Cyberattaques et piratages : comment nous espionne-t-on ? • FRANCE 24

Une récente décision de justice a mis en lumière les circonstances ayant permis à des cybercriminels de dérober et de mettre en vente les informations personnelles dizaines de milliers de demandeurs d’emploi français.

La direction générale des Finances publiques (DGFiP) alerte sur la diffusion de mails malveillants alors que les Français remplissent leurs déclarations d’impôts 2024.

Une enquête journalistique a mis au jour une vaste escroquerie depuis la Chine, proposant la vente d’articles de marque via pas moins de 76.000 plateformes clonées ressemblant à des sites authentiques

Des pirates diffusent massivement le ransomware Lockbit dans le monde. Le malware est caché dans la pièce jointe de millions de mails. Pour orchestrer la campagne, les cybercriminels s’appuient sur un botnet d’envergure, le bien connu Phorpiex.

Si vous avez suivi le monde de la cybersécurité ces dernières années, il y a des chances pour que vous ayez entendu parler de BreachForums. Le site, bien connu des hackers en tout genre, a été mis hors ligne lors d’une opération menée par le FBI.

J’avoue avoir réfléchi sur la pertinence de vous parler de ma plongée dans le dark Facebook, dans les colonnes de Zapping Décrypté. Puis, je me suis souvenue de toutes les fois où j’ai entendu parler dans les médias, chez mes confrères, à l’Assemblée nationale et dans les séries du grand méchant dark Web et autres billevesées.

Le montant des amendes infligées à ceux qui violent le Règlement européen sur la protection des données depuis 2018 a augmenté d’1,5 milliard d’euros en un an, dit la cinquième édition du CMS ET Tracker, publié ce jeudi. Une hausse principalement due aux 1,2 milliard infligés à Meta en Irlande l’an dernier.

La nouvelle édition du baromètre du numérique nous apprend un certain nombre de choses. Parmi lesquelles, une certaine vulnérabilité des Français sur la toile !

Attention, si vous recevez un SMS envoyé de la part d’un prétendu livreur qui n’a «pas réussi à déposer votre colis dans la boîte aux lettres», il s’agit très probablement d’une arnaque !

Un pirate informatique a déclaré à TechCrunch qu'il avait exploité des failles pour accéder aux noms, numéros de téléphone, adresses électroniques et adresses physiques des clients de Dell.

La menace du phishing devient de plus en plus une préoccupation majeure pour les consommateurs et les entreprises. Une récente étude d’Akamai Technologies a révélé une statistique alarmante : les sites de phishing imitant le service postal des États-Unis (USPS) ont attiré presque autant de trafic que le site officiel de l’USPS. Les opérations de phishing ciblent généralement les informations sensibles des personnes (identifiants de compte, détails de carte) ou tentent d'inciter les utilisateurs à effectuer des paiements à des boutiques frauduleuses ou à couvrir les frais supposés nécessaires à la liquidation d'articles qui ont été mis en attente pour diverses raisons.

Le Myanmar est devenu l'épicentre de l'activité consistant à attirer des hommes occidentaux sur l'internet en recourant au travail forcé.

Ce « mixer », service permettant d’anonymiser des transactions en cryptoactifs, a notamment été utilisé pour blanchir des fonds provenant du piratage du réseau Ronin par des pirates nord-coréens.

Un cyberpirate a revendiqué une intrusion dans plusieurs service d'Europol. L'agence européenne de lutte conte les criminalités a ouvert une enquête et tente de rassurer sur la portée de cette violation de données.

Il existe une fonctionnalité cachée dans les comptes Google des utilisateurs qui permet au géant de la technologie d'enregistrer discrètement leurs voix qu'il stocke pour d'autres utilisations.

Des chercheurs en sécurité viennent de révéler une vulnérabilité permettant de rendre tout réseau privé virtuel (VPN) inutilisable. Ils soupçonnent que cette faille existe depuis des années et que des acteurs malveillants le connaissent déjà.

Dans le monde numérique d’aujourd’hui, la sécurité des applications de messagerie est une préoccupation majeure pour les utilisateurs. Récemment, une lutte acharnée pour la suprématie en matière de sécurité a éclaté entre deux géants de la messagerie chiffrée : Telegram et Signal. Cette bataille a pris une tournure intense lorsque Telegram a lancé une campagne agressive pour discréditer Signal, le présentant comme une application peu sûre.

Mini polémique dans le milieu du chiffrement. Elon Musk a affirmé que l’application de messagerie Signal, connue pour ses outils de protection de la vie privée, avait des « failles » qui la rendait dangereuse.

La préfecture de police de Paris met en garde les contribuables contre une nouvelle arnaque. Si vous recevez un courriel vous alertant d’une prétendue fraude fiscale, attention, cela est probablement un subterfuge pour vous soutirer de l’argent.

Quand la désinformation nous faire perdre de vue la réalité des conflits mondiaux. Pour en parler, Alain Juillet, président d’honneur de l’Académie de l’intelligence économique, était l’invité d’André Bercoff lundi 13 mai sur Sud Radio.

Dell a informé ses clients que l’un de ses portails connectés aux données utilisateurs exposait les commandes, les noms et les adresses ; tandis que des rapports indiquent que des données liées à l’incident sont désormais en vente sur le dark web.

L'identité et le visage de Dmitri Khoroshev viennent d'être révélés par les Etats-Unis, le Royaume-Uni et l'Australie. Le groupe de hackers dont il est le chef, Lockbit 3.0, a revendiqué notamment la cyberattaque d'ampleur qui a fait de gros dégâts dans le système informatique de l'hôpital de Cannes.

« Tout indique que l’on assistera cette année à une augmentation des cyberattaques basées sur des systèmes d’IA qui imitent à s’y méprendre les canaux de communication légitimes. Ainsi, les cybercriminels ne seront plus limités à la génération de texte, mais disposeront d’outils surpuissants de création vidéo et multimédia. »

Le célèbre hacker IntelBroker revendique la cyberattaque d'Europol, l'agence européenne de police criminelle. Il prétend détenir des données sensibles telles que le code source du site, classé FOUO (For Official Use Only).

Pendant huit ans, un escroc a vendu du matériel informatique contrefait et déguisé en d’authentiques produits de fournisseurs officiels. Il est parvenu à tromper l’armée américaine avec ses faux équipements.