Actualité CYBER

 

Bonjour à tous,

voici les news du jour

 

Outils/Techniques d'attaque:  

============================

NetCost & Security: Quatre-vingt-dix pour cent des messages du forum de piratage Web sombre proviennent d'acheteurs -.

https://www.netcost-security.fr/actualites/5497/quatre-vingt-dix-pour-cent-des-messages-du-forum-de-piratage-web-sombre-proviennent-dacheteurs/

 

LeMagIT: Ransomware : aperçu de la nébuleuse de l'infrastructure d'Egregor.

https://www.lemagit.fr/actualites/252496222/Ransomware-apercu-de-la-nebuleuse-de-linfrastructure-dEgregor

 

20 Minutes: Slack découvre une faille de sécurité un mois après son apparition.

https://www.20minutes.fr/high-tech/2975107-20210211-slack-decouvre-faille-securite-mois-apres-apparition

 

PhonAndroid: Windows Defender : une faille de sécurité passe inaperçue pendant 12 ans.

https://www.phonandroid.com/windows-defender-une-faille-de-securite-passe-inapercue-pendant-12-ans.html

 

LeMagIT: Ransomware : comment la menace pèse sur les environnements virtualisés.

https://www.lemagit.fr/actualites/252496127/Ransomware-comment-la-menace-pese-sur-les-environnements-virtualises

 

Journal du geek: Google Chrome : attention, cette extension populaire abrite un malware !.(Great Suspender)

https://www.journaldugeek.com/2021/02/11/google-chrome-attention-cette-extension-populaire-abrite-un-malware/?utm_source=rss&utm_medium=rss&utm_campaign=google-chrome-attention-cette-extension-populaire-abrite-un-malware

 

Tom's Guide: Faille de sécurité chez Apple, Microsoft, etc. : un chercheur pirate leurs serveurs sans difficulté.

https://www.tomsguide.fr/faille-de-securite-un-chercheur-sest-introduit-dans-les-plus-grandes-entreprises-sans-grande-difficulte/

Le piratage audacieux d'un chercheur démontre un nouveau type d'attaque de la chaîne d'approvisionnement

https://blog.malwarebytes.com/hacking-2/2021/02/researchers-audacious-hack-demonstrates-new-type-of-supply-chain-attack/

 

Agent TESLA:

https://twitter.com/sans_isc/status/1359763421718265856

https://twitter.com/sans_isc/status/1360047116148736000

https://twitter.com/sans_isc/status/1360130876579991554

 

Un vieux problème de sécurité menace toujours des millions d'appareils IoT

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14190/

 

Des hackers nord-coréens ont volé plus de 300 millions de dollars pour financer des programmes nucléaires

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14187/

 

Les icônes Favicon vous permettent de suivre l'activité Internet des utilisateurs

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14189/

 

Le botnet Matryosh attaque les appareils Android via ADB

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14174/

 

La fuite de mots de passe explose sous la pression d’attaques de plus en plus sophistiquées

https://www.undernews.fr/hacking-hacktivisme/la-fuite-de-mots-de-passe-explose-sous-la-pression-dattaques-de-plus-en-plus-sophistiquees.html

 

Android : Le gouvernement indien soupçonné d'être à l'origine de souches de logiciels espions

https://www.zdnet.fr/actualites/android-le-gouvernement-indien-soupconne-d-etre-a-l-origine-de-souches-de-logiciels-espions-39917785.htm#xtor=RSS-1

 

Outils/Techniques de défense: 

============================= 

ICTjournal: Les Swiss Cyber Security Days dévoilent leur programme.

http://www.ictjournal.ch/news/2021-02-11/les-swiss-cyber-security-days-devoilent-leur-programme

 

actu.fr: Démarchage téléphonique : de nouvelles mesures pour diminuer les appels intempestifs ou frauduleux.

https://actu.fr/societe/demarchage-telephonique-de-nouvelles-mesures-pour-diminuer-les-appels-intempestifs-ou-frauduleux_39330407.html

 

56 vulnérabilités dont 11 critiques corrigées en février

https://www.zataz.com/56-vulnerabilites-dont-11-critiques-corrigees-en-fevrier/

 

RGPD:

