Derrière le piratage de CCleaner, l’ombre d’un groupe de cyberespionnage

Étiquettes

CCleaner, chercheur, cible, cyberattaque, entreprises, espionnage, groupe, informatique, intelectuel, logiciel, malveillance, opération, PC, programme, propriété, saisie, Samsung, serveur, télécommunication, technologie

L’introduction d’un programme malveillant dans le logiciel CCleaner, utilisé par 130 millions de personnes à travers le monde pour nettoyer leurs PC, aurait eu pour objectif de viser de grands groupes technologiques.

Un programme informatique censé nettoyer les ordinateurs de leurs fichiers inutiles se retrouve infiltré par un logiciel malveillant. L’histoire aurait pu être cocasse mais la compromission de CCleaner, utilisé par 130 millions de personnes à travers le monde, prend une tournure inattendue. L’opération aurait eu pour objectif de récupérer des informations auprès de grands groupes emblématiques tels que Samsung, Google ou encore Sony.

Récupéré par les autorités, le serveur de commande de la cyberattaque a permis à Talos, un groupe de chercheurs de Cisco, d’identifier vingt cibles d’ampleur. Parmi elles, des machines appartenant à HTC, Samsung, Intel, Microsoft ainsi que d’importantes entreprises de télécommunications au Royaume-Uni. Leurs résultats laissent entendre un fort intérêt du (ou des) responsable(s) de cette cyberattaque pour la «propriété intellectuelle de valeur». La liste inclut des domaines ciblés sur les quatre jours ayant précédé la saisie du serveur. Rien n’exclut donc que d’autres groupes aient été visés. Le magazine Wired y voit le signe d’un potentiel espionnage de l’industrie technologique américaine. http://www.lefigaro.fr/secteur/high-tech/2017/09/21/32001-20170921ARTFIG00289-derriere-le-piratage-de-ccleaner-l-ombre-d-un-groupe-de-cyberespionnage.php

[Gestion des risques] Assurance des cyber-risques: quelle couverture adopter?

Étiquettes

activités, analyse, assistance, assistance-gestion de crise, assurance, assureur, attaque, évaluation, besoins, cartographie, cellule de crise, clients, conseil, cyber-risque, cybersécurité, défi, DDoS, dommages aux biens, données, Ebios, entreprise, fuite, gestion de crise, informatique, intrusion, ISO, Lloyd, Méhari, menace, normes, Octave, perte, perte d'exploitation, prévention, prix, rançon, rançongiciel, ransomware, responsabilité, responsabilité civile, risque, saturation, sécurité, serveur, SI, tests, victime, vol, vulnérabilités

“Comme le rappelle Alain Depiquigny

(fondateur de Datassurances, courtier en assurance des cyber-risques qui travaille en cocourtage avec Gras Savoy),

« l’assurance cyber n’est pas l’alternative à la prévention/protection du SI, mais son complément. »”

 

Ransomwares, piratages de sites et vols de données font aujourd’hui partie des risques quotidiens pour les entreprises. Pour accompagner leurs clients face à cette menace, les assureurs ont développé des offres dédiées aux cyber-risques. Mais comment évaluer ses besoins en la matière

Au cours des cinq dernières années, 92% des entreprises européennes ont subi une ­cyberintrusion, selon l’étude « Faire face au défi de la cybersécurité » publiée en septembre 2016 par le Lloyd, marché d’assurance. Kaspersky Lab, société spécialisée dans la sécurité du SI, souligne dans son bulletin 2016 que toutes les 40 secondes, une entreprise est victime d’un ransomware. Alors qu’en 2015, la fréquence était d’une attaque toutes les 2 minutes.

L’ANSSI et la CGPME présentent douze règles essentielles pour la sécurité des systèmes d’information des petites et moyennes entreprises. — Cybercriminalité

Étiquettes

analyse, ANSSI, audit, authentication, économie, certification, CGPME, chiffrage, conformité réglementaire, contrôle, cryptographie, données, données personnelles, données sensibles, ETI, flux, numérique, OEA, PME, protection, Risques, serveur, stratégie, transformation, transformation numérique, transition, web

Sécurité numérique & sécurité économique : quelles implications pour les PME/ETI ?

