Contexte de l'incident En 2025, trois grappes d'activités liées à la Chine ont lancé une campagne ciblée contre une administration publique en Asie du Sud-Est. L'opération combine des méthodes d'intrusion classiques et des frameworks avancés pour maintenir un accès discret et persistant.
Analyse technique Architecture du botnet et mécanismes de compromission Le schéma d'infection était multipartite et optimisé pour la vitesse. L'opérateur lançait des balayages massifs pour repérer des équipements exposés - interfaces Telnet/SSH, panels d'administration HTTP/HTTPS et services de gestion TR-069. Les attaques
Les faits Qui - acteurs et modèles économiques Le paysage des ransomwares fonctionne aujourd'hui comme un marché spécialisé. Des équipes développent les logiciels malveillants pendant que des affiliés, payés à la commission, s'occupent de l'intrusion et du déploiement. Ce modèle Ransomware-as-a-Service (RaaS) permet une
Urgence de mitigation : Vulnérabilité CVE-2025-32975 Des attaques exploitent activement la vulnérabilité CVE-2025-32975 sur des appliances Quest KACE Systems Management Appliance (SMA) non patchées, permettant la prise de contrôle complète des systèmes exposés à Internet. Les premières observations d'exploitation en environnement de production remontent à la semaine du 9
Origines et historique L'adoption rapide des assistants de code basés sur l'intelligence artificielle a changé la donne pour les équipes de développement, mais elle a aussi ouvert une nouvelle surface d'attaque. La confiance que les développeurs accordent aux suggestions automatisées peut être exploitée de
Origines et historique Depuis 2020-2021, la neutralisation des EDR est devenue, pour de nombreux opérateurs de ransomware, une étape planifiée et systématique du cycle d'intrusion¹. À l'origine, les attaquants comptaient surtout sur des techniques de polymorphisme ou sur la furtivité de leur code pour échapper aux
Les faits Un groupe connu sous le nom de ShinyHunters a mis en vente des données incluant des comptes associés à la Commission européenne, selon le signalement initial publié par Zataz¹. ShinyHunters a déjà été identifié dans plusieurs fuites massives de données ces dernières années et pratique à la fois
Analyse technique Architecture et points faibles d'un forum criminel Sur le plan technique, BreachForums reprend l'architecture classique d'un site de discussion: serveur HTTP (souvent PHP), base de données MySQL/MariaDB et dispositifs de cache pour la montée en charge. Ce qui différencie réellement ces
Origines et historique Les attaques « drive-by » visant iOS ne sont pas nouvelles, mais DarkSword marque une montée en puissance de l'industrialisation de ces outils. Le principe reste simple et redoutable : une page web piégée sert de vecteur d'entrée vers le moteur de rendu WebKit du système,
Les faits Le groupe de ransomware Interlock exploite une vulnérabilité critique dans Cisco Secure Firewall Management Center (FMC) qui permet l'exécution de code à distance et l'escalade de privilèges jusqu'à root sur des instances non corrigées¹ ². Interlock, reconnu comme l'un des groupes
Origines et historique Genèse du phénomène des facilitateurs Les attaques de type ransomware-as-a-service (RaaS) ne sont plus seulement l'affaire d'un groupe isolé. Elles fonctionnent aujourd'hui comme des chaînes de production criminelles, avec des rôles distincts: développeurs, opérateurs, négociateurs et, de plus en plus visibles,
Les faits Qui L'information provient d'un message publié récemment sur des forums clandestins et relayé par le collectif Vect. Ce groupe, identifié pour son recours au ransomware, annonce s'associer à un blackmarket et au groupe TeamPCP, connu pour fournir des services de support technique