Tumador

mercredi 10 mars 2021

Actualité CYBER

Bonjour à tous,
voici les news du jour

Outils/Techniques d'attaque:
============================

Fake Google reCAPTCHA Phishing Attack Swipes Office 365 Passwords

https://threatpost.com/google-recaptcha-phishing-office-365/164566/

LeBigData.fr: Ryuk : une nouvelle méthode de cryptage pour ce dangeureux ransomware.

https://www.lebigdata.fr/ryuk-nouvelle-methode-cryptage

Les pirates informatiques exploitent les sites Web pour leur donner un excellent référencement,

https://securite.developpez.com/actu/313118/Les-pirates-informatiques-exploitent-les-sites-Web-pour-leur-donner-un-excellent-referencement-avant-de-deployer-des-logiciels-malveillants/

New ransomware only decrypts victims who join their Discord server

https://aeternusmalus.wordpress.com/2021/03/06/new-ransomware-only-decrypts-victims-who-join-their-discord-server

News 24: Des agriculteurs protestent contre des militants qui auraient utilisé un ransomware pour exiger justice.

https://news-24.fr/des-agriculteurs-protestent-contre-des-militants-qui-auraient-utilise-un-ransomware-pour-exiger-justice/

Dark Web Markets for Stolen Data See Banner Sales

https://threatpost.com/dark-web-markets-stolen-data/164626/

Crypto-Miner Campaign Targets Unpatched QNAP NAS Devices

https://threatpost.com/miner-campaign-targets-unpatched-qnap-nas/164580/

Fake Email sender :

http://deadfake.com/

http://deadfake.com/Guide_To_Sending.aspx

http://deadfake.com/Guide_To_Sending2.aspx

new #darkweb domain of #Pysa ransomware

https://twitter.com/darktracer_int/status/1369173951931281409

Outils/Techniques de defense:
=============================

OWA have been PWD ? (à tester avant de l’utiliser)

https://checkmyowa.unit221b.com/

CYBERCHEF : graphical user interface to match YARA rules

https://korben.info/cyberchef-cyber-couteau-suisse-espions-britanniques.html

https://gchq.github.io/CyberChef/

http://icyberchef.com/

https://whatsmyname.app/

https://usersearch.org/index.php

Microsoft Exchange : Un script pour vérifier si votre système est vulnérable aux failles zero-day

https://www.zdnet.fr/actualites/microsoft-exchange-un-script-pour-verifier-si-votre-systeme-est-vulnerable-aux-failles-zero-day-39919051.htm#xtor=123456

Hafnium

https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/03/patch-now-exchange-servers-attacked-by-hafnium-zero-days/

Yahoo Actualités: Le chiffrement homomorphe pour anéantir les cyberattaques les plus sophistiquées.

https://fr.news.yahoo.com/chiffrement-homomorphe-an%C3%A9antir-cyberattaques-sophistiqu%C3%A9es-125607216.html

Niji lance une nouvelle activité cybersécurité

https://www.tntic.com/2021/03/09/niji-lance-une-nouvelle-activite-cybersecurite/

Les Échos Business: Cyberattaques : Anozr Way lève 2 millions pour traquer les failles.

https://business.lesechos.fr/entrepreneurs/financer-sa-creation/0610567036237-cyberattaques-anozr-way-leve-2-millions-pour-traquer-les-failles-342546.php

Microsoft : 50 000 dollars de récompense pour avoir trouvé une faille de détournement de compte

https://www.zdnet.fr/actualites/microsoft-50-000-dollars-de-recompense-pour-avoir-trouve-une-faille-de-detournement-de-compte-39918889.htm#xtor=RSS-1

FORTINET ANNONCE UNE SOLUTION XDR BASÉE SUR L'IA

https://translate.google.com/translate?sl=auto&tl=fr&u=https://b2b-cyber-security.de/fortinet-kuendigt-ki-basierte-xdr-loesung-an/

RGPD:
======

LEAKS:
======
53 bases de données volées à des espaces dédiés à la cryptomonnaie

https://www.zataz.com/53-bases-de-donnees-volees-a-des-espaces-dedies-a-la-cryptomonnaie/

Découverte d’une fuite de près de 2 millions d’identifiants de connexion de Français

https://www.zataz.com/decouverte-dune-fuite-de-pres-de-2-millions-didentifiants-de-connexion-de-francais/

