Matinale Cyber

20 Mars 2023

La UNE

• Grande attaque supply-chain de 3CX
• Open source du code de twitter
• moratoire sur l'IA ?
• Nouvel APT in the block

Attaque supply-chain 3CX

• Attribuée à Lazarus/Labyrinth Chollima
• Dans le réseau depuis des mois,
• Cible les applis MacOs et Windows pour ToIP
• Attaquant a déclenché la charge virale dès que des messages sur le forum des clients évoquaient les antivirus
• Payload final : infostealer …

La UNE

• GitHub et ses clés SSH
• BreachedForums
• LinuxTechTips
• Anonymous Soudan cible la France ?
• Coopération Chine/Russie en Cyber
• La chute de TikTok

Attaques et Piratages

• La NBA s'est faite piratée via son prestataire courriel
• La base de données du ministère de la santé indien piratée par des hacktivistes pro-russes
• Ferrari fait face à du chantage suite à une fuite de données
• La chaîne Youtube LinuxTechTips hackée pour diffuser des …

EDITO

• Travailler plus longtemps la semaine ou sort GPT-4 et Midjourneyv5, la fin d'un récit ?

Attaques et Piratages

• Piratage du jeu Stalker 2 par un fan pro-russe
• Autorité de santé chilienne
• GAZE, un software pour empêcher les IA de s'entrainer sur les dessins
• Ring Security System piraté par ALPHV : tweet
• Marshall Amps rançonné par BlackBasta
• RansomHouse a rançonné le pays caribbéen Saint Kitts et Nevis
• Arnaque à la …

Attaques et Piratages

• CHU de Brest attaqué, à ce jour rien pour indiquer un ransomware
• IR après wiping de tout par LockBit (valéry Marchive)
• Acronis piraté ? 12Go de donnés divulgués mais potentiellement un unique client compromis
  • En français
• 6,3M$ piraté de la banque Nigériane FlutterWave
• Chick-Fil-A : un an de credential stuffing permanent
• FiXs malware cible les ATMs
• 2 attaques DDoS sur des grandes instances Mastodon
  • Si le site …

Attaques et Piratages

• Des nouvelles de LastPass : un admin utilisait son ordi perso
  • l'attaquant a ciblé l'admin et lui a fait installer un keylogger
• Attaque de NewsCorp bien plus large que ce qu'on pensait
• Dish Network, opérateur TV US, face à un ransomware probable
• Le groupe CH01 pirate 32 sites russes
• The US Marshall matters
• UN syndicat US piraté, les FDO pensent pouvoir récupérer les fonds
• Radios russes piratées …