Faits marquants de la semaine
- Dans la nuit de dimanche à lundi, une cyberattaque a visé des systèmes de réfrigération Danfoss non corrigés dans des supermarchés français, déclenchant un dégivrage forcé continu à 50°C et détruisant des stocks de marchandises.
- Bitdefender décrit « Midnight Mimosa », un malware Android préinstallé dans le firmware de smartphones bon marché sous MediaTek : impossible à désinstaller, il installe/supprime des apps et alimente fraude publicitaire et botnet proxy.
- Le FBI, via l’opération « Operation Lonestar Roundup », a perquisitionné plus de 40 résidences au Texas et saisi 187 ordinateurs liés à des « laptop farms » utilisées pour obtenir des emplois дистанts sous fausses identités.
- Des chercheurs d’une université canadienne indiquent que des millions de publicités en ligne servies par Discover-Tech auraient permis l’usage de spyware « zero-click » (infection sans clic), avec des dizaines d’appareils d’Al Jazeera potentiellement compromis.
Une cyberattaque a touché les systèmes de froid de centaines de supermarchés français, en ciblant des équipements Danfoss : des enseignes évoquent 300 magasins Intermarché et Netto affectés, moins de 100 magasins U, et des pertes pouvant atteindre plusieurs millions d’euros. Dans un autre registre, Bitdefender a documenté « Midnight Mimosa », un malware Android préinstallé sur des téléphones à bas coût (plateforme MediaTek) et impossible à retirer. Aux États-Unis, le FBI a saisi 187 ordinateurs liés à des « laptop farms » facilitant des emplois дистанts sous fausses identités. Enfin, des publicités en ligne sont mises en cause dans la diffusion de spyware « zero-click » visant notamment Al Jazeera.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 15 actualités à retenir cette semaine
Des pirates informatiques ont augmenté la température des congélateurs de supermarchés français à 50 degrés, provoquant la rupture de stock dans des centaines de magasins.
Des pirates informatiques ont attaqué des supermarchés français en exploitant des failles de sécurité dans les systèmes frigorifiques Danfoss, réchauffant à distance les congélateurs et détruisant des stocks d'une valeur de plusieurs millions d'euros. Dans la nuit… Lire la suite
Bitdefender détecte des logiciels malveillants Android préinstallés et impossibles à désinstaller, observés dans 150 pays.
Bitdefender découvre Midnight Mimosa, un logiciel malveillant Android préinstallé sur des téléphones MediaTek bon marché. Ce logiciel simule des clics publicitaires, désinstalle des applications et crée un réseau de bots proxy. Les chercheurs de Bitdefender ont découvert… Lire la suite
Le FBI démantèle une « ferme d'ordinateurs portables » nord-coréenne utilisée pour infiltrer des entreprises américaines
Le FBI a perquisitionné plus de 40 domiciles au Texas et saisi 187 ordinateurs portables et autres appareils utilisés pour aider des agents nord-coréens à obtenir des emplois à distance dans des entreprises américaines sous de fausses… Lire la suite
Des publicités numériques d'une entreprise israélienne permettent l'installation de logiciels espions « zéro clic », selon des chercheurs.
Le logiciel Controlium de Discover-Tech permet aux clients de profiler massivement les internautes puis de pirater secrètement leurs cibles, selon des chercheurs de l'Université de Toronto. Une agence de publicité israélienne a diffusé des millions de publicités… Lire la suite
Microsoft déjoue trois kits d'hameçonnage liés à plus d'un milliard de messages frauduleux.
Microsoft et Health-ISAC, en collaboration avec le Centre japonais de contrôle de la cybercriminalité (JC3) et une coalition d'entreprises du secteur privé, telles que Resecurity, Cloudflare, Oracle, Proofpoint et TRM Labs, ont annoncé le démantèlement de trois… Lire la suite
Faux Claude, les attaques contre ChatGPT explosent, mettant les développeurs en danger
Les campagnes qui usurpent l'identité de marques d'IA populaires sont en hausse et utilisent généralement des tactiques similaires à celles de ClickFix pour cibler les employés d'entreprises sans méfiance. Lire la suite
Les attaques sans clic utilisaient des publicités ciblées pour diffuser le logiciel espion Candiru.
Le logiciel espion Candiru a été installé sur les appareils du réseau Al Jazeera Media Network via des publicités en ligne ciblées, dans le cadre d'une attaque sans clic qui ne nécessitait que l'affichage des publicités malveillantes… Lire la suite
De faux paquets Arch Linux diffusent des logiciels malveillants avec des privilèges root.
Un acteur malveillant a téléchargé des paquets malveillants sur l'Arch User Repository (AUR) qui usurpaient l'identité de deux outils d'assistance populaires, yay et paru. […] Lire la suite
Des pirates informatiques utilisent des centaines d'agents d'IA pour exploiter les serveurs de PaperCut et voler des identifiants Windows.
Un acteur malveillant, probablement russophone, a utilisé des centaines d'agents d'IA pour exploiter les serveurs PaperCut NG/MF, dérober des identifiants Windows et établir un accès réutilisable aux réseaux internes. GreyNoise a identifié au moins 440 instances compromises… Lire la suite
Une cyberattaque de BAE Systems perturbe le fonctionnement des tribunaux fédéraux américains
Le Bureau administratif des tribunaux américains indique qu'une cyberattaque contre BAE Systems, un sous-traitant du gouvernement, a mis hors service le système de notification utilisé par les tribunaux fédéraux des faillites. […] Lire la suite
Silent Lynx : des pirates informatiques liés au Kazakhstan ciblent une raffinerie et le gouvernement russes.
Le groupe Silent Lynx, probablement basé au Kazakhstan, cible des entités énergétiques et gouvernementales russes dans le cadre de campagnes d'espionnage en Asie centrale. Des chercheurs de Cisco Talos et de Recorded Future ont publié un rapport… Lire la suite
L'université métropolitaine d'Osaka annule les cours suite à une suspicion d'attaque par rançongiciel.
L'une des plus grandes universités du Japon a annulé ses cours et mis hors service une grande partie de son infrastructure informatique suite à une attaque présumée par rançongiciel qui a débuté en fin de semaine dernière…. Lire la suite
Des pirates informatiques détournent les appareils D-Link et Ubiquiti pour revendre votre bande passante volée.
Un lecteur anonyme cite un article de BleepingComputer : une campagne de proxyjacking a touché des appareils dans 34 pays, monétisant les connexions Internet des victimes via un réseau proxy résidentiel commercial. L’opérateur a installé Pawns.app, une application… Lire la suite
Des cyberattaques ont ciblé les fonds de pension de Zurich et de la Poste suisse.
Suite à une cyberattaque contre un prestataire de logiciels externe, des données personnelles de la caisse de retraite zurichoise – et possiblement celles de La Poste Suisse – ont été dérobées. La ville de Zurich a indiqué… Lire la suite
Un trader de cryptomonnaies britannique affirme avoir perdu près de 800 000 $ dans une attaque au couteau, alors que les attaques à la clé à molette se multiplient.
Un trader de cryptomonnaies au Royaume-Uni a affirmé que des intrus masqués lui avaient dérobé près de 800 000 dollars en cryptomonnaie sous la menace d’un couteau, alimentant ainsi les craintes de voir se propager dans le pays… Lire la suite
