Hacking

Un réseau de cybercriminels est parvenu à prendre le contrôle via l'outil de télémaintenance TeamViewer, du réseau informatique d'une centrale de traitement de l'eau, ajoutant une dose non négligeable d'hydroxyde de sodium d'ordinaire utilisé pour contrôler l'acidité du précieux liquide. A forte dose, elle se révèle cependant toxique et génère notamment des éruptions cutanées ou des brûlures.

En décembre 2020, Avast avait publié un article de blog sur 28 extensions malveillantes de navigateur disponibles au téléchargement sur le site officiel de Google Chrome Web Store ou de Microsoft Edge Add-ons.

Ces dernières semaines, l’une des plus grandes attaques lancées contre la supply chain de l’industrie du logiciel a fait les gros titres. Il s’agit d’un véritable assaut dirigé contre un grand nombre d’entreprises publiques et privées, ayant frappé environ 18 000 victimes à travers le monde. Elle s’est ensuite concentrée sur des cibles plus réputées telles que Microsoft, FireEye ainsi que de nombreuses administrations. C’est là un rappel de la nécessité pour l’industrie du logiciel d’en faire davantage.

Europol a annoncé aujourd’hui que les autorités de huit pays - dont la France, les Etats-Unis, le Royaume-Uni et l’Allemagne – sont parvenus à prendre le contrôle d’Emotet, l’un des malwares les plus populaires parmi les cybercriminels dans le monde.

Depuis le début de la pandémie, les cybercriminels n’ont eu de cesse d’associer le thème de la COVID-19 à de nombreuses campagnes successives de malware et de phishing. Alors que la campagne de vaccination vient tout juste d’être entamée en France, les acteurs de la menace continuent de saisir l’actualité liée à la crise sanitaire pour adresser de manière opportune des campagnes malveillantes à leurs futures victimes.

En décembre dernier, la société de gestion d'infrastructures SolarWinds a émis une alerte selon laquelle l'un de ses produits de gestion de réseau, SolarWinds Orion, aurait subi une "attaque manuelle, ciblée et hautement sophistiquée de la chaîne d'approvisionnement” menée par un État.

Le piratage de l’entreprise SolarWinds dont le très haut niveau de complexité de la cyberattaque fait penser à une attaque soutenue par un gouvernement et qui a par ailleurs permis de toucher de nombreuses agences gouvernementales américaines comme le trésor américain et le département du Commerce à intervalles différents confirme que –  conformément aux prédictions de l’ANSSI début 2019 - nous sommes effectivement entrés dans l’ère des cyberguerres.

Après plusieurs villes ces derniers mois telles que Vincennes ou Alfortville, ce sont les services municipaux de la ville de Pantin qui tournent au ralenti. La cause ? Une cyberattaque qui aurait été menée précédemment à Bondy mi-novembre.

Selon l’enquête menée par Avast, le groupe LuckyMouse pourrait être l’auteur de cette campagne d’attaques qui utilise de nouvelles tactiques sophistiquées pour accéder à des données gouvernementales confidentielles.

Si les hackers éthiques sont des talents d’origines diverses, ils ont un objectif commun : rendre Internet plus sûr. Depuis les débuts de la sécurité collaborative, 2020 aura sans doute été l’année la plus marquante.