris, ainsi que les observations du MagIT, suggèrent que la menace de cyberattaque avec rançongiciel s’est stabilisée l’an passé, et a même légèrement reculé.  Lire la suite

• janvier 11, 2023 11 janv.'23

  Du côté des bugs 2022 : et surtout, mets du vert dans ton métavers

  Pour préparer 2023, revivez l’année informatique en dessins sous la plume de François Cointe. IA et ChatGPT, cloud souverain, travail qui s’hybride, vagues de ransomwares, et en toile de fond les crises climatiques et énergétiques : avant de passer ...  Lire la suite

• janvier 09, 2023 09 janv.'23

  Ransomware : une menace à un niveau stable en décembre

  En décembre, la menace des cyberattaques avec rançongiciel s’est maintenue à un niveau apparent stable par rapport à novembre, mais toujours en recul sur un an. En France et dans le monde.  Lire la suite

• janvier 09, 2023 09 janv.'23

  Cyberattaque avec rançongiciel ? C’est avant que ça se passe

  L’impact des cyberattaques avec ransomware, qu’il soit pratique, émotionnel ou organisationnel, tend à occulter ce qui se passe avant le déclenchement du chiffrement. De quoi se priver de capacités de prévention essentielles.  Lire la suite

• janvier 04, 2023 04 janv.'23

  Rackspace frappé avec le ransomware Play via ProxyNotShell

  Le fournisseur de services cloud indique que la cyberattaque l’ayant touché, début décembre, a impliqué le rançongiciel Play et été conduite en exploitant l’une des vulnérabilités ProxyNotShell.  Lire la suite

• janvier 04, 2023 04 janv.'23

  ProxyNotShell : de nombreux serveurs Exchange encore vulnérables

  Une nouvelle chaîne d’exploitation utilisant l’une des vulnérabilités ProxyNotShell contourne les mesures de prévention de Microsoft concernant l’URL Rewrite depuis septembre et met les serveurs Exchange en danger.  Lire la suite

• janvier 03, 2023 03 janv.'23

  Hôpital pour enfants au Canada : le coup de com’ de LockBit 3.0

  Les opérateurs de la franchise ont fourni gracieusement l’outil de déchiffrement pour l’hôpital pour enfants SickKids, à Toronto. Alors que celui-ci n’en avait vraisemblablement plus la moindre utilité.  Lire la suite

• décembre 30, 2022 30 déc.'22

  AFD.Tech (Accenture) a maîtrisé une « tentative d’activité irrégulière »

  La filiale d’Accenture aurait été confrontée à une compromission de son système d’information. La direction de la communication du groupe parle d’une « tentative d’activité irrégulière » tout en évoquant une « restauration ».  Lire la suite

• décembre 30, 2022 30 déc.'22

  En avril 2021, REvil voulait soutirer « quelques millions d'euros » à In Extenso

  Une partie de l’informatique du groupe spécialiste des services aux TPE et PME avait été paralysée, jusqu’à la téléphonie de certaines de ses 250 agences en France, par une cyberattaque survenue durant le week-end du 10 avril.  Lire la suite

• décembre 29, 2022 29 déc.'22

  Cyberattaques : l’enseignement supérieur en état d’alerte durant les fêtes

  [Exclusif] Toulouse INP, Grenoble INP, et l’IUT Paris – Rives de Seine n'étaient pas des cas isolés. Des efforts de vigilance ont été demandés durant les vacances scolaires de Noël afin de prévenir d’autres cyberattaques.  Lire la suite

• décembre 28, 2022 28 déc.'22

  Cyberattaques : la santé, un secteur peu représenté, mais toujours marquant

  La récente cyberattaque conduite contre l’hôpital André-Mignot, ainsi que celles déjouées à Nice et Argenteuil, ont ravivé le débat sur la posture de cybersécurité du monde de la santé. Des efforts semblent indispensables, mais le secteur n’est pas ...  Lire la suite

• décembre 16, 2022 16 déc.'22

  LockBit 3.0 : les usurpateurs se multiplient et montent en gamme

  Après celui qui s’est attaqué au centre hospitalier de Versailles, un nouvel usurpateur de la franchise LockBit 3.0 vient d’être repéré. Celui-ci a mis en place une vitrine pour revendiquer ses méfaits, avec déjà 6 victimes affichées.  Lire la suite

• décembre 14, 2022 14 déc.'22

  Ransomware : les chiffres du parquet de Paris confortent l’idée d’une stabilisation

