Auteur Valentin Blanchot

Un rapport que s’est procuré le média Motheboard ferait mention d’un large ciblage du secteur de l’énergie du Royaume-Uni de la part d’hackers d’État. Ce rapport a été rédigé par le National Cyber Security Centre (NCSC), une succursale du Government Communications Headquarters (GCHQ), le service de renseignements électroniques du pays. « Le NCSC pense qu’en raison de l’utilisation d’un vaste ciblage par les attaquants, un certain nombre de systèmes de contrôle industriels et de sociétés de services pourraient être compromis, » peut-on apprendre dans ce rapport. Le NCSC a identifié un comportement qui pourrait laisser croire qu’au moins ces établissements…

La grande technique de l’utilisation d’un VPN en Chine pour accéder à l’internet mondial sera bientôt de l’histoire ancienne. En effet, la Chine a déclaré au début de l’année que les Virtual Private Networks, ou VPN, étaient illégaux. À présent, le gouvernement ne laissera pas non plus le choix aux télécoms de se mettre au diapason. D’après le magazine Bloomberg, les officiels chinois ont annoncé aux opérateurs qu’ils n’auraient pas d’autres choix que de bloquer l’utilisation de VPN sur le territoire à partir du 1er février 2018. Les entreprises seront toujours autorisées à utiliser un VPN pour la Chine, mais…

Alors que le monde est encore à la recherche de coupables et de solutions suite à la propagation de Petya, des hackers s’en sont pris à des centrales nucléaires aux États-Unis. L’information a été révélée par le New York Times au début du mois de juillet. Depuis mai, des hackers ont pénétré les ordinateurs de sociétés gérant des centrales nucléaires et d’autres installations aux États-Unis ainsi que dans d’autres pays. Des sous-traitants et des fournisseurs ont aussi été ciblés. Le média cite un rapport co-rédigé par le département de sécurité intérieure du pays avec le FBI qui mentionne notamment le…

Les ukrainiens ont affirmé récemment que la cyberattaque qui a paralysé leur pays ainsi que de nombreuses entreprises dans le monde serait d’origine russe. La semaine dernière, l’OTAN a pris aussi position. Elle confirme l’origine institutionnelle du déploiement de NotPetya. Le ransomware porte ce nom car il est construit sur la base du bien connu Petya, mais avec de nouvelles composantes. Le Centre d’Excellence de Cyberdéfense Coopérative de l’OTAN avait complété en précisant que l’attaque était tellement complexe et onéreuse à mettre en place, avec un système de rançon si mal élaboré qu’il ne pouvait s’agir de motivations financières. De…

Suite à l’ampleur internationale qu’a pris l’attaque au ransomware Petya sur l’Europe, beaucoup d’éléments laissés çà et là laissent penser qu’il s’agirait de vraie cyberattaque avec des finalités politiques. Pour l’OTAN, l’origine de l’attaque est institutionnelle. De nombreuses entreprises ont été touchées en France dont Saint-Gobain et BNP Paribas. Petya s’est même étendu jusqu’en Russie, aux États-Unis, et aussi en Chine. Le coeur de la cyberattaque était en Ukraine, où des aéroports, des banques, des usines, ou des supermarchés ont été paralysés pendant plusieurs jours. Pour l’OTAN, il est clair qu’un ‘acteur institutionnel’ se cache derrière l’attaque qui a touché…

Alors que nous sommes en pleine attaque mondiale au ransomware avec Petya, les questions de cybersécurité sont plus que jamais aux coeur des sujets. Pourtant, l’armée anglaise ne semble pas très effrayée puisque son tout dernier navire de guerre tourne sur Windows XP. Un système d’exploitation vieux comme les réseaux sociaux qui expose le navire aux cyberattaques. Malgré les 3,5 milliards de livres qu’a couté le porte-avion, la suite d’outils fonctionnera sur Windows XP. L’OS est sorti en 2001 et la dernière version date de mai 2008. Michael Fallon, Secrétaire à la Défense a insisté en précisant que les systèmes…

