Le cyberblog du coyote

Les organisations cybercriminelles sont aujourd’hui bien organisées et leurs façons de procéder évoluent pour plus d’efficacité : l’économie et l’écosystème souterrains à l’origine de ces cyberattaques sont très modulables et se sont même « uberisé », ce qui les rend résilients aux démantèlements et actions en justice. C’est une plongée dans ce monde de la cyberextorsion que nous vous proposons ici.

Lire l'article de Jean-Yves Marion sur The Conversation

Une cyberattaque paralyse 38 télescopes depuis plusieurs semaines, et cet incident a des conséquences très concrètes pour les chercheurs. Une situation qui devra servir de piqûre de rappel.

Lire l'article d'Antoine Gautherie sur JdG

HermeticWiper fait partie des trois virus détectés par Microsoft au cours des dernières semaines en Ukraine. Il est capable d’effacer la totalité des données d’un système. Un virus dormant aussi repéré en France sous la forme de plusieurs variants. À Nancy, la société Cyber-detect peut repérer le virus et ses variants grâce à un logiciel d’analyse morphologique des malwares.

Lire l'article de Malika Boudiba sur franceinfo

Michael Montoya, Chief Information Security Officer de la société Equinix, a dévoilé les coulisses de la gestion de crise suite à la découverte de l’attaque par rançongiciel de NetWalker en septembre 2020.

Lire l'article de Gabriel Thierry sur Usine Digitale

En 2016, la banque centrale du Bangladesh se fait dérober 81 millions de dollars lors d’un cybercasse. Les voleurs ont cependant bien failli partir avec un butin encore plus conséquent.

Lire l'article de Gabriel Thierry sur Numerama.

Pendant les semaines à venir, Numerama vous propose de revenir sur cinq événements fondateurs pour la sécurité informatique, à travers 5 articles. On démarre cette saga avec Cryptolocker, le premier ransomware moderne à avoir vraiment trouvé l’équation économique malveillante qui va faire le succès de ces virus.

Lire l'article de Gabriel Thierry sur Numerama

Une faille de sécurité découverte dans Log4j, une bibliothèque informatique utilisée par le célèbre langage de programmation Java, suscite l’inquiétude au sein du secteur de la cybersécurité depuis le début du mois de décembre. Pour quelles raisons ? Éléments de réponse.

Lire l'article de Pablo Maillé sur Usbek & Rica

Hier, Frédéric Simottel, journaliste de BFM Business, et Clément David, CEO chezPadok, se sont penchés sur "Log4Shell', l'importante faille de sécurité qui met en danger de nombreux serveurs sur Internet, dans l'émission Tech & Co présentée par François Sorel.

Tech & Co est à voir sur BFM Business

Lire aussi « Log4Shell », la faille de sécurité qui sème la panique sur Internet sur Le Monde

Nous voici à nouveau à la période de l'année où nous allons découvrir si les internautes utilisent les mêmes mots de passe faibles. Voici les 200 mots de passe les plus courants selon les recherches menées sur 2021. La liste détaille combien de fois un certain mot de passe a été utilisé et combien de temps il faudrait pour le déchiffrer. Découvrez-la dès maintenant.

Voir la liste sur le site de NordPass

Le proxyware s'est imposé ces derniers mois comme un autre moyen de choix pour les criminels de tirer des revenus de leurs victimes... en s'attaquant à leur bande passante.

Lire l'article de Charlie Osborne sur ZDNet

La créativité des malfaiteurs numériques ne connait pas de limite. Charles Cuveliez, Jean-Michel Dricot et Jean-Jacques Quisquater parlent d’un type d’attaque, dite « supply chain » qui exploitent les vulnérabilités des logiciels complexes entraînées par la cascade de composants nécessaires à leur conception.

Lire l'article sur Binaire

Ni Apple, ni Quanta n’ont payé la rançon demandée par les hackers qui avaient volé des données en avril dernier. Des hackers qui ont fini par donner ces informations au grand public, faisant la joie.... des réparateurs !

Lire l'article d'Adrian Branco sur 01Net

Vendredi 7 mai, après une première intrusion la veille, des hackers réussissaient à paralyser les systèmes informatiques de Colonial Pipeline. Le groupe réclamait ensuite le paiement d'une rançon pour que le géant américain du transport du pétrole, gérant une ligne vitale de près de 9.000 kilomètres entre Houston et New York, puisse reprendre ses opérations.

Lire l'article de Thomas Burgel sur Korii

Des hackers russes ont volé des données d'ingénierie secrètes. Ils demandent une rançon de 50 millions de dollars avant le 1er mai ou promettent de divulguer l'ensemble des documents volés.

Lire l'article de Valentin Cimino sur SiecleDigital

Avec ce simulateur, la firme de Redmond veut aider les entreprises à comprendre comment un hacker parvient à voler des données personnelles ou des informations confidentielles.

Lire l'article de Valentin Cimino sur SiecleDigital

L'application de messagerie instantanée WhatsApp est la cible depuis quelques jours d'un piratage massif. Les hackeurs tentent, par le biais de SMS, d'obtenir des codes de double authentification pour configurer l'application sur d'autres appareils et prendre le contrôle des comptes de leurs victimes.

Lire l'article de Delphine Bernard-Bruls sur Capital.fr

Les entreprises de cyber sécurité mettent en garde contre l'augmentation des "logiciels d'extorsion", dans lesquels les pirates mettent les victimes dans l'embarras pour qu'elles paient une rançon.

Lire l'article de Joe Tidy sur BBC News