L’hebdo des cyber-menaces (16 mai 2021)

Offrez un café pour soutenir cette veille indépendante.

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Certaines d’entre elles seront développées dans les prochains articles. Bonne lecture et Merci pour le café !

Vol / perte de données

Rapid7 source code, credentials accessed in Codecov supply-chain attack
US cybersecurity firm Rapid7 has disclosed that some source code repositories were accessed in a security incident linked to the supply-chain attack that recently impacted customers of the popular Codecov code coverage tool.

Cyberattaques / fraudes

https://www.bleepingcomputer.com/news/security/irish-healthcare-shuts-down-it-systems-after-conti-ransomware-attack/

No Title
No Description

Ireland’s Health Services hit with $20 million ransomware demand
Ireland’s health service, the HSE, says they are refusing to pay a $20 million ransom demand to the Conti ransomware gang after the hackers encrypted computers and disrupted health care in the country.

Colonial Pipeline restores operations, $5 million ransom demanded
Colonial Pipeline Company has recovered quickly from the ransomware attack suffered less than a week ago and expects all its infrastructure to be fully operational today.

Les hackers du Colonial Pipeline, DarkSide, s’excusent du dérangement
Drôle de revirement, mais le mal est fait. Vendredi 7 mai, après une première intrusion la veille, des hackers réussissaient à paralyser les systèmes informatiques de Colonial Pipeline. Le groupe réclamait ensuite le paiement d’une rançon pour que le géant américain du transport du…

Cyberattaque d’oléoducs américains: Joe Biden accuse un groupe « basé en Russie »
Le groupe Darkside est apparu l’an dernier et s’est spécialisé dans les attaques au rançongiciel contre les moyennes et les grandes entreprises, à qui il réclame des centaines de milliers, voir des millions de dollars, pour débloquer leurs systèmes.

No Title
No Description

The DarkSide ransomware gang must be shitting itself right now
So, what do you do if you’re a ransomware gang which has just caught the attention of not just the world’s media, but also the FBI and the President of the United States?

DarkSide ransomware call it quits after Bitcoin, servers are seized
DarkSide Ransomware gang was behind the recent Colonial Pipeline cyberattack. Here’s what we know so far about the new developments.

Telegram Fraudsters Ramp Up Forged COVID-19 Vaccine Card Sales
A new type of fraud is spiking across the platform: Selling fake vax records to people who want to lie their way into places where proof of vaccine is required.

Failles / vulnérabilités

Apple AirTag hacked again – free internet with no mobile data plan!
More phun with Apple AirTags! Free internet, no data plan required… but it’s s-l-o-o-o-w.

FragAttacks: un cocktail de failles WiFi menace des millions de terminaux – Le Monde Informatique
Réseaux : Une compilation de failles affectant les protocoles WiFi a été mise à jour par un chercheur en sécurité. Avec à la clé des millions de terminaux…

Justice / police / réglementation

Europe: démantèlement d’un réseau de fraude d’investissement en ligne | WeLiveSecurity
Une opération démentèle un groupe criminel qui utilisait des plateformes de négociation en ligne pour frauder les victimes d’un montant de 36 millions $ US.

Biden administration releases ambitious cybersecurity executive order
Though lacking in definitional clarity, this new executive order might be more effective than past federal efforts, especially in the wake of the Colonial Pipeline attack.

Divers / Suisse

WhatsApp : L’Allemagne veut geler les transferts de données
Une autorité allemande de protection des données souhaite imposer à Facebook le gel des transferts de données des utilisateurs WhatsApp vers les autres entreprises du groupe, en raison des nouvelles conditions générales d’utilisation. Facebook n’est évidemment pas de cet avis.

La réparation des Macbook facilitée par le hack de l’assembleur d’Apple
Ni Apple, ni Quanta n’ont payé la rançon demandée par les hackers qui avaient volé des données en avril dernier. Des hackers qui ont fini par donner ces informations au grand public, faisant la joie…. des réparateurs !

Popular Russian hacking forum XSS bans all ransomware topics
One of the most popular Russian-speaking hacker forums, XSS, has banned all topics promoting ransomware to prevent unwanted attention.

Cybersécurité: Londres appelle à une coalition internationale face à la menace d’acteurs étatiques
Le Royaume-Uni a plaidé mercredi pour la mise sur pied d’une coalition internationale contre les cyberattaques, mettant en cause Russie, Chine, Iran et Corée du Nord.

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

💡 Ne manquez plus l’essentiel

Les derniers articles

Toutes les catégories

L’hebdo des cyber-menaces (16 mai 2021)

Vol / perte de données

Cyberattaques / fraudes

Failles / vulnérabilités

Justice / police / réglementation

Divers / Suisse

Etiquettes

1 commentaire

Des idées de lecture cybersécurité