Un virus ransomware est en train de se déployer de façon fulgurante à travers l’Europe. dubbed Petya touche principalement les aéroports, les banques, les réseaux électriques, les entreprises d’assurances, et un tas d’autres structures. Les pays principalement touchés sont l’Ukraine et la Russie. Cibles principales de l’attaque, le virus s’est d’ores et déjà déployé jusqu’au Danemark, en Espagne, mais aussi aux États-Unis. Global ransomware attack. #Petya Harbour terminals Airports Electricity grids Banks Factory’s Offices Insurance company’s Military Etc pic.twitter.com/EvfDctWfkK — Ntisec #NeoSlave (@ntisec) 27 juin 2017 Le directeur de l’aéroport de Boryspyl en Ukraine qui a été touché par l’attaque…

Depuis presque toujours, les hackers sont vus, perçus, parfois présentés comme des ennemis des entreprises, des gouvernements, et mêmes parfois des citoyens. D’un côté il y a ceux qui travaillent dans cybersécurité (white hat). De l’autre, ceux qui ont des motivations malveillantes (black hat). Entre les deux se trouvent un grand nombre d’expérimentés qui se cherchent encore. Partagés entre la voie du Jedi et la voie des Sith. Les grey hat. Comme l’a superbement décrit Keren Elazari pendant sa conférence sur l’USI Events, ils sont le système immunitaire d’Internet. D’une menace vient une solution. Par des pratiques illégales, ils pointent…

Les petits malins de la toile sont constamment à la recherche de nouveaux stratagèmes pour propager leurs attaques. Une nouvelle approche plutôt innovante a été identifiée par le magazine welivesecurity. Par exemple, le compte Instagram de Britney Spears aurait été utilisé comme lieu de départ pour une attaque au cheval de Troie. Un simple commentaire laissé masquait en réalité la localisation du serveur qui donnait les instruction et les données nécessaires pour infecter des ordinateurs. Ces informations n’étant compréhensibles qu’avec une certaine extension Firefox. D’après welivesecurity, cette pratique est une réelle ‘innovation’ puisqu’en ne mentionnant pas directement l’adresse du serveur,…

C’est l’amende maximale que Facebook s’est vu infliger par la CNIL hier. La somme de 150 000 euros lui sont réclamés pour des manquements graves dans le respect de la loi Informatique et Liberté. C’est une amende française et malheureusement elle n’est pas à la hauteur de Facebook. 150 000 euros ne représentent que 0,002% du chiffre d’affaires trimestriel du groupe. Même si une sanction financière pourrait être adaptée à la taille de l’entreprise, il n’en est pas moins que le réseau social est hors la loi. Facebook a procédé « à la combinaison massive des données personnelles des internautes…

Il semblerait qu’il faille (encore) se préparer à changer de mot de passe. Des recherches de sécurité ont abouties à la découverte d’une énorme base de données de plus de 560 millions d’identifiants. C’est un joli petit dossier contenant des adresses email ainsi que des mots de passe qui a été découvert par le Kromtech Security Research Center. Les données ont d’ores et déjà été ajoutées et synchronisées dans les outils de recherche d’identifiants compromis comme Have I Been Pwned. Rassurez-vous, pour une grande partie des mots de passe découverts, ils sont déjà présents dans ces outils d’analyse. Certains remontent…

Des hackers affirment avoir récupéré une copie du dernier épisode de Pirates des Caraïbes et demandent à Disney une rançon en Bitcoin. Ce piratage arrive 10 jours avant la sortie du film dans les salles aux États-Unis. Les hackers menacent le studio de production de mettre en ligne le film s’il ne leur transmet pas une énorme somme d’argent en échange. Comme précisé par le magazine Deadline, les pirates comptent publier des morceaux de 20 minutes du film petit à petit jusqu’à sa sortie en salle le 26 mai. De son côté, le Bob Iger le CEO de Disney, a…