LockSelf Team

Évolution des ransomwares en 2025 : un paysage inquiétant

Les faits Qui - acteurs identifiés Depuis plusieurs années, l'écosystème du ransomware a muté vers un modèle industriel. Des opérateurs Ransomware-as-a-Service (RaaS) organisent désormais le cycle d'attaque en silo: des affiliés s'occupent de l'accès initial, d'autres du mouvement

Un pirate menace une femme enceinte : vishing et doxxing révélés

Origines et historique Genèse du phénomène Le harcèlement téléphonique nourri par des données volées combine deux pratiques anciennes qui se renforcent mutuellement: le doxxing et le vishing. Le point de départ reste le même: une fuite d'informations personnelles - comptes compromis, bases de données exposées ou éléments publiés sur

Cyber actualités ZATAZ: actions contre les écosystèmes criminels

Origines et historique La pression actuelle sur les écosystèmes cybercriminels ne tombe pas du ciel. Elle est le résultat d'une décennie d'opérations coordonnées entre autorités nationales, forces de l'ordre, entreprises de cybersécurité et acteurs privés de l'infrastructure Internet. Depuis le début des

Évolution des ransomwares : Analyse du rapport GTIG 2025

Origines et historique L'histoire des ransomwares commence au début des années 2000, avec des programmes simples qui chiffraient des fichiers sur des postes isolés. Depuis, ces logiciels ont connu une transformation rapide: techniques de chiffrement renforcées, chaînes d'attaque plus sophistiquées, et surtout une organisation économique nouvelle

Vulnérabilités graves dans les produits Siemens : alerte CERT-FR

Multiples vulnérabilités dans les équipements Siemens Une alerte publiée par le CERT-FR le 27 mars 2026 signale plusieurs vulnérabilités affectant des produits industriels de Siemens, exploitables à distance pour provoquer des dénis de service sur des équipements opérationnels.¹ Ces failles permettent à un acteur qualifié d'envoyer des

GitHub : Fausses alertes VS Code propagent un malware dangereux

Alerte Sécurité : Campagne de Phishing Ciblant les Développeurs sur GitHub Une campagne coordonnée a inondé GitHub Discussions de messages imitant des alertes de sécurité Visual Studio Code, avec des posts presque identiques publiés en masse sur de nombreux dépôts. Ces publications redirigent vers un site malveillant conçu pour collecter des

Expansion de Silver Fox en Asie avec AtlasCross RAT et domaines

Analyse technique Vecteur d'infection et chaîne d'attaque La campagne repose sur un schéma classique de typosquatting mais exécuté avec soin. Des victimes reçoivent des liens vers des sites qui imitent des marques connues dans les domaines des VPN et des outils de visioconférence. Ces pages proposent

Trivy, Tag Poisoning : TeamPCP expose les failles CI/CD

Analyse technique Vue d'ensemble de la compromission Le groupe TeamPCP a compromis Trivy, un scanner largement utilisé pour analyser les images et les dépendances. L'attaque a exploité la confiance aveugle accordée à des tags publics dans les flux CI/CD pour distribuer du code malveillant. Concrètement,

Ransomwares en 2025 : Professionnalisation et double extorsion

Analyse technique Vecteurs d'entrée privilégiés Les campagnes de ransomware observées entre 2024 et 2025 confirment des schémas récurrents, mais avec des raffinements opérationnels notables. Les vecteurs initiaux restent majoritairement le phishing ciblé et la compromission d'identifiants, souvent combinés à des services distants exposés (RDP, VPN) et

Cybercriminalité : Six opérations d'arrestation du 3 avril 2026

Origines et historique Les interventions du 3 avril 2026 s'inscrivent dans une dynamique de coopération policière internationale qui se renforce face à des cyber-réseaux de plus en plus industrialisés. Ces opérations ont ciblé des infrastructures réparties entre plusieurs pays et montrent comment des équipes locales s'

Trivy et Tag Poisoning : Menaces pour la chaîne logistique CI/CD

Origines et historique Trivy est devenu un outil de référence pour scanner des images conteneurs, des dépendances et des configurations Infrastructure as Code. La compromission récente liée à TeamPCP a montré comment une faille touchant un composant de l'écosystème Trivy a servi d'entrée pour publier des

L'Anssi propose un clone de SecNumCloud pour l'Europe

Origines et historique La France a lancé, à la fin des années 2010, un dispositif de qualification destiné aux services cloud afin de répondre à des enjeux de souveraineté et de résilience des hébergeurs. Le label SecNumCloud, porté par l'ANSSI, formalise les caractéristiques qu'un service cloud

Ransomware en 2025 : Professionnalisation et nouvelles menaces

Origines et historique Le ransomware a changé de visage depuis la fin des années 2000. Au départ, il s'agissait d'outils relativement simples visant des particuliers, qui chiffrent des fichiers et demandent une rançon. Aujourd'hui, le phénomène ressemble à une industrie criminelle structurée, avec des

Trivy et TeamPCP : failles critiques dans la chaîne logistique

Analyse technique Mécanique du Tag Poisoning et déroulé probable Le Tag Poisoning désigne la substitution ou la modification malveillante de tags d'artefacts - images conteneurs, versions de paquets ou releases - afin que des processus automatisés téléchargent et déploient des versions compromises. L'attaque joue sur la confiance que

Trivy et TeamPCP : failles critiques dans la chaîne logistique

Analyse technique Mécanique du Tag Poisoning et déroulé probable Le Tag Poisoning désigne la substitution ou la modification malveillante de tags d'artefacts - images conteneurs, versions de paquets ou releases - afin que des processus automatisés téléchargent et déploient des versions compromises. L'attaque joue sur la confiance que

Les demandes d'aide face aux cybermenaces explosent en France

Analyse technique Les équipes opérationnelles constatent une nette recrudescence d'incidents liés aux ransomwares et aux attaques ciblées. Les signaux s'accumulent : plus de sollicitations d'aide, des enquêtes plus complexes et des adversaires qui automatisent et industrialisent leurs attaques. Selon le bilan 2023 de Cybermalveillance.gouv.

L'ANSSI soutient un clone de SecNumCloud pour l'Europe

Analyse technique Comparaison des référentiels SecNumCloud et EUCS SecNumCloud est la référence française pour l'évaluation des offres cloud sensibles, définie et opérée par l'ANSSI ³. Le cadre impose des exigences strictes sur la gouvernance, la gestion des identités, la surveillance, la résilience et la protection des données.

Cybercriminalité : Six arrestations majeures du 3 avril 2026

Analyse technique La semaine du 3 avril 2026 a conduit à six arrestations en lien avec des infrastructures de ransomware, des brokers d'accès et des facilitateurs d'escroqueries BEC, après des enquêtes numériques et des perquisitions physiques qui ont permis la saisie de serveurs C2 et d&

Third-Party Risk: Le Plus Grand Écart dans la Sécurité Client

Analyse technique Surface d'attaque et vecteurs privilégiés Les relations avec des fournisseurs et des services tiers exposent des points d'appui critiques que les attaquants exploitent systématiquement. Les vecteurs observés sur le terrain sont récurrents et souvent combinés: * Compromission de chaîne d'approvisionnement: l'introduction

Third-Party Risk: Le Plus Grand Écart dans la Sécurité Client

Analyse technique Surface d'attaque et vecteurs privilégiés Les relations avec des fournisseurs et des services tiers exposent des points d'appui critiques que les attaquants exploitent systématiquement. Les vecteurs observés sur le terrain sont récurrents et souvent combinés: * Compromission de chaîne d'approvisionnement: l'introduction

Kaspersky et AFRIPOL : formation en cybersécurité pour l'Afrique

Analyse technique Architecture SOC et télémetrie Situation critique : le SOC doit être en capacité opérationnelle immédiatement. Priorisez sans délai les sources de télémetrie qui permettent de détecter une compromission en cours et d'en enquêter : * logs réseau (NetFlow/IPFIX, données de flux, DNS, proxy) * journaux d'authentification (Active

TA416 Intensifie le Phishing OAuth Ciblant l'Europe avec PlugX

Cyberespionnage : une menace qui évolue Depuis le milieu de 2025, des campagnes de cyberespionnage d'origine chinoise ont repris en visant principalement des gouvernements et des ambassades en Europe, après une période plus calme de deux ans¹. Les opérateurs font preuve d'une combinaison de patience et de

La Commission européenne face à une fuite de ShinyHunters

Alerte de sécurité La Commission fait face à une menace active de fuite de données attribuée au groupe ShinyHunters, connu pour revendiquer et publier des collections de données volées. Une exfiltration est en cours d'investigation; si vos équipes n'ont pas déjà enclenché des mesures de confinement,

Lutte contre la cybercriminalité : un défi mondial urgent

Urgence face à la cybercriminalité La cybercriminalité impose une réponse immédiate et coordonnée. Des acteurs parfaitement organisés exploitent des vulnérabilités critiques pour provoquer des interruptions de service, exfiltrer des données sensibles et extorquer des victimes à grande échelle. Cette menace ne relève plus d'une probabilité lointaine: elle est

Trivy et TeamPCP : failles critiques dans la chaîne logistique

Origines et historique La compromission de Trivy, un scanner open source largement utilisé pour l'analyse d'images conteneurisées, a servi de point d'appui à une campagne coordonnée visant à affaiblir la chaîne logistique logicielle. Des acteurs identifiés comme TeamPCP ont exploité une technique appelée "