Découverte d’une distribution de CB piratées. Etes-vous dans les liste ?
https://www.zataz.com/decouverte-dune-distribution-de-donnees-bancaires-piratees-etes-vous-dans-les-liste/

La police enquête sur une cyber attaque visant les services du Premier ministre (Belgique)

https://datanews.levif.be/ict/actualite/la-police-enquete-sur-une-cyber-attaque-visant-les-services-du-premier-ministre/article-news-1399867.html?cookie_check=1614931040

Qualys :

http://www.dslreports.com/forum/r33049342-Qualys-hit-with-ransomware-invoices-leak-online#33050248

Indonésie : EximBank

https://translate.google.com/translate?sl=auto&tl=fr&u=https://cyberthreat.id/read/10703/Hacker-Ransomware-DarkSide-Bocorkan-Data-Diduga-Milik-Indonesia-EximBank

Piratages:
==========

Siècle Digital: Piratage de Microsoft Exchange : la chronologie des faits.

https://siecledigital.fr/2021/03/09/microsoft-exchange-hack-chronologie/

Les Échos: Microsoft : sept questions sur une cyberattaque géante.

http://lesechos.fr/0610602773830.htm

Les Numériques: Microsoft Exchange victime d'une cyberattaque préoccupante.

https://www.lesnumeriques.com/vie-du-net/microsoft-exchange-victime-d-une-cyberattaque-preoccupante-n161241.html

01net.com: Des « centaines de milliers » de serveurs Exchange piratés par des hackers chinois.

https://www.01net.com/actualites/des-centaines-de-milliers-de-serveurs-exchange-pirates-par-des-hackers-chinois-2037296.html

PhonAndroid: Microsoft a été piraté : des hackers ont volé les données de 30000 organisations.

https://www.phonandroid.com/microsoft-pirate-hackers-donnees-30000-organisations-faille.html

Les Échos: Microsoft sous le feu d'une cyberattaque massive.

http://lesechos.fr/0610598361602.htm

Tom's Guide: Un hacker pirate un forum du Dark Web russe.(MAZA)

https://www.tomsguide.fr/un-forum-cybercriminel-russe-est-attaque-par-un-hacker/

La SITA piratée : plus de 1,35 million de passagers aériens concernés

https://www.clubic.com/aeronautique/actualite-364146-sita-piratee-plus-d-1-35-million-de-passagers-aeriens-concernes.html

ZDNet France: Une cyberattaque contre le fournisseur Sita affecte des compagnies aériennes du monde entier.

https://www.zdnet.fr/actualites/une-cyberattaque-contre-le-fournisseur-sita-affecte-des-compagnies-aeriennes-du-monde-entier-39919085.htm

Data News: Un piratage chez un fournisseur IT touche Brussels Airlines et d'autres compagnies.

https://datanews.levif.be/ict/actualite/un-piratage-chez-un-fournisseur-it-touche-brussels-airlines-et-d-autres-compagnies/article-news-1401927.html

https://www.soyacincau.com/2021/03/06/singapore-airlines-krisflyer-member-data-breach-sita-pps

Les Échos: Microsoft : le régulateur bancaire européen victime de la cyberattaque.

https://www.lesechos.fr/finance-marches/banque-assurances/le-regulateur-bancaire-europeen-victime-dune-cyber-attaque-1296352

Le Figaro: Piratage informatique: l'Autorité bancaire européenne annonce un retour à la normale.

https://www.lefigaro.fr/flash-eco/piratage-informatique-l-autorite-bancaire-europeenne-annonce-un-retour-a-la-normale-20210309

Le Figaro: Piratage de caméras de vidéosurveillance chez Tesla, des banques et des cliniques.

https://www.lefigaro.fr/flash-eco/piratage-de-cameras-de-videosurveillance-chez-tesla-des-banques-et-des-cliniques-20210310

Le Délit: Piratage d'un événement mcgillois pour les droits des prisonnier·ère·s politiques.

https://www.delitfrancais.com/2021/03/09/piratage-dun-evenement-mcgillois-pour-les-droits-des-prisonnier%C2%B7ere%C2%B7s-politiques/

LeBigData: Formule 1 : piratage d'une équipe... sponsorisée par une firme de cybersécurité.

https://www.lebigdata.fr/williams-racing-pirate

ZDNet France: Des écoles britanniques stoppent l'enseignement à distance après une cyberattaque. (Nova Education Trust)

https://www.zdnet.fr/actualites/des-ecoles-britanniques-stoppent-l-enseignement-a-distance-apres-une-cyberattaque-39919043.htm

