Hacking

Les experts de Kaspersky ont présenté leurs prévisions concernant l'avenir des menaces persistantes avancées (APT), définissant ainsi les changements à prévoir dans le paysage des menaces en 2023. Attaques contre les technologies satellitaires, serveurs de messagerie, multiplication des attaques destructrices et des fuites, piratage de drones et prochaine grande cyber-épidémie sont autant de prédictions prévues pour l’année prochaine. 

La vulnérabilité Log4shell ayant été au cœur de l’actualité, notamment en fin d’année 2021, continue d’être exploitée. Récemment, des articles ont été publiés à propos de cybercriminels exploitant cette vulnérabilité Log4shell pour secrètement miner des crypto sur un système informatique fédéral.

Des secrets commerciaux de Volkswagen, BMW ou Mercedes ont été piratés sur les serveurs de l'équipementier allemand. Faute de réponse à une demande de rançon, 55 millions de fichiers ont été publiés sur le darknet. Les conversations du président du conseil de surveillance seraient concernées.

Les attaques exploitant Microsoft SQL Server ont augmenté de 56 % en septembre 2022 par rapport à la même période l'année dernière. Les agents malveillants continuent à utiliser une attaque fréquemment mise en œuvre, employant le SQL Server de Microsoft pour tenter d'accéder aux infrastructures informatiques des entreprises. Les détails techniques de l'un de ces incidents ont été analysés et rapportés dans le nouveau rapport Managed Detection and Response de Kaspersky.

Les équipes de recherche de Proofpoint, société leader en cybersécurité et conformité, ont récemment constaté une augmentation importante des campagnes de phishing ciblant les utilisateurs certifiés sur Twitter et visant à usurper leurs identifiants de connexion.

Selon le dernier Data Breach Investigations Report (DBIR) publié par Verizon, en 2022 les attaques DDoS restent l’un des principaux types d’incidents identifiés avec les attaques par botnets. Mirai, Emotet, LemonDuck sont autant de noms qui, hors contexte, pourraient faire sourire, mais qui, dans le monde de la cybersécurité, donnent du fil à retordre aux équipes informatiques des organisations du monde entier, et ce avec des méthodes d’attaques somme toute très simples.

Suite au piratage du télescope ALMA (Atacama Large Millimeter/Submillimeter Array), basé dans le désert de l'Atacama au Chili, voici les commentaires de Chris Vaughan, Vice-Président, Technical Account Management, EMEA chez Tanium sur les enseignements à tirer de cette cyberattaque :

SeeTickets, l'une des plus grandes entreprises de billetterie au monde et propriété de Vivendi a annoncé avoir constaté une violation de données qui a exposé les données bancaires des clients de la billetterie pendant plus de 2 ans et demi.

Un ressortissant Ukrainien est accusé d'avoir infecté des millions d'ordinateurs au moyen du logiciel malveillant "Raccoon Infostealer" et a été inculpé de fraude informatique et bancaire aux États-Unis, a annoncé mardi le ministère américain de la Justice.

Le 9 octobre dernier, la clinique des Bluets à Paris a été ciblée par un groupe de cybercriminels. Une cyberattaque menée par le groupe Vice Society qui a obligé l’hôpital à fermer provisoirement la moitié de ses salles d’accouchement. Si les services ont repris depuis, l’ensemble des données et des logiciels n’ont à ce jour pas été entièrement retrouvés.