Image d'illustration

Comment les ransomwares ciblent-ils les entreprises en France ?

Les ransomwares sont devenus une menace majeure pour les entreprises en France, avec des attaques qui deviennent de plus en plus sophistiquées et ciblées. Dans cet article, nous allons examiner comment les ransomwares ciblent les entreprises en France, les groupes les plus connus encore actifs, leurs méthodes d’attaques et leurs victimes connues. Nous conclurons en …

WinRM

WinRM (Windows Remote Management) est une fonctionnalité native de Microsoft (introduite en 2007) qui permet la gestion des systèmes Windows et l’exécution de commandes Powershell et CMD à distance via le protocole HTTP(s) sur les ports TCP 5985/5986. Ansible sur Windows et un certain nombre d’outil de gestion de parc (notamment Solarwinds) utilise ce vecteur de …

Vulnérabilité dans le serveur DNS BIND

Une vulnérabilité critique avec une sévérité “CVSS:8.1” a été découverte dans les serveurs DNS BIND le 17/02/2021. Cette vulnérabilité est identifiée avec le CVE-2020-8625. Elle affecte les serveurs qui utilisent l’une des versions vulnérables ci-dessous, configurée pour utiliser les fonctionnalités du GSS-TSIG, le plus souvent pour signer les mises à jour dynamiques. GSS-TSIG est une …

Le ransomware Babuk Locker

Le Babuk Locker est le premier ransomware découvert en ce début d’année 2021. Initialement identifié comme Vasa Locker en décembre 2020. Plusieurs entreprises ont été la cible de ce rançongiciel. L’une de ses victimes est l’entreprise britannique “Serco” qui est spécialisée dans le dépistage du COVID-19. Le programme malveillant se présente sous la forme d’un …

Malware DanaBot

DanaBot est un Cheval de Troie bancaire découvert en 2018 par l’éditeur de sécurité Proofpoint. Au début de son apparition, il a ciblé des utilisateurs via des campagnes de phishing contenant des URLs vers des sites  malveillants ou des fichiers malveillants en faisant croire à l’utilisateur que l’e-mail provient d’une entreprise légitime.  Le but de …

Vulnérabilité dans Google Chrome et Microsoft Edge

Le 04/02/2020, Google annonce avoir publié un correctif concernant la vulnérabilité (CVE-2021-21148) affectant un navigateur Chrome. Elle est classée comme critique avec un score CVSS 8.8 Cette vulnérabilité est présente dans le logiciel open source (OSS) Chromium utilisé par Microsoft Edge (basé sur Chromium). Elle permet le dépassement de la mémoire tampon dans le tas. …

Le ransomware Ragnar Locker

Ragnar Locker, apparu fin 2019, est un programme malveillant de type rançongiciel qui a pour objectif de chiffrer les données de sa victime. Il dispose d’une spécificité de déploiement lui permettant de s’installer en tant que machine virtuelle sur un système cible. Les cybercriminels utilisent une tâche Windows GPO (Group Policy Object/Objet de Stratégie de …

Vulnérabilité Zéro Day SonicWall SMA100

Le 23/01/2021, le groupe NCC a signalé une vulnérabilité Zero Day à SonicWall dans leur produit SMA series 100. Son exploitation permet à un attaquant distant et non authentifié d’obtenir les informations de connexions, y compris celles des comptes administrateurs. Celle-ci affecte uniquement les versions 10.x.  Produits affectés : Équipements physiques : SMA 200, SMA …

Ransomware Egregor

Egregor a été détecté pour la première fois en septembre 2020, il fonctionne sous le modèle Ransomware as-a-service (Raas). Issu de la famille ransomware Sekhmet, il est considéré comme le successeur de Maze et utilise les mêmes techniques de chiffrement à savoir Chacha et RSA (2048 bits) pour chiffrer les fichiers des victimes. Egregor, se …