Un hôpital des Pyrénées-Atlantiques visé à son tour par une cyberattaque

https://www.lemonde.fr/pixels/article/2021/03/09/un-hopital-des-pyrenees-atlantiques-vise-a-son-tour-par-une-cyberattaque_6072505_4408996.html

Le Parisien: L'hôpital d'Oloron Sainte-Marie attaqué par un «ransomware», le 3e en un mois.

https://www.leparisien.fr/high-tech/lhopital-doloron-sainte-marie-attaque-par-un-ransomware-le-3e-en-un-mois-09-03-2021-JG5S2VDRJ5CY7A2F22OHFRTWMM.php

Actu Orange: Béarn: l'hôpital d'Oloron-Sainte-Marie visé à son tour par une cyberattaque.

https://actu.orange.fr/societe/high-tech/bearn-l-hopital-d-oloron-sainte-marie-vise-a-son-tour-par-une-cyberattaque-CNT000001xEBCG.html

LeMagIT: Cyberattaque : face à un ransomware, l'association Coallia mise sur la transparence.

https://www.lemagit.fr/actualites/252497522/Comment-lassociation-Coallia-lutte-contre-un-ransomware

Paris Habitat : une paralysie informatique due à un ransomware

https://www.lemagit.fr/dessin/Paris-Habitat-une-paralysie-informatique-due-a-un-ransomware

Mises à jour de la cyberattaque du traitement de l'eau. La cybercriminalité soutient le programme nucléaire de la RPDC. Chaton domestique. Extorsion DDoS. Jeux dangereux. | #education | #computertraining

https://translate.google.com/translate?sl=en&tl=fr&u=https://nationalcybersecuritynews.today/water-treatment-cyberattack-updates-cybercrime-sustains-dprk-nuclear-program-domestic-kitten-ddos-extortion-dangerous-games-education-computertraining/

Arrestations:
============

Dutch and Belgian police say they shut down Sky ECC
https://twitter.com/Techmeme/status/1369380217907798023

NEW: GandCrab ransomware distributor arrested in South Korea

https://twitter.com/campuscodi/status/1369242859707174914

vendredi 5 mars 2021

Actualité CYBER

Bonjour à tous,
voici les news du jour

Outils/Techniques d'attaque:
============================
Cyberguerre: « Vous avez chopé un logiciel d'espionnage » : on a appelé une arnaque au support Windows 10.

https://cyberguerre.numerama.com/10729-vous-avez-chope-un-logiciel-despionnage-on-a-appele-une-arnaque-au-support-windows-10.html

REVIL : services complémentaires : DDOS, pression téléphonique, SPAM, chiffrement des nœuds ESXI en cours de développement

https://twitter.com/argevise/status/1367418019807387654

LeMondeInformatique: Le langage Go, eldorado pour cyberpirates.

https://www.lemondeinformatique.fr/actualites/lire-le-langage-go-eldorado-pour-cyberpirates-82177.html

Journal du geek: Android : désinstallez ces dangereuses applications, elles vendent vos données bancaires !.( SuperVPN, GeckoVPN et ChatVPN)

https://www.journaldugeek.com/2021/03/04/android-desinstallez-ces-dangereuses-applications-elles-vendent-vos-donnees-bancaires/?utm_source=rss&utm_medium=rss&utm_campaign=android-desinstallez-ces-dangereuses-applications-elles-vendent-vos-donnees-bancaires

https://blog.malwarebytes.com/cybercrime/privacy/2021/03/21-million-free-vpn-users-data-exposed/

Cyberguerre: Comment Hydra est devenue la référence des trafics illégaux sur le darknet.

https://cyberguerre.numerama.com/10798-comment-hydra-est-devenue-la-reference-des-trafics-illegaux-sur-le-darknet.html

TOOL :Spam Farm Spotted in the Wild

https://isc.sans.edu/diary/27170

From VBS, PowerShell, C Sharp, Process Hollowing to RAT

https://isc.sans.edu/diary/27168

Outils/Techniques de defense:
=============================

Decryption des outils pour l’attaque SOLARWINDS : GoldMax (SUNSHUTTLE),Sibot ,,GoldFinger ,Sunspot ,Solorigate (Sunburst),Teardrop ,Raindrop ,Nobelium
https://therecord.media/microsoft-and-fireeye-detail-new-malware-used-by-solarwinds-hackers/
RGPD:
======

