Un décrypteur gratuit pour les victimes du ransomware ThiefQuest

La société de cybersécurité SentinelOne a publié aujourd’hui une application de décryptage gratuite qui peut aider les victimes du logiciel de rançon ThiefQuest à récupérer leurs fichiers verrouillés. Le logiciel de rançon ThiefQuest – nommé à l’origine EvilQuest – cible uniquement les utilisateurs de Mac. La classification de ThiefQuest comme une souche de ransomware n’est pas évidente. […]

Read More

Firefox suspend son service Firefox Send, exploité par des cybercriminels

Mozilla a temporairement suspendu le service de partage de fichiers Firefox Send. Le navigateur enquête en effet sur des rapports d’abus provenant d’opérateurs de logiciels malveillants et travaille à l’ajout d’un bouton “Signaler un abus”. Le navigateur a supprimé ce service après des demandes d’informations de la part de ZDNet concernant la prévalence croissante de […]

Read More

Pendant le virus, le grand retour des… virus !

À partir du 17 mars, alors que la France se confinait, amenant les collaborateurs à travailler de chez eux à chaque fois que c’était possible, les cyberattaques se sont immédiatement multipliées. Les chiffres les plus fous ont été publiés. L’éditeur en sécurité Barracuda Networks a ainsi pu observer, au cours du seul mois de mars […]

Read More

Une étude brosse l’anatomie d’une attaque au ransomware

Les chercheurs en sécurité ont révélé l’anatomie d’une attaque au ransomware afin d’illustrer la manière dont des cybercriminels ont accédé à un réseau pour y installer un rançongiciel, le tout en l’espace de seulement deux mois. Les chercheurs de la société de sécurité technologique Sentinel One ont ainsi examiné un serveur utilisé par des cybercriminels […]

Read More

Cette université californienne paye 1,14 million de dollars aux pirates informatiques pour récupérer ses données

. Des logiciels malveillants ont été découverts dans les systèmes informatiques de l’école de médecine de l’UCSF. Les administrateurs ont rapidement tenté d’isoler l’infection et de protéger un certain nombre de systèmes, ce qui a empêché le rançongiciel de se propager au cœur de réseau de l’UCSF et de causer d’autres dommages. Bien que l’école […]

Read More

Ransomware: les e-mails de phishing sont à nouveau à la mode

Les attaques de ransomwares par e-mail sont à nouveau en hausse, avec plusieurs nouvelles familles de ransomwares récemment distribuées au travers de messages de phishing. Le courrier électronique a été pendant un temps le moyen le plus prolifique d’infecter les victimes avec des ransomwares, mais ces dernières années, les attaquants ont réussi à utiliser des […]

Read More

Charleville-Mézières : le groupe DoppelPaymer diffuse les données volées

Au début du mois de mars, la presse locale rapportait le piratage de l’agglomération Ardenne Métropole et de la ville de Charleville-Mézières. Le DSI de la ville s’était exprimé au micro de RVM pour expliquer qu’une attaque informatique avait paralysé plusieurs serveurs ainsi que les sauvegardes conservées par la DSI dans la nuit du jeudi […]

Read More

Ransomware : des attaquants infiltrent un faux réseau industriel en seulement trois jours

Selon des chercheurs en sécurité, les réseaux de contrôle industriels sont exposés à des séries d’attaques au ransomware. Cette mise en garde fait suite à une expérience qui a révélé la vitesse à laquelle les pirates informatiques découvrent les vulnérabilités des infrastructures critiques. publicité Mise en place du leurre La société de sécurité Cybereason a […]

Read More

Le constructeur automobile Honda touché par une cyberattaque

Le constructeur automobile japonais Honda a confirmé avoir été touché par une cyberattaque qui a eu des répercussions sur certaines de ses activités, y compris ses systèmes de production basés en-dehors de l’archipel nippon. « Honda peut confirmer qu’une cyberattaque a eu lieu sur le réseau Honda », a déclaré un porte-parole du constructeur, tout en précisant […]

Read More

DJVU/STOP : faux décrypteur, vrai ransomware

Face à une attaque de ransomware, le remède peut parfois se révéler pire que le mal. Un chercheur en sécurité a ainsi signalé la semaine dernière un nouveau programme malveillant se faisant passer pour un décrypteur du ransomware DJVU/STOP, un ransomware très actif et qui vise les particuliers. Michael Gillespie, chercheur indépendant en sécurité et […]