 

> Chaque entreprise doit connaître ses données stratégiques et analyser ses risques.

> La protection bâtimentaire : un fondamental à ne pas négliger.

> De la zone à régime restrictif… au certificat OEA.

> Une prise de conscience croissante des enjeux liés à la protection des données.

> Cryptographie : la clé de la protection des données.

> Votre téléphone est-il sur « écoute » ?

> Ingénierie sociale : méfiez-vous de ce que vous publiez sur le Web !

>Des scénarios malheureusement bien réels…

>La protection des données personnelles : une obligation réglementaire.

> Chaque serveur doit être authentifié, chiffré et auditable.

> Prendre de la hauteur pour mieux connaître ses flux de données et ses risques.

 

La transformation numérique offre de nombreuses opportunités pour l’ensemble des acteurs de la société et surtout pour le secteur économique. Revers de la médaille : des menaces extrêmement variées et des risques majeurs pèsent aujourd’hui sur les intérêts économiques de la Nation et des entreprises. L’ingénierie criminelle n’a jamais été aussi créative qu’avec le recours […]

via L’ANSSI et la CGPME présentent douze règles essentielles pour la sécurité des systèmes d’information des petites et moyennes entreprises. cgpme_bonnes_pratiques_couv — Cybercriminalité

 

A consulter également :

Rencontres IHEDN du 20 mai 2017 – Guerre pas net — Cybercriminalité

Charte d’utilisation des moyens informatiques et des outils numériques – Le guide indispensable pour les PME et ETI

La gestion des risques : un chantier considérable pour les PME et ETI

PME et ETI : quel logiciel de risk-management ?

Conférence l’Art de la guerre digitale à l’Ecole de Guerre Economique par Caroline Faillet

Après les ransomwares, les bases de données MongoDB prises en otage

Étiquettes

administrateur, base de données, Bitcoin, blockchain, bureautique, chiffrement, chiffrement des données, cloud, compte, compte administrateur, criminel, cybercriminalité, données, exfiltration, extorsion, extorsion de fonds, faille, fichier, finance, fonds, informations, instructions, log, malware, MongoDB, mot de passe, NoSQL, otage, protection, rançon, ransomware, restitution, sécurisation, scénario, serveur, SQL

 

Un ou plusieurs cybercriminels s’attaque aux bases MongoDB mal sécurisées. Ils en exfiltrent les données et réclament une rançon pour restituer l’information.

Après les fichiers bureautiques pris en otage, les bases de données ? Un cybercriminel ou un groupe de cybercriminels connu sous le pseudonyme Harak1r1 s’attaque aux bases MongoDB non protégées, remplace les données qu’elles renferment et demande une rançon en bitcoin pour restituer l’information. Selon Bleeping Computer, cette attaque dure depuis au moins une semaine et cible des serveurs dans le monde entier.

Détournement de données sensibles : Un informaticien d’Expedia vole 350 000 dollars

Étiquettes

détournement, données critiques, données financières, données sensibles, Expedia, informaticien, informations financières, informatique, protection des données, protection des informations, sauvegarde, serveur

Le spécialiste du voyage Expedia victime d’un détournement de données sensibles par un de ses informaticiens. En 3 ans, 350 000 dollars envolés.

Comment un hacker a infiltré Hacking Team et révélé ses secrets

Étiquettes

cyber-attaque, cyber-criminalité, cyber-défense, cybersécurité, hacker, hacking, numérique, outils, piratage, serveur, surveillance

Protection – Cybersécurité – Système d’information

C’est l’été dernier que les secrets de l’entreprise Hacking Team, spécialisée dans la fourniture d’outils permettant d’effectuer une surveillance numérique, ont été divulgués. Un descriptif technique détaillant la méthode suivie par le hacker a été mis en ligne sur Pastebin.

C’est une affaire qui avait fait beaucoup de bruit l’été dernier. Au mois de juillet 2015, un piratage de grande ampleur frappait les serveurs de l’entreprise italienne Hacking Team pour dénoncer la portée et la nature de ses activités commerciales, qui visent à développer et fournir aux gouvernements du monde entier des outils afin de conduire un espionnage à distance, en exploitant des failles, par exemple sur Windows 10.