LEAKS:
======
Ouest-France: L'armée française touchée par une fuite de données.

https://www.ouest-france.fr/societe/cyberattaque/l-armee-francaise-touchee-par-une-fuite-de-donnees-7175452

Le Point: Fuite de données médicales : l'armée française aurait été touchée également.

https://www.lepoint.fr/high-tech-internet/fuite-de-donnees-medicales-l-armee-francaise-aurait-ete-touchee-egalement-04-03-2021-2416468_47.php

Manutan :

https://twitter.com/HaboubiAnis/status/1367189500573716490

Banques :

https://twitter.com/HaboubiAnis/status/1367047524020707328

Cabinet d’avocat US:

https://twitter.com/HaboubiAnis/status/1367486825917472771

Forum MAZA :

https://www.databreachtoday.com/russian-cybercriminal-forum-maza-breached-a-16109?utm_source=dlvr.it&utm_medium=twitter

https://therecord.media/maza-cybercrime-forum-hacked-user-data-dumped-online/

Le Figaro: Fuite de données médicales: la justice ordonne le blocage d'un site hébergeant le fichier piraté.

https://www.lefigaro.fr/flash-eco/fuite-de-donnees-medicales-la-justice-ordonne-le-blocage-d-un-site-hebergeant-le-fichier-pirate-20210304

Piratages:
==========

Yamagata + Soflog / GCA SUPPLY LOGISTICS (DopplePaymer)

https://twitter.com/HaboubiAnis/status/1367116289702039554

tedtalks (DarkSide)

https://twitter.com/HaboubiAnis/status/1367514428414058497

SpiritAirlines

https://twitter.com/HaboubiAnis/status/1367456850862563330

Russie VS Lituanie :

https://translate.google.com/translate?sl=auto&tl=fr&u=https://qctimes.com/news/world/report-russian-hackers-exploit-lithuanian-infrastructure/article_e29b1022-7f6e-565f-882c-1c63b3cf7e1d.html

LaDepeche.fr: Rodez. Aveyron : une stagiaire infiltrée à la chambre d'agriculture détournait des fichiers à la demande de so.

https://www.ladepeche.fr/2021/03/04/la-stagiaire-de-la-chambre-dagriculture-nen-etait-pas-vraiment-une-9406936.php

SITA : -Malaysia Airlines,-Finnair,-Singapore Airlines, -Jeju Air

https://www.sita.aero/pressroom/news-releases/sita-statement-about-security-incident/

LeMagIT: Cyberattaque : Manutan aux prises avec le ransomware DoppelPaymer.

https://www.lemagit.fr/actualites/252497252/Cyberattaque-Manutan-aux-prises-avec-le-ransomware-DoppelPaymer

Developpez.com: Une erreur de codage de débutant qui pourrait avoir été utilisée pour le piratage de Gab provenait de son directeur technologique, le site a masqué les preuves de l'introduction du code non sécurisé.

https://www.developpez.com/actu/313116/Une-erreur-de-codage-de-debutant-qui-pourrait-avoir-ete-utilisee-pour-le-piratage-de-Gab-provenait-de-son-directeur-technologique-le-site-a-masque-les-preuves-de-l-introduction-du-code-non-securise/

QUALYS : Cl0p

https://www.databreachtoday.com/qualys-gets-clopped-by-accellion-exploiting-attackers-a-16110?utm_source=dlvr.it&utm_medium=twitter

Arrestations:
============
20minutes.fr: Cybercriminalité : Le hacker franco-israélien Ulcan jugé ce jeudi dans quatre affaires de canulars violents.

https://www.20minutes.fr/justice/2990959-20210304-cybercriminalite-hacker-franco-israelien-ulcan-juge-jeudi-quatre-affaires-canulars-violents

jeudi 4 mars 2021

Actualité CYBER

Bonjour à tous,
voici les news du jour

Outils/Techniques d'attaque:
============================
LeMondeInformatique: Des exploits Linux et Windows utilisant la faille Spectre découverts.

https://www.lemondeinformatique.fr/actualites/lire-des-exploits-linux-et-windows-utilisant-la-faille-spectre-decouverts-82145.html

Vulnérabilités découvertes par l'expert de Positive Technologies corrigées dans le noyau Linux

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14262/

lalibre.be: Piratage de Microsoft Exchange : trois versions du logiciel de courrier électronique sont touchées.

