Le CERT-FR (organisme de cybersécurité Français) et la CISA (organisme de cybersécurité du gouvernement américain) alertent sur une vague d’attaques de phishing en cours. Des acteurs malveillants, prétendant offrir des correctifs pour le logiciel de sécurité CrowdStrike, trompent les utilisateurs et compromettent leurs systèmes. D’autres entités, telles que l’Australie et le Royaume-Uni, ont également signalé ces menaces croissantes.

Des Emails de Phishing : L’Arme des Cybercriminels

Les cybercriminels exploitent la crédulité des utilisateurs en envoyant des emails contenant des fichiers ZIP malveillants. Ces archives, nommées « crowstrike-hotfix-zip », sont présentées comme des correctifs légitimes de CrowdStrike. En réalité, elles contiennent des virus qui s’exécutent dès que l’utilisateur lance le fichier Setup.exe. Le véritable correctif est disponible sur le site officiel de CrowdStrike à l’adresse https://www.crowdstrike.com/blog/statement-on-windows-sensor-update/.

Les Domaines Frauduleux : Une Ruse Bien Ficelée

Les hackers ne s’arrêtent pas aux emails. Ils ont également créé des noms de domaine frauduleux, tels que crowdstrikebluescreen(.)com, pour tromper les utilisateurs et les inciter à télécharger de faux correctifs. Ces sites imitent les plateformes légitimes et réclament des paiements en échange de services fictifs. Certains cybercriminels vont jusqu’à se faire passer pour des employés de CrowdStrike, ajoutant une couche supplémentaire de crédibilité à leurs arnaques.

Des Documents Word Infected : Une Nouvelle Stratégie

Une autre méthode utilisée par les cybercriminels est l’envoi de documents Word infectés. Ces documents, reprenant les véritables instructions de remise en route des systèmes, contiennent des virus qui s’activent à l’ouverture. Les conséquences de ces attaques sont lourdes, impactant de nombreux secteurs vitaux.

Impacts et Conséquences : Des Pertes Massives

Les attaques ont affecté environ 8,5 millions d’appareils Windows, causant des perturbations majeures dans des secteurs comme le transport, la finance, les médias, et la santé. La panne a forcé certains services de santé à interrompre leurs rendez-vous ou à se retrouver dans l’incapacité de délivrer des médicaments. L’estimation des pertes financières s’élève à plusieurs milliards de dollars, avec des compagnies d’assurance qui se préparent à recevoir des milliers de demandes d’indemnisation pour interruptions de service.

La Riposte : Que Faire pour Se Protéger ?

Pour se protéger, il est crucial de vérifier les sources des emails reçus et de ne jamais cliquer sur des liens ou télécharger des fichiers provenant de sources non vérifiées. Contactez directement les fournisseurs de logiciels pour confirmer la légitimité des correctifs proposés. De plus, méfiez-vous des sites prétendant offrir des services juridiques ou des conseils pour des actions d’indemnisation, car de nombreux faux sites circulent.

Précautions à Prendre : Un Guide Pratique

• Vérifiez les Emails : Assurez-vous que les emails proviennent de sources officielles.
• N’ouvrez pas les Pièces Jointes : Évitez d’ouvrir les fichiers joints non sollicités.
• Utilisez des Logiciels de Sécurité : Mettez à jour régulièrement vos logiciels de sécurité.
• Consultez les Sites Officiels : Accédez directement aux sites des fournisseurs pour les mises à jour.
• Signalez les Tentatives de Phishing : Informez les autorités compétentes de toute tentative suspecte.

Source

L’article Cyberattaques : Phishing Massif et Faux Correctifs, Comment se Protéger ? est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Cette attaque par rançongiciel, qui a eu lieu dans la nuit du 30 au 31 août, a été attribuée à un groupe de cybercriminels connu sous le nom de Medusa. Ils ont réussi à exfiltrer environ 2% des données de la commune. Il est à noter que Medusa avait déjà ciblé la commune de Sartrouville, dans les Yvelines.

D’après les informations fournies par le hacker éthique S.A.X.X., un expert en cybersécurité basé à Rennes, les données exposées comprennent des avis d’imposition, des quittances de loyers, des relevés d’identité bancaire, des factures, et bien d’autres informations sensibles. Il qualifie cette attaque de « violente » et « dévastatrice ». Il souligne également l’importance d’informer rapidement les habitants de Betton, en particulier ceux qui ont collaboré avec la commune depuis 2019 au moins.

Dans un communiqué officiel publié le lundi 18 septembre, la commune de Betton a confirmé l’exfiltration de données. Elle s’engage à contacter spécifiquement les personnes concernées pour les accompagner et les conseiller sur les mesures à prendre. La commune met également en garde contre les tentatives de phishing et recommande à ses administrés de changer leurs mots de passe de messagerie. En cas de réception d’un message suspect, elle encourage les citoyens à le signaler sur le site de l’État dédié à la cybermalveillance (www.cybermalveillance.gouv.fr) et à contacter la gendarmerie de Betton.

Cette cyberattaque à Betton soulève des questions cruciales sur la sécurité des données et la manière dont les autorités et les citoyens doivent réagir face à de telles menaces.

L’article Cyberattaque à Betton : Refus de payer la rançon de 100 000 dollars, données personnelles exposées est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Ces menaces sont perpétrées par une variété d’acteurs, allant de l’individu isolé aux organisations offensives étatiques.

Les attaques ne se limitent généralement pas à une seule technique et peuvent avoir des conséquences multiples, notamment en termes de crédibilité de l’organisation visée.

Les hacktivistes sont souvent impliqués dans des attaques visant à porter atteinte à l’image de leur cible, mais ils peuvent également être commis par des concurrents, des employés mécontents ou des organisations étatiques.

Pour réaliser leur objectif, les attaquants choisissent différents types d’attaques en fonction du niveau de protection de leur cible et du contexte

. La prise de contrôle à distance d’un système informatique reste une finalité ou un préalable de nombreuses attaques informatiques, ce qui peut également avoir des conséquences néfastes pour l’image et la crédibilité de la victime.

Les attaquants exploitent souvent des vulnérabilités bien connues et les faiblesses de la sécurité des systèmes informatiques pour réaliser leur objectif.

L’article Les principales menaces gérées par le Centre de cyberdéfense sont la déstabilisation, l’espionnage, le sabotage et, dans certains cas, la cybercriminalité. est apparu en premier sur eCura le cloud souverain Hyères-Toulon.