Read More

Tycoon, un nouveau ransomware sur Windows et Linux

Une nouvelle forme de ransomware, récemment découverte, s’attaque aux systèmes Windows et Linux dans le cadre d’une campagne qui semble ciblée. Baptisé Tycoon d’après les références du code, ce logiciel de rançon est actif depuis décembre 2019 et semble être l’œuvre de cybercriminels très sélectifs dans leur ciblage. Le logiciel malveillant utilise également une technique de […]

Read More

La Croix-rouge réclame la fin des cyberattaques sur les organismes de santé

Dans une lettre ouverte publiée ce mardi et signée par une brochette de célébrités et de décideurs, qu’ils soient politiques ou économiques, la Croix-Rouge a appelé à la fin des cyberattaques contre les établissements de soins et de recherche médicale pendant la pandémie de coronavirus. Ces derniers appellent à la prise de “mesures immédiates et […]

Read More

Un ransomware s’attaque à la jet-set américaine

Le groupe de cybercriminel à l’origine du ransomware REvil/Sodinokibi a une nouvelle cible. Il s’agirait d’un célèbre cabinet d’avocat basé à New York. Baptisé Grubman Shire Meiselas & Sacks (GSMS) il aurait été victime d’une tentative d’extorsion la semaine passée, après avoir été infecté par ce rançongiciel. Le 7 mai, les opérateurs de REvil ont […]

Read More

Cybersécurité : une campagne d’attaques contre des hôpitaux déjouée en Roumanie

Les forces de l’ordre roumaines ont pris aujourd’hui des mesures de répression contre un groupe de pirates informatiques qui s’apprêtaient à lancer des attaques de ransomware contre des hôpitaux roumains. Trois hackers ont été arrêtés et leur domicile a été perquisitionné en Roumanie et un quatrième en République de Moldavie. Les autorités roumaines ont déclaré […]

Read More

WORM contre ransomware

Pour l’ANSSI (Agence nationale de la sécurité des systèmes d’information), ils représentent actuellement « la menace informatique la plus sérieuse pour les entreprises et institutions ». Alors que les attaques ne cessent d’augmenter, les ransomwares occasionnent des dégâts considérables dans le monde entier. À tel point que près de 70% des entreprises victimes se sont […]

Read More

Ransomware: pourquoi payer les attaquants peut vous coûter plus cher sur le long terme

Les ransomwares sont dangereux parce que dans de nombreux cas, la victime n’a pas l’impression d’avoir d’autre option que de payer, surtout quand l’alternative est de laisser toute l’organisation hors service pendant des semaines, voire des mois alors qu’elle tente de se reconstruire le réseau à partir de zéro. Mais payer une rançon à des […]

Read More

Le cabinet d’architecte Zaha Hadid sous la menace d’un ransomware

Une nouvelle entreprise d’envergure mondiale fait aujourd’hui face à une attaque au ransomware. Il s’agit du cabinet d’architecte de la célèbre architecte Zaha Hadid, Zaha Hadid Architects, qui vient de voir son réseau informatique pénétré par un groupe de pirates informatiques. L’intrusion a eu lieu la semaine dernière et a permis aux pirates de subtiliser […]

Read More

Les cybercriminels s’adaptent à la pandémie… et deviennent encore plus dangereux

La crise sanitaire actuelle a forcé la plupart des organisations à repenser leur mode de fonctionnement. Parmi ces organisations figurent également les cybercriminels spécialisés dans les ransomwares, qui ont dû adapter leur comportement à la pandémie. C’est ainsi que les attaques de phishing utilisant le coronavirus comme appât ont connu une croissance rapide au cours […]

Read More

La France en retard sur le numérique, des ransomwares divulguent des données privées, 16 millions d’abonnés en plus pour Netflix… C’est le ZD Brief !

Sommaire : La France est en retard sur le numérique Ces ransomwares qui diffusent des informations privées Snapchat explose, ses coûts d’infrastructure aussi Le chiffre clé : 16 millions de nouveaux abonnés pour Netflix Pratique : L’allongement de la durée de vie des batteries sur Macbook publicité La France est en retard sur le numérique En matière d’adoption […]

Read More

Voici une liste des groupes de ransomwares qui divulgueront vos données si vous ne payez pas

Depuis fin 2019 et début 2020, les opérateurs de plusieurs souches de ransomwares ont commencé à adopter une nouvelle tactique. Afin de faire pression sur les entreprises piratées, plusieurs groupes de ransomwares ont également commencé à voler des données sensibles dans le système d’information avant de chiffrer les systèmes. Si la victime – généralement une […]

Read More