https://www.lalibre.be/economie/digital/piratage-de-microsoft-exchange-trois-versions-du-logiciel-de-courrier-electronique-sont-touchees-603f41b2d8ad5809d0a252eb

https://www.01net.com/actualites/microsoft-corrige-en-urgence-quatre-failles-de-securite-zero-day-sur-les-serveurs-exchange-2036707.html

https://actu.orange.fr/societe/high-tech/microsoft-accuse-des-hackers-chinois-d-avoir-exploite-une-faille-dans-sa-messagerie-exchange-CNT000001xvAEB.html

https://www.clubic.com/pro/entreprises/microsoft/actualite-363580-microsoft-alerte-sur-des-failles-zero-day-exploitees-en-chine-et-provenant-de-son-logiciel-exchange.html

https://www.lemondeinformatique.fr/actualites/lire-des-serveurs-microsoft-exchange-sous-le-feu-d-exploits-zero-day-82158.html

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14263/

New Chrome 0-day Bug Under Active Attacks – Update Your Browser ASAP!

https://osint.geekcq.com/2021/03/03/new-chrome-0-day-bug-under-active-attacks-update-your-browser-asap/

PhonAndroid: Une police de Windows 10 permet aux hackers de pirater des PC à distance.

https://www.phonandroid.com/une-police-de-windows-10-permet-aux-pirates-de-sinfiltrer-a-distance-dans-des-pc.html

20 Minutes: Gootkit: Google, allié involontaire d'un malware qui exploite les résultats de recherche.

https://www.20minutes.fr/high-tech/2989291-20210302-un-virus-utilise-google-pour-infecter-le-plus-grand-nombre-de-machines

Presse-citron: Attention, des données de ces trois applications VPN sur Android ont été compromises.

https://www.presse-citron.net/attention-des-donnees-de-ces-trois-applications-vpn-sur-android-ont-ete-compromises/

RCF: De la cybersécurité à la cybercriminalité.

https://rcf.fr/actualite/de-la-cybersecurite-la-cybercriminalite

Cybersécurité: près des deux tiers de tous les malwares proviennent d'applications cloud

https://blog.wiwo.de/look-at-it/2021/03/03/cybersecurity-fast-zwei-drittel-der-gesamten-malware-kommt-ueber-cloud-apps/

Tarification du Dark Web Skyrockets pour les serveurs Microsoft RDP, données de carte de paiement

https://translate.google.com/translate?sl=en&tl=fr&u=https://threatpost.com/rdp-server-access-payment-card-data-in-high-cybercrime-demand/162476/

Outil de Fake SMS

https://github.com/Narasimha1997/fake-sms

Origin Logger, BEC, C2 ,analyse d’une intrusion sur les courriels

https://gy5beyaxwjplpjuigmbr6zmoai--blog-sucuri-net.translate.goog/2021/03/trojan-spyware-and-bec-attacks.html

KERNSOMWARE : ransomware Italien

https://www.enjoysystem.it/virus-made-in-italy-kernsomware

Outils/Techniques de defense:
=============================
Les Échos: Cybersécurité: les nouvelles pistes pour lutter contre le fléau.

http://lesechos.fr/0610517322696.htm

LeMondeInformatique: L'Etat recrute 50 informaticiens pour des défis d'intérêt général.

https://www.lemondeinformatique.fr/actualites/lire-l-etat-recrute-50-informaticiens-pour-des-defis-d-interet-general-82154.html

KilledProcessCanary

https://twitter.com/campuscodi/status/1367216196622430213

LEAKS:
======
Clubic: Fuite de données de santé : la CNIL déconseille l'utilisation des sites qui checkent votre situation.

https://www.clubic.com/pro/legislation-loi-internet/cnil/actualite-363477-fuite-de-donnees-de-sante-la-cnil-deconseille-l-utilisation-des-sites-qui-checkent-votre-situation.html

La société Volcom alerte ses clients

https://www.zataz.com/cher-client-chere-cliente/

Animal Jam piraté, 46 millions de disques parcourent le Dark Web

https://translate.google.com/translate?sl=en&tl=fr&u=https://threatpost.com/animal-jam-hack-data-breach/161177/

RANSOMEXX : EMBRAER DATA

https://translate.google.com/translate?sl=en&tl=fr&u=https://threatpost.com/ransomexx-ransomware-gang-dumps-stolen-embraer-data-report/161918/

