REvil-Sodinokibi - L'Empire cybercriminel du ransomware ...

Lancée par la CNIL en partenariat avec l'ANSSI, mais aussi le Pôle d'expertise de la régulation numérique (PEReN) et le projet Ipop, l'idée est de fournir une bibliothèque logicielle « disponible toute ou partie en source ouverte, destinée à unifier la façon dont la confidentialité des modèles est testée », explique leur communiqué.

Depuis l’apparition de ChatGPT en novembre 2022, les accusations des sites de presse et des créateurs de contenu ne cessent de se multiplier, et si jusqu’à présent, on pouvait évoquer un « flou juridique« , une récente décision pourrait bien être prise comme exemple dans les prochains mois à venir…

Entre 2019 et 2022, le groupe REvil (aussi connu sous le nom de Sodinokibi) a réinventé l’art du chantage numérique en mettant au point la double extorsion et en perfectionnant le modèle de “Ransomware-as-a-Service”. Ces génies du mal russo-ukrainiens ont ainsi gagné plus de 200 millions de dollars en rançons (oui, 200 MILLIONS!), paralysé des milliers d’entreprises mondiales, et forcé les gouvernements à repenser complètement leur approche de la cybersécurité.
Leur chute spectaculaire nous offre un thriller digne des meilleurs romans d’espionnage, avec des rebondissements géopolitiques, des erreurs techniques fatales, et une coopération internationale inédite entre le FBI et le FSB russe.

Interrogations à rallonge, fouilles de ses réseaux sociaux et e-mails, autant de cauchemars racontés par les voyageuses et voyageurs se rendant aux Etats-Unis. Comment s’assurer un voyage aux Etats-Unis sans heurts numériques? L’émission On en parle a demandé des conseils à Stéphane Koch, expert en sécurité de l’information.

La Chine a mis au point un mini-drone de la taille d’un moustique. Il pourrait bien concurrencer les nanorobots américains.

Les arnaqueurs rivalisent d'ingéniosité pour trouver de nouvelles façons de s'enrichir de façon malhonnête. Quelles sont les arnaques les plus courantes ? Comment s'en prémunir ?

Cette arnaque «vise à récupérer les données contenues dans la puce de la carte» bancaire, explique la Banque de France. Elle cible principalement les terminaux de paiement des stations-service et les distributeurs de billets.

Un député Les Républicains a également déposé une proposition de loi pour lutter contre la fraude.
Comment endiguer la vente de faux arrêts de travail sur les réseaux sociaux ou sur internet ? L'Assurance maladie rend obligatoire au 1er juillet un nouveau formulaire papier "difficilement falsifiable et davantage sécurisé".

Oraux, devoirs à la maison, contrôles sur table... En seulement deux ans, l’intelligence artificielle (IA) a bouleversé le quotidien des professeurs et des élèves français. Alors que l'année scolaire se termine, des enseignants du secondaire racontent à BFMTV.com les stratégies qu'ils ont mis en place ces derniers mois pour tenter de garder le contrôle face à ce nouvel outil technologique.

Les derniers modèles d’intelligence artificielle (IA) générative ne se contentent plus de suivre les ordres. Elles vont jusqu’à mentir, manigancer ou menacer pour parvenir à leurs fins, sous le regard inquiet des chercheurs.

Face à l’administration Trump, notre dépendance aux géants technologiques d’outre-Atlantique interroge plus que jamais.

Alors que pendant les dernières années Reddit a parié sur l'IA générative, son co-fondateur Steve Huffman affirme vouloir sanctuariser le réseau social comme « clairement humain ». Et pour cela, il est prêt à utiliser le service de vérification biométrique World ID d'une startup co-créée par Sam Altman, le CEO d'OpenAI.

La solution open source de chiffrement Cryptomator passe en version 1.17.0 de son application de bureau avec l'arrivée du support de Windows Hello.

La CNIL, l’ANSSI, le PEReN et le projet IPoP du PEPR Cybersécurité lancent PANAME, un projet visant à développer un outil pour auditer la confidentialité des modèles d’IA.

Sous pression, les agents de l’ombre ont demandé l’année dernière la mise en place de 99 000 dispositifs divers et variés pour surveiller leurs cibles. Soit une moyenne de 270 par jour.

La Brigade de lutte contre la cybercriminalité (BL2C) de la préfecture de police de Paris a interpellé quatre hackers français d'une vingtaine d'années. Ces derniers sont accusés d'avoir été administrateurs de BreachForums, l'un des plus importants sites de revente de données dérobées.

Selon une nouvelle étude de Samsung Electronics, une grande majorité d'Européens (88 %) sont préoccupés par la protection de la vie privée. Pourtant, l'