Hacking

Le lundi 14 mars, le groupe de hackers activistes Anonymous a revendiqué une cyberattaque ciblant la branche allemande du géant russe du pétrole, Rosneft Deutschland.

L’USB existe depuis un quart de siècle et reste une des rares technologies à rester intactes malgré la « loi de Moore » et la révolution technologique actuelle. L’incroyable succès de l’USB réside dans sa flexibilité en tant qu’interface de données, permettant un accès aux périphériques et aux appareils professionnels de la sécurité exigent d’un port de connexion.

Les chercheurs en cybersécurité Proofpoint viennent de publier de nouvelles informations révélant l’émergence de nouvelles menaces cyber, diligentées par un groupe cybercriminel chinois en lien avec le gouvernement de Pékin. Dans un contexte d’escalade de la guerre en Ukraine, le groupe serait en passe d’intensifier ses attaques contre les instances diplomatiques en Europe, et ce par le biais d’emails malintentionnés contenant des logiciels malveillants.  

Les chercheurs en cybersécurité de Proofpoint viennent de publier de nouveaux renseignements montrant une activité cyber importante, soutenue par l’état Biélorusse, qui vise des membres de gouvernements Européens impliqués dans la gestion des flux de réfugiés fuyant les zones de conflits Russo-Ukrainien.

Le conflit en Ukraine suscite une attention considérable de la part de la communauté de la cybersécurité, en raison des attaques menées contre les infrastructures ukrainiennes et plus récemment de la fuite d’informations sur le fonctionnement interne, dont les tactiques, techniques et procédures (TTP), du groupe de hackers à l’origine du ransomware Conti.

Avec l’escalade du conflit entre la Russie et l’Ukraine, nous avons vu la Russie opérer plusieurs attaques cyber, paralysant notamment des sites d’information ainsi que des infrastructures au lancement de l’invasion ces 24 dernières heures. Peut-on dire qu’une nouvelle forme de guerre, la cyberguerre vient de commencer, ou s’agit-il au contraire d’une pratique déjà généralisée ? Existe-t-il une stratégie type de défense que chaque pays devrait mettre en place ?

Il n'échappe désormais à personne que la Russie mène une guerre hybride : sur le front militaire mais aussi cybernétique. Ci-dessous le commentaire de Toby Lewis, Responsable Mondial de l'analyse des Cyber-Menaces pour Darktrace, société de cybersécurité enrichie par l’IA.

Infoblox, spécialiste de la cybersécurité, publie son nouveau rapport trimestriel sur les cybermenaces récemment détectées par sa division threat intelligence. La dernière édition de ce rapport comprend des analyses de cinq menaces détectées pendant les derniers mois. Parmi celles-ci figurent le nouvel acteur de la menace PINK BOA, ainsi que des campagnes diffusant les logiciels malveillants Ave Maria RAT, Dark Crystal RAT, Vidar, et Adwind RAT.

Pour la première fois, Proofpoint publie les résultats détaillés de ses recherches sur un groupe de cybercriminels visant spécifiquement les secteurs de l’aviation, de l’aérospatial, de la défense et du transport : TA2541.

En raison de la pandémie de COVID-19, le nombre de spectateurs autorisés à assister aux Jeux d’hiver de Pékin a été restreint. Les touristes étrangers, habituellement présents sur place lors de ces événements, seront donc tributaires des réseaux sociaux et des services de streaming pour suivre les manifestations sportives. Cette dépendance accrue à l’égard des infrastructures numériques donne aux cybercriminels l’occasion de perturber ces services en recourant à de nombreuses techniques, notamment les attaques par déni de service distribué (DDoS) ou les attaques par ransomware.