Actualité Cyber

 Bonjour à  tous,

voici les news du jour

Outils/Techniques d'attaque: 

============================ 

Cryptage de code malicieux

https://translate.google.com/translate?sl=en&tl=fr&u=https://decoded.avast.io/jakubkaloc/onion-crypter/

FBI sends out private industry alert about Mamba ransomware

https://therecord.media/fbi-sends-out-private-industry-alert-about-mamba-ransomware/

Anarque au faux support MALWAREBYTES

https://translate.google.com/translate?sl=en&tl=fr&u=https://blog.malwarebytes.com/cybercrime/2021/03/software-renewal-scammers-unmasked/

Le nouveau malware CopperStealer vole vos comptes Apple, Google et Facebook

https://www.lebigdata.fr/nouveau-malware-copperstealer

Active Exploits Hit WordPress Sites Vulnerable to Thrive Themes Flaws

https://threatpost.com/active-exploits-wordpress-sites-thrive-themes/165013/

Phishing Campaign Used Fake Office 365 Update Messages

https://www.databreachtoday.com/phishing-campaign-used-fake-office-365-update-messages-a-16261?utm_source=dlvr.it&utm_medium=twitter

An arbitrary code execution exploit has been found in original DOOM

https://twitter.com/dosnostalgic/status/1374514727867478025

UK ATM Malware gang

https://twitter.com/JawsIntel/status/1374456195952504836

Outils/Techniques de defense: 

============================= 

RFI: France: l'armée à l'heure des grandes manœuvres dans la cyberdéfense.

https://www.rfi.fr/fr/france/20210323-france-l-arm%C3%A9e-%C3%A0-l-heure-des-grandes-man%C5%93uvres-dans-la-cyberd%C3%A9fense 

Bellingcat's Online Investigation Toolkit [bit.ly/bcattools]

https://docs.google.com/spreadsheets/d/18rtqh8EG2q1xBo2cLNyhIDuK9jrPGwYr9DI2UncoqJQ/edit#gid=930747607

Outils de recherche d'IOC

https://translate.google.com/translate?sl=en&tl=fr&u=https://wlambertts.medium.com/zero-dollar-detection-and-response-orchestration-with-n8n-security-onion-thehive-and-10b5e685e2a1

Silicon: OpenCTI : le projet origine ANSSI rallie Thales et Gatewatcher.

https://www.silicon.fr/opencti-projet-anssi-thales-gatewatcher-403240.html 

LEAKS:

======

Découverte d’une base de données de plus de 360 000 français

https://www.zataz.com/decouverte-dune-base-de-donnees-de-plus-de-360-000-francais/

Notice of Data Breach Affecting PACE Program Participants

https://peaktpa.com/data-notice/

Piratages:

==========

Boursier.com: MND Group : victime d'une cyberattaque.

https://www.boursier.com/actions/actualites/news/mnd-group-victime-d-une-cyberattaque-846092.html 

Boursorama: Angers : à cause d'une cyberattaque, aucun PV de stationnement n'a été dressé depuis deux mois.

https://www.boursorama.com/patrimoine/actualites/angers-a-cause-d-une-cyberattaque-aucun-pv-de-stationnement-n-a-ete-dresse-depuis-deux-mois-0dacae58db31b2d9cd23a0eb2e177509 

Est Républicain: Fait divers. L'agglo et la Ville de Besançon encore aux prises avec les cyberattaques.

https://www.estrepublicain.fr/faits-divers-justice/2021/03/23/l-agglo-et-la-ville-encore-aux-prises-avec-les-cyberattaques 

University of Northampton hit by cyber attack

https://www.itpro.co.uk/security/cyber-attacks/359003/university-of-northampton-hit-by-cyber-attack

Le fabricant de serveurs à tolérance de pannes Stratus touché par un ransomware

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14344/

TCG attaqué par BABUK

https://twitter.com/HaboubiAnis/status/1374297682932604931

Arrestations:

============

ZDNet France: Prison ferme pour un administrateur système revanchard.

https://www.zdnet.fr/actualites/prison-ferme-pour-un-administrateur-systeme-revanchard-39919983.htm