Actualité CYBER

 

Bonjour à  tous,
voici les news du jour



Outils/Techniques d'attaque:
============================
Channelnews: Benjamin Mercusot, Sophos : « DearCry est un ransomware de copie ».

https://www.channelnews.fr/benjamin-mercusot-sophos-dearcry-est-un-ransomware-de-copie-102151

A Hacker Got All My Texts for $16

https://www.vice.com/en/article/y3g8wb/hacker-got-my-texts-16-dollars-sakari-netnumber

 

‘I scrounged through the trash heaps… now I’m a millionaire:’ An interview with REvil’s Unknown

https://therecord.media/i-scrounged-through-the-trash-heaps-now-im-a-millionaire-an-interview-with-revils-unknown/

 

Vovalex pourrait être le premier #ransomware écrit en #Dlang

https://twitter.com/2b_622_b/status/1371905919441862660

 

Magecart Attackers Save Stolen Credit-Card Data in .JPG File

https://threatpost.com/magecart-attackers-stolen-data-jpg/164815/

 

Latest Mirai Variant Targets SonicWall, D-Link and IoT Devices

https://threatpost.com/mirai-variant-sonicwall-d-link-iot/164811/

 

RedXOR

https://www.lebigdata.fr/nouveaux-malwares-cibler-systemes-linux

Outils/Techniques de defense:
=============================

CTI :

https://twitter.com/darktracer_int/status/1321676755497676806

Préconisations Microsoft sur Failles Exchange

https://news.microsoft.com/fr-fr/2021/03/16/proteger-les-serveurs-exchange-sur-site-contre-les-recentes-attaques/

https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/

https://www.databreachtoday.com/microsoft-issues-mitigation-tool-for-exchange-server-flaw-a-16191?utm_source=dlvr.it&utm_medium=twitter

https://twitter.com/threatresearch/status/1371512996283944962

 

Ouest-France: Plouguerneau. Unicorn Security lutte contre la cybercriminalité.

https://www.ouest-france.fr/bretagne/plouguerneau-29880/plouguerneau-unicorn-security-lutte-contre-la-cybercriminalite-7188429

 

Analyse d'une infection par pièce jointe

https://www.youtube.com/watch?v=RElS6Sh0m8U

LEAKS:
======
Zonebourse.com: Manutan International : Le groupe informe que la cyber attaque dont il a été victime a occasionné un vol de données (1/03/2021).

https://www.zonebourse.com/cours/action/MANUTAN-INTERNATIONAL-5211/actualite/Manutan-International-nbsp-Le-groupe-informe-que-la-cyber-attaque-dont-il-a-ete-victime-a-occasion-32706745/

 

Plus de 190 000 comptes Github diffusés par un pirate

https://www.zataz.com/plus-de-190-000-comptes-github-diffuses-par-un-pirate/

Piratages:
==========
01net.com: Piratage Exchange : un partenaire de Microsoft pourrait être impliqué.

https://www.01net.com/actualites/piratage-exchange-un-partenaire-de-microsoft-pourrait-etre-implique-2038316.html

 

Cryptonews FR: Piratage: les sites de PancakeSwap et de Cream Finance touchés.

https://fr.cryptonews.com/news/another-defi-hack-pancakeswap-cream-finance-websites-comprom-9718.htm

 

Norway's Parliament Comes Under New Cyber Attack

https://sputniknews.com/europe/202103101082306175-norways-parliament-comes-under-new-cyber-attack/

Arrestations:
============
ZDNet France: Active directory : Un ancien salarié d'Engie condamné après avoir mis à jour une vulnérabilité critique.

https://www.zdnet.fr/actualites/active-directory-un-ancien-salarie-d-engie-condamne-apres-avoir-mis-a-jour-une-vulnerabilite-critique-39919479.htm