Attaques et Piratages

• Americold a subi une attaque informatique et ses systèmes informatiques sont hors-service depuis près d'une semaine
• Le gouvernement US a détecté une tentative d'intrusion informatique par des hackers iraniens dans un site de résultats électoraux
• Une campagne Magecart vole les informations financières des acheteurs sur des magasins en ligne basés sur PrestaShop
• Des paquets malveillants ont été trouvés sur npm
• Les incidents liés au rançongiciel étaient rares …

La UNE

• Un plan de réponse à incident global pour toute l'Europe ?
• On en sait plus sur l'attaque de 3CX
• Tickets de session TLS
• Les conséquences des Pentagon Leaks
• Le développement des entreprises d'espionnage

Attaques et Piratages

3CX : https://pbs.twimg.com/media/FuKI3LqWYAEbnv1?format=jpg&name=small

• Le point sur 3CX : l'attaque supply-chain venait d'une autre attaque supply-chain
  • Mandiant a fait le lien en premier
  • Un employé de 3CX a été piraté via X_Trader, une …

La UNE

• Thug Shaker Central leaks
• Samsung fait fuiter des secrets par ChatGPT
• TikTok continue son chemin d'interdiction
• Après l'Italie, le Canada bannit ChatGPT pour collecte de données sans consentement
• Anonymous Soudan est en fait KillNet
• Attaque DoS de NPM

Thug Shaker Central

• Des documents classifiés US fuite à propos de la guerre en Ukraine
• Une versin modifiée fait apparaitre des pertes UA supérieures
• L'origine des document est retracée à …

La UNE

• Saisie du marché noir Genesis
• Fuite de données chez Samsung à cause de ChatGPT
• LOLDrivers : Living Off the Land Drivers

Attaques et Piratages

• UK’s Criminal Records Office (ACRO) victime d'un ransomware probable
• Entreprise de stockage de masse WD attaquée
• Attaque de la Fédération de foot hollandaise et vol des données des employés
• La campagne de spam a fait tombrer NPM
• Attaque de Capita, un fournisseur du service …

Matinale Cyber

20 Mars 2023

La UNE

• Grande attaque supply-chain de 3CX
• Open source du code de twitter
• moratoire sur l'IA ?
• Nouvel APT in the block

Attaque supply-chain 3CX

• Attribuée à Lazarus/Labyrinth Chollima
• Dans le réseau depuis des mois,
• Cible les applis MacOs et Windows pour ToIP
• Attaquant a déclenché la charge virale dès que des messages sur le forum des clients évoquaient les antivirus
• Payload final : infostealer …