Piratages:
==========

QUALIYS

https://twitter.com/darktracer_int/status/1367095920274247688

20 Minutes: Pas de fuite de données lors de la cyberattaque qui a visé la Mutuelle des hospitaliers.

https://www.20minutes.fr/high-tech/2989407-20210302-fuite-donnees-lors-cyberattaque-vise-mutuelle-hospitaliers

Le Parisien: «90% de nos serveurs ont été contaminés»: le piratage, nouvelle hantise des mairies des Yvelines.

https://www.leparisien.fr/yvelines-78/90-de-nos-serveurs-ont-ete-contamines-le-piratage-nouvelle-hantise-des-mairies-des-yvelines-03-03-2021-8427000.php

La Voix du Nord: Le site Internet de la ville de Fretin victime d'un piratage depuis la semaine dernière.

https://www.lavoixdunord.fr/949584/article/2021-03-02/le-site-internet-de-la-ville-de-fretin-victime-d-un-piratage-depuis-la-semaine

Zataz Magazine: ZATAZ » Ransomware : plus de 300 cyberattaques référencées par ZATAZ en février.

https://www.zataz.com/ransomware-plus-de-300-cyberattaques-referencees-par-zataz-en-fevrier/

Santé : Quatre nouvelles alertes cybersécurité de ZATAZ

https://www.zataz.com/sante-quatre-nouvelles-alertes-cybersecurite-de-zataz/

Animal Jam Hacked, 46M Records Roam the Dark Web

https://threatpost.com/animal-jam-hack-data-breach/161177/

Banque/Bitcoin:
=======
Le Figaro: La première vente aux enchères judiciaire de Bitcoin aura lieu le 17 mars.

https://www.lefigaro.fr/secteur/high-tech/la-premiere-vente-aux-encheres-judiciaire-de-bitcoin-aura-lieu-le-17-mars-20210304

Histoire:
=========

Edward SWNODEN
https://fr.wikipedia.org/wiki/Edward_Snowden

ATP :

====

Global Security Mag: Sophos détaille le fonctionnement jour par jour d'une attaque par le ransomware Conti.

https://www.globalsecuritymag.fr/Sophos-detaille-le-fonctionnement,20210302,108811.html

Zataz Magazine: ZATAZ » Le ransomware Babuk, le petit nouveau aux multiples noms.

https://www.zataz.com/le-ransomware-babuk-le-petit-nouveau-aux-multiples-noms/

Lazarus Group Tied to TFlower Ransomware

https://twitter.com/andynorton27000/status/1367174575474176001

https://twitter.com/ChicagoCyber/status/1367254997344411648

mercredi 3 mars 2021

Actualité CYBER

Bonjour à tous,
voici les news du jour

Outils/Techniques d'attaque:
============================
Exploitations fonctionnelles de Linux et Windows pour la vulnérabilité Spectre détectées sur VirusTotal

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14254/

Google publie un code PoC pour une vulnérabilité critique dans Windows 10

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14258/

Un hacker intercepte l'appel d'une femme au support technique d'Apple et lui a volé tout son argent

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14257/

HAFNIUM targeting Exchange Servers with 0-day exploits

https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/

'ObliqueRAT' Now Hides Behind Images on Compromised Websites

https://www.darkreading.com/threat-intelligence/obliquerat-now-hides-behind-images-on-compromised-websites-/d/d-id/1340306?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple

Multi-payload Gootloader platform stealthily delivers malware and ransomware | #malware | #ransomware | #hacking

https://nationalcybersecuritynews.today/multi-payload-gootloader-platform-stealthily-delivers-malware-and-ransomware-malware-ransomware-hacking/

https://www.itsecuritynews.info/multi-payload-gootloader-platform-stealthily-delivers-malware-and-ransomware/

Ransomware targeting Drapeau de l'Inde via malicious document. Ransom note mentions farmer protests. (.sarbloh)

https://twitter.com/MBThreatIntel/status/1366922640754024455

Outils/Techniques de defense:
=============================
Policy Group Calls for Public-Private Cyber-Defense Program

https://www.darkreading.com/threat-intelligence/policy-group-calls-for-public-private-cyber-defense-program/d/d-id/1340308?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple

Les chercheurs d’Avast obtiennent des données sur les victimes du malware Ursnif

https://www.undernews.fr/malwares-virus-antivirus/les-chercheurs-davast-obtiennent-des-donnees-sur-les-victimes-du-malware-ursnif.html