======

20 Minutes: Facebook a-t-il enfreint les lois sur la confidentialité de l'UE en collectant les données personnelles de ses utilisateurs ?.

https://www.20minutes.fr/high-tech/2973279-20210209-facebook-aurait-enfreint-les-lois-sur-la-confidentialite-de-l-union-europeenne

 

LEAKS:

======

Android-MT: Fuite de données COMB : êtes-vous une des victimes ?.

https://www.android-mt.com/news/fuite-de-donnees-comb-etes-vous-une-des-victimes/112012/

 

RTL.fr: Plus de 3 milliards de mots de passe Gmail et Hotmail ont été divulgués en ligne.

https://www.rtl.fr/actu/sciences-tech/cybersecurite-plus-de-3-milliards-de-mots-de-passe-gmail-et-hotmail-divulgues-en-ligne-7900001213

 

Découverte de plusieurs milliers de permis de conduire piratés

https://www.zataz.com/decouverte-de-plusieurs-milliers-de-permis-de-conduire-pirates/

 

Piratages:

==========

Les employés de l'usine d'eau piratée en Floride ont utilisé le même mot de passe TeamViewer et aucun pare-feu,Sous Windows 7, qui n'est plus pris en charge par Microsoft

https://securite.developpez.com/actu/312518/Les-employes-de-l-usine-d-eau-piratee-en-Floride-ont-utilise-le-meme-mot-de-passe-TeamViewer-et-aucun-pare-feu-sous-Windows-7-qui-n-est-plus-pris-en-charge-par-Microsoft/

 

Developpez.com: France : la Mutuelle nationale des hospitaliers MNH victime d'une attaque du rançongiciel RansomExx, qui a paralysé les opérations de la compagnie.

https://securite.developpez.com/actu/312534/France-la-Mutuelle-nationale-des-hospitaliers-MNH-victime-d-une-attaque-du-rancongiciel-RansomExx-qui-a-paralyse-les-operations-de-la-compagnie/

 

Le Parisien: La mutuelle des soignants MNH paralysée par un rançongiciel.

https://www.leparisien.fr/high-tech/la-mutuelle-des-soignants-mnh-paralysee-par-un-rancongiciel-11-02-2021-6EHBFZJ5IJB73O6HP4D7LTKB3I.php

 

20 Minutes: Cyberattaque : Une grande mutuelle française bloquée par un rançongiciel.

https://www.20minutes.fr/high-tech/2975083-20210211-cyberattaque-grande-mutuelle-francaise-bloquee-rancongiciel

 

 

Presselib: Progressivement, il se remet en route sans pour autant verser la rançon demandée….(Hopital DAX)

https://presselib.com/sante-hopital-dax-landes/

 

Suite à une attaque informatique, le CH de Dax reprend progressivement son activité

https://www.decision-sante.com/actualites/breve/2021/02/11/suite-une-attaque-informatique-le-ch-de-dax-reprend-progressivement-son-activite_30373

 

ZDNet France: Hôpital de Dax totalement bloqué : Twitter, ultime recours face au ransomware.

https://www.zdnet.fr/actualites/hopital-de-dax-totalement-bloque-twitter-ultime-recours-face-au-ransomware-39917771.htm

 

Après la cyberattaque à l'hôpital de Dax, les hôpitaux de Dordogne déjouent une attaque informatique

https://www.francetvinfo.fr/sante/hopital/apres-la-cyberattaque-a-l-hopital-de-dax-les-hopitaux-de-dordogne-dejouent-une-attaque-informatique_4293265.html#xtor=RSS-3-%5Blestitres%5D

 

Arrestations:

============

Sudinfo.be: Un Belge impliqué dans une opération de piratage internationale: mineur d'âge, il a piraté les téléphones de.

https://www.sudinfo.be/id361271/article/2021-02-10/un-belge-implique-dans-une-operation-de-piratage-internationale-mineur-dage-il

 

20 Minutes: Piratage : Europol arrête dix hackers soupçonnés du vol de 100 millions de dollars en cryptomonnaies.

https://www.20minutes.fr/high-tech/2974875-20210211-piratage-europol-arrete-dix-hackers-soupconnes-vol-100-millions-dollars-cryptomonnaies

 

Les forces de l'ordre ukrainiennes ont arrêté l'auteur du kit de phishing uPanel

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14191/