  Sur les 11 premiers mois de l’année, le parquet de Paris a pris 397 dossiers relatifs à des cyberattaques avec ransomware, contre 495 en 2021. Comparés aux données de cybermalveillance.gouv.fr et du MagIT, ces chiffres donnent à considérer que la ...  Lire la suite

• décembre 09, 2022 09 déc.'22

  Cyberattaques : la Normandie est la 26e collectivité victime connue en 2022

  La région Normandie confirme une cyberattaque. Cela fait d’elle la 26e collectivité concernée cette année. Selon Onyphe, elle exposait, en juillet dernier, un système encore affecté par la vulnérabilité dite Shitrix.  Lire la suite

• décembre 09, 2022 09 déc.'22

  Ransomware : recul inattendu de la menace au mois de novembre

  Contre toute attente, le niveau apparent de la menace des cyberattaques avec rançongiciel a reculé sensiblement, à travers le monde comme en France, au mois de novembre. Mais sans que cela justifie d’espérer mieux à court terme.  Lire la suite

• décembre 07, 2022 07 déc.'22

  Les archives deviennent le format préféré pour la diffusion de logiciels malveillants

  L’équipe de HP Wolf Security constate que les cyberdélinquants préfèrent désormais utiliser les fichiers d’archives pour distribuer des logiciels malveillants, devant les fichiers Microsoft Office. Une première.  Lire la suite

• décembre 06, 2022 06 déc.'22

  Grenoble INP évoque une « intrusion » dans ses serveurs informatiques

  Dans un courriel adressé à tous les étudiants, l’administrateur général de Grenoble INP – UGA, Pierre Benech, fait désormais état d’une « intrusion dans les serveurs informatiques » de l’établissement.  Lire la suite

• décembre 06, 2022 06 déc.'22

  Cyberattaque au centre hospitalier de Versailles : la piste d’un usurpateur de LockBit

  Le ransomware LockBit 3.0, dit « Black », semble avoir été utilisé contre l’hôpital André-Mignot au Chesnay-Rocquencourt, mais à l’insu de la franchise éponyme. L’offensive aurait été détectée par un EDR, et n’a, hélas, pas été bloquée.  Lire la suite

• novembre 29, 2022 29 nov.'22

  Play, ce nouveau ransomware utilisé contre les Alpes-Maritimes et ITS Group

  Les opérateurs de ce rançongiciel ont attendu la fin novembre pour commencer à épingler publiquement leurs victimes et à en divulguer des données. Pour autant, ils sont actifs depuis au moins fin juin.  Lire la suite

• novembre 28, 2022 28 nov.'22

  Ransomware : Cybereason met en garde contre une campagne Black Basta expéditive

  Certains attaquants travaillant avec le ransomware en mode service Black Basta compromettent les réseaux en une heure à peine et volent des données sensibles avant de désactiver les services DNS.  Lire la suite

• novembre 18, 2022 18 nov.'22

  Ransomware : Hive, plus de 1 300 victimes… dont plus ont résisté qu’on ne le sait

  Selon les autorités américaines, le ransomware Hive a été utilisé contre plus de 1 300 victimes dans le monde. Il a été détecté pour la première fois en juin 2021. À ce jour, plus de 255 victimes ont été identifiées. Dont certaines n’ont pas payé, ...  Lire la suite

• novembre 16, 2022 16 nov.'22

  Rançongiciels : l’Assemblée nationale redonne un peu de substance à la LOPMI

  Les tenants d’un encadrement clair et explicite de l’indemnisation des rançons versées seront déçus. Mais concrètement, la formulation adoptée en séance ne s’y oppose en rien. Le délai pour l’obligation du dépôt d’une plainte est porté à 72h.  Lire la suite

• novembre 14, 2022 14 nov.'22

  Les mises à jour de sécurité de GitHub et l’expansion de Copilot font des vagues

  Les développeurs peuvent désormais contribuer à renforcer la sécurité de GitHub en signalant les vulnérabilités par l’intermédiaire de canaux privés, tandis que les améliorations proposées pour Copilot dans le cadre d’un litige sur les droits d’...  Lire la suite

• novembre 14, 2022 14 nov.'22

  Revendications de LockBit : Thales pointe notamment un compte « partenaire »

  Début novembre, la franchise de ransomware LockBit a publié une nouvelle revendication de cyberattaque contre Thales. Une semaine plus tard, elle divulguait des données volées. De quoi orienter le groupe qui réfute toute intrusion dans son SI.  Lire la suite

