Hacking

Décidément, cette période de leak intense n'est pas encore terminée ! Cette fois, ce sont 100 millions d'identifiants en clair provenant du réseau social russe VKontakte qui se retrouve sur le marché noir.

Au début de l’année 2021, Darktrace a détecté plusieurs tentatives d'une vaste campagne visant à attaquer des serveurs vulnérables dans des environnements clients. La campagne ciblait les serveurs Microsoft Exchange connectés à Internet, exploitant la vulnérabilité ProxyLogon récemment découverte (CVE-2021-26855).

Les chercheurs en cybersécurité Proofpoint viennent de publier de nouvelles informations révélant l’émergence de nouvelles menaces cyber, diligentées par un groupe cybercriminel chinois en lien avec le gouvernement de Pékin. Dans un contexte d’escalade de la guerre en Ukraine, le groupe serait en passe d’intensifier ses attaques contre les instances diplomatiques en Europe, et ce par le biais d’emails malintentionnés contenant des logiciels malveillants.  

Ce groupe de cybercriminels s’en prend pour des raisons politiques à des sites web exploités par des administrations, des fournisseurs de commodités, des opérateurs télécoms et des professionnels du transport partisans de l’Ukraine.

Le lundi 14 mars, le groupe de hackers activistes Anonymous a revendiqué une cyberattaque ciblant la branche allemande du géant russe du pétrole, Rosneft Deutschland.

La semaine dernière, le FBI, les services secrets américains et Europol annonçaient la fermeture de plus de 400 sites dédiés blackmarcket au sein du Deep Web, via l'Opération Onymous. Une opération internationale d’envergure, ayant touché 16 pays et permis l’arrestation de nombreux personnes dont le créateur de Silk Road 2.0, la plus célèbre des boutiques en ligne de stupéfiants.

Aujourd'hui, l'équipe Advanced Threat Research (ATR) de McAfee Entreprise a publié son rapport sur l'opération "Harvest", une campagne d'exfiltration de données au cours de laquelle un hacker a maintenu un accès pendant plusieurs années pour capturer des données réseau. En travaillant avec l'équipe Professional Services IR sur un cas qui a débuté comme un incident de logiciel malveillant, ils ont découvert que l'attaque s'est finalement avérée être une cyber-attaque à long terme liée à une cyber-offensive d'un État-nation.

Élément fondamental de la protection des données et des systèmes informatiques, la threat intelligence vise à identifier et à analyser les cybermenaces. En tant que spécialiste de la cybersécurité, Infoblox est convaincu que des informations actualisées sur les cybermenaces sont essentielles pour protéger la communauté des fournisseurs et utilisateurs de technologies dans son ensemble.

Les experts de Kaspersky ont détecté une nouvelle série de campagnes de spywares, qui évoluent rapidement et ont déjà visé plus de 2 000...

Suite à une attaque DDoS (déni de service distribué), menée contre le service informatique DynDNS, un grand nombre de sites Internet ont été inaccessibles le 21 octobre dans la zone outre-Atlantique. Les échos se sont ressentis jusqu'en Europe et le knock-out du web qui a fait trembler les Etats Unis en fin semaine dernière n'est en quelque sorte que la partie émergée de l'iceberg.