Cybersecurity researchers build a better 'canary trap'

https://www.sciencedaily.com/releases/2021/03/210301112400.htm

RGPD:
======

LEAKS:
======
Oxfam Australia confirms 'supporter' data accessed in cyber attack

https://www.itnews.com.au/news/oxfam-australia-confirms-supporter-data-accessed-in-cyber-attack-561657

Piratages:
==========
Cryptocurrency Firm Tether Refuses to Pay Ransom to Hackers

https://www.databreachtoday.com/cryptocurrency-firm-tether-refuses-to-pay-ransom-to-hackers-a-16090?utm_source=dlvr.it&utm_medium=twitter

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14259/

Des hackers chinois attaquent les fabricants indiens de vaccins COVID-19

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14255/

L'attaque de Ryuk a coûté 67 millions de dollars à l'un des plus grands fournisseurs de services médicaux aux États-Unis

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14253/

Fr Boat builder Beneteau admits to cyber/malware attack

https://translate.google.com/translate?sl=en&tl=fr&u=https://www.dslreports.com/forum/r33047516-Fr-Boat-builder-Beneteau-admits-to-cyber-malware-attack%2333047516

Payroll/HR Giant PrismHR Hit by Ransomware?

https://krebsonsecurity.com/2021/03/payroll-hr-giant-prismhr-hit-by-ransomware/

Tentative d’intrusion : ce que dit et ne dit pas Lactalis

https://www.lemagit.fr/actualites/252497166/Tentative-dintrusion-ce-que-dit-et-ne-dit-pas-Lactalis

Histoire:
=========
Aaron SWARTZ

https://fr.wikipedia.org/wiki/Aaron_Swartz
Technologies:
=============

Cosmopolitan – Compiler un binaire unique multi-OS

https://korben.info/cosmopolitan-compiler-binaire-unique-multi-os.html

Microsoft Azure Storage Explorer 1.18.0 (Freeware)

https://anith.com/microsoft-azure-storage-explorer-1-18-0-freeware/

Increased cyber-biosecurity for DNA synthesis

https://www.nature.com/articles/s41587-020-00761-y.pdf

mardi 2 mars 2021

Actualité CYBER

Bonjour à tous,
voici les news du jour

Outils/Techniques d'attaque:
============================

Spectre BUG :

https://twitter.com/campuscodi/status/1366458118612410370

LeMondeInformatique: L'Anssi alerte sur un variant du ransomware Ryuk.

https://www.lemondeinformatique.fr/actualites/lire-l-anssi-alerte-sur-un-variant-du-ransomware-ryuk-82131.html

LeMondeInformatique: L'Afnor sous le feu du ransomware Ryuk (MAJ).

https://www.lemondeinformatique.fr/actualites/lire-l-afnor-sous-le-feu-du-ransomware-ryuk-maj-82039.html

https://twitter.com/andynorton27000/status/1366403741407084547

Planet.fr: Arnaque par mails : des escrocs se font passer pour la police.

https://www.planet.fr/societe-arnaque-par-mails-des-escrocs-se-font-passer-pour-la-police.2155186.29336.html

Sputnik France: L’un des VPN les plus populaires sur Android piraté? 21 millions d’utilisateurs visés.

https://fr.sputniknews.com/sci_tech/202103011045289895-lun-des-vpn-les-plus-populaires-sur-android-pirate-21-millions-dutilisateurs-vises/

Silicon: Darkside et Defray : des ransomwares sur ESXi.

https://www.silicon.fr/darkside-defray-ransomwares-esxi-400503.html

Outils/Techniques de defense:
=============================
Boursorama: Orange : une solution contre les attaques cyber, avec GRTgaz.

https://www.boursorama.com/bourse/actualites/orange-une-solution-contre-les-attaques-cyber-avec-grtgaz-051dd821551f4f0e1f67c2616ad22a7a

L’Anssi fait appel à 3 prestataires pour déployer la cyber-sécurité en régions (Wavestone, Advens, CGI)

https://www.larevuedudigital.com/lanssi-fait-appel-a-3-prestataires-pour-deployer-la-cyber-securite-en-regions/

Cyberdéfense. Le Rennais Anozr Way lève 2 M€ auprès de Breizh’up, BNP Paribas et BPI

https://www.bretagne-economique.com/actualites/cyberdefense-le-rennais-anozr-way-leve-2-meu-aupres-de-breizhup-bnp-paribas-et-bpi

LEAKS:
======
Dark Web : des hackers dévoilent les détails d’un avion militaire canadien

https://www.lebigdata.fr/hackers-devoilent-donnees-avion-militaire-canadien

Piratages:
==========

Ouest-France: Laval. Lactalis, géant mondial de l'agroalimentaire, victime d'une cyberattaque.

https://www.ouest-france.fr/economie/agroalimentaire/lactalis/le-geant-de-l-agroalimentaire-lactalis-victime-d-une-cyberattaque-7171395

https://www.usine-digitale.fr/article/le-geant-laitier-lactalis-est-victime-d-une-attaque-informatique.N1066419

Cyberguerre: Les dirigeants de SolarWinds accusent un stagiaire de la fuite du mot de passe « solarwinds123 ».

https://cyberguerre.numerama.com/10676-les-dirigeants-de-solarwinds-accusent-un-stagiaire-de-la-fuite-du-mot-de-passe-solarwinds123.html

Clubic: La NASA a aussi été victime de la cyberattaque SolarWinds.

https://www.clubic.com/nasa/actualite-363223-sr-la-nasa-a-aussi-ete-victime-de-la-cyberattaque-solarwinds.html

Cyberguerre: Un hacker a siphonné l'intégralité des messages de Gab, l'autre réseau de l'extrême droite.

https://cyberguerre.numerama.com/10696-un-hacker-a-siphonne-lintegralite-des-messages-de-gab-lautre-reseau-de-lextreme-droite.html

https://www.generation-nt.com/gableaks-piratage-donnes-gab-reseau-social-ddosecrets-actualite-1985828.html

20 Minutes: Piratage du réseau social Gab, très prisé de l'extrême droite.

https://www.20minutes.fr/high-tech/2988795-20210302-piratage-reseau-social-gab-tres-prise-extreme-droite

Ouest-France: Vendée. Après la cyberattaque chez Beneteau, l'activité reprend progressivement.

https://www.ouest-france.fr/pays-de-la-loire/saint-gilles-croix-de-vie-85800/vendee-apres-la-cyberattaque-chez-beneteau-l-activite-reprend-progressivement-7171344

Un hacker siphonne 14 millions de dollars au protocole Furucombo

https://cryptoast.fr/hacker-siphonne-protocole-furucombo/

ATP:
====
Lazarus :

https://translate.google.com/translate?sl=auto&tl=fr&u=https://www.savunmatr.com/siber-guvenlik/lazarus-hacker-grubu-savunma-sanayii-kuruluslarini-hedef-aldi-h8856.html

Histoire:
=========

SILK ROAD / Ross ULBRICHT (darkmarket et drogue)

https://fr.wikipedia.org/wiki/Ross_Ulbricht

Technologies:
=============

Journal du geek: Cette IA redonne vie à vos anciennes photos de famille… et c'est flippant.

https://www.journaldugeek.com/2021/03/01/cette-ia-redonne-vie-a-vos-anciennes-photos-de-famille-et-cest-flippant/?utm_source=rss&utm_medium=rss&utm_campaign=cette-ia-redonne-vie-a-vos-anciennes-photos-de-famille-et-cest-flippant

lundi 1 mars 2021

Actualité CYBER

Bonjour à tous,
voici les news du jour

Outils/Techniques d'attaque:
============================
Presse-citron: Véhicules autonomes : un rapport de l'UE pointe les risques de cyberattaques.

https://www.presse-citron.net/vehicules-autonomes-un-rapport-de-lue-pointe-les-risques-de-cyberattaques/

Ransomware Ryuk : une variante capable de se propager sur un réseau

https://www.it-connect.fr/ransomware-ryuk-une-variante-capable-de-se-propager-sur-un-reseau/

21 millions d'utilisateurs de VPN Andrioid populaires volés

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14251/

Des hackers chinois piratent Gmail avec une extension de navigateur

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14250/

Le gestionnaire de mots de passe LastPass contient jusqu'à sept trackers

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14247/

01net.com: LastPass : l'appli Android du gestionnaire de mots de passe vous espionne à votre insu.

https://www.01net.com/actualites/lastpass-l-appli-android-du-gestionnaire-de-mots-de-passe-vous-espionne-a-votre-insu-2036172.html

several cobaltstrike domains likely associated with #conti ransomware, posted on our github: