Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Vous retrouverez un développement de certaines d’entre elles dans les prochains articles. Bonne lecture et belle semaine à vous !
Vol / perte de données
WHO Confirms Email Credentials Leak
Washington Post had identified the group as one among several whose passwords and emails were dumped online and abused.
Un hacker divulgue 23 millions de noms d’utilisateurs et mots de passe du jeu pour enfants Webkinz
D’après plusieurs sources, la faille de sécurité de Webkinz date du début du mois. Le pirate a publié la liste des informations ce week-end.
267 millions de comptes Facebook étaient en vente pour 600 dollars sur le dark web
Plus de 267 millions de comptes Facebook étaient en vente sur le dark web, ceux-ci contenaient des informations utiles pour le lancement de campagnes de phishing.
On peut voler des données d’un ordinateur en utilisant son ventilateur
Des chercheurs israéliens sont parvenus à récupérer des données depuis un ordinateur physiquement isolé de tout réseau. Leur technique AiR-ViBeR consiste à changer de manière imperceptible la…
Cyber-attaques / fraudes
Des mails essaient de hameçonner les webmasters suisses
La centrale MELANI signale un recrudescence des tentatives de phishing cherchant à obtenir des accès administrateurs à des sites hébergés en Suisse.
Une douzaine de groupes de pirates liés à des gouvernements utilisent le coronavirus pour leurs attaques
Le Threat Analysis Group de Google a remarqué que les pirates ont adapté leurs stratégies à l’actualité liée au Covid-19 pour mener leurs attaques.
Sextortion Campaigns Net Cybercriminals Nearly $500K in Five Months
Tracking the cryptocurrency paid by victims finds that, even with a low rate of payout, the scheme netted a cool half million for the various groups involved.
Des hackers volent plus de 25 millions de dollars en cryptomonnaies à Uniswap et Lendf.me
Ce week-end, deux entreprises ont été visées par une cyberattaque qui a permis le vol de plus de 25 millions de dollars. Une enquête est en cours.
60 serveurs publicitaires piratés pour diffuser des contenus malveillants
Pourquoi acheter des espaces publicitaires légitimes pour diffuser des publicités malveillantes alors que vous pouvez simplement pirater le serveur à la place ?
46% of SMBs have been targeted by ransomware, 73% have paid the ransom – Help Net Security
Paying a ransom does not guarantee that an organization will recover any or all of its data, research from Infrascale reveals.
Failles / vulnérabilités
Ces hackers ont transformé des antivirus en logiciels dévastateurs
En s’appuyant sur un tour de passe-passe, il est possible de détourner les privilèges d’accès d’un logiciel antivirus pour réaliser des actions destructrices sur un ordinateur.
Smart TVs spoofed to deliver billions of fake ad impressions
A cybergang created a botnet that used SmartTVs to generate fake eyeballs for a massive ad fraud campaign that saw billions of ad requests being generated per week. The campaign, nicknamed Icebucket, was uncovered by a team of researchers at White Ops.
Réglementaire / juridique
–
Divers
Bad bot traffic increases, comprising almost one quarter of all website traffic – Help Net Security
Bad bot traffic has increased compared to previous years, comprising almost 1/4 of all website traffic and most heavily impacting financial services.
RIPE opposes China’s internet protocols upgrade plan
RIPE speaks out against China and Huawei’s “New IP” internet upgrade plan, says internet standards should be left to the IETF, not the UN.
Des complotistes font circuler des adresses mail de l’OMS, de la fondation Gates…
Un listing d’adresses mail piratées de plusieurs organisation circule parmi l’extrême droite américaine avec des appels au harcélement
Australian government offers online safety courses for seniors
In the wake of more elderly people turning to online services during the COVID-19 pandemic.