• novembre 14, 2022 14 nov.'22

  LockBit : un Russo-Canadien prêt à passer devant la Justice américaine

  Le ministère américain de la Justice a engagé des poursuites contre un binational Russo-Canadien. L’homme, âgé de 33 ans, est accusé d’avoir participé aux activités délictueuses impliquant le ransomware LockBit. Détenu au Canada, il attend son ...  Lire la suite

• novembre 04, 2022 04 nov.'22

  Ransomware : octobre confirme un niveau stable, mais élevé de la menace

  Dans le monde, le mois d’octobre 2022 confirme la tendance au maintien de la menace des cyberattaques avec rançongiciel à un niveau stable, mais élevé. C’est vrai également pour la France. Mais cela peut laisser craindre un mois de novembre ...  Lire la suite

• octobre 20, 2022 20 oct.'22

  Le grossiste Metro reconnaît être confronté à une cyberattaque

  Après avoir initialement parlé de « panne informatique » en France, la maison-mère de l’enseigne, Metro AG reconnaît être victime d’une cyberattaque affectant l’ensemble de ses activités, confirmant de premières remontées du terrain.  Lire la suite

• octobre 20, 2022 20 oct.'22

  Maternité des Bluets : Vice Society revendique le vol de plus de 150 Go de données

  L’hôpital Pierre Rouquès – Les Bluets s’est dit victime d’une cyberattaque le dimanche 9 octobre. Le groupe Vice Society vient de revendiquer l’offensive. Il affirme avoir dérobé plus de 150 Go de données à sa victime.  Lire la suite

• octobre 19, 2022 19 oct.'22

  Ces difficultés à déterminer le T0 d’une cyberattaque

  Dans leur communication, les victimes de cyberattaque indiquent très majoritairement que celle-ci est survenue au moment où ses premiers effets ont été observés. Un biais compréhensible lorsque sont faites les premières déclarations.  Lire la suite

• octobre 18, 2022 18 oct.'22

  Authentification à facteurs multiples : des efforts croissants de contournement

  C’est Okta lui-même qui lance l’alerte sur l’agressivité croissante des cyberdélinquants à l’encontre des mécanismes d’authentification à facteurs multiples. Le but est évident : passer outre.  Lire la suite

• octobre 17, 2022 17 oct.'22

  Ransomware : comment BlackByte passe inaperçu des EDR

  Les attaquants qui déploient le ransomware BlackByte utilisent des pilotes vulnérables pour cibler une partie du système d’exploitation sur laquelle s’appuient de nombreux produits de sécurité pour le protéger.  Lire la suite

• octobre 13, 2022 13 oct.'22

  Cyberattaque : comment Caen a évité le pire grâce à l’EDR d’HarfangLab

  La collectivité a profité des suites d’un démonstrateur en attente de contractualisation pour détecter les prémices du possible déploiement d’un rançongiciel. L’intrusion est avérée, le nettoyage en cours, mais le chiffrement a été évité. Et très ...  Lire la suite

• octobre 13, 2022 13 oct.'22

  Assises de la sécurité : les premières leçons à tirer de la guerre en Ukraine

  L’édition 2022 restera indubitablement marquée du sceau de la guerre en Ukraine. Outre les groupes mafieux et escrocs de tout poil, l’origine de la menace cyber évolue. Le domaine s’est fait champ de bataille entre États dont les civils et les ...  Lire la suite

• octobre 11, 2022 11 oct.'22

  Ransomware : réveil brutal en France au sortir de la torpeur estivale

  Après trois mois de calme relatif, le front des cyberattaques avec ransomware s’est embrasé à l’occasion de la rentrée en septembre. Mais pas au point de renouer avec les niveaux de l’automne 2021, loin de là.  Lire la suite

• octobre 06, 2022 06 oct.'22

  Ransomware : une rentrée… comme celle de 2021

  La désormais habituelle trêve estivale passée, les offensives ont repris dans le monde entier. La France n’est pas épargnée. Mais loin d’être explosive ou affolante, la menace semble se maintenir au niveau de septembre 2021.  Lire la suite

• octobre 03, 2022 03 oct.'22

  Prêt-à-porter : cyberattaque confirmée pour Jules et BZB

  Depuis ce 29 septembre au matin, les sites Web des marques Jules et BZB sont inaccessibles. Les boutiques ne peuvent encore compter que sur leurs stocks, mais le paiement par cartes y est à nouveau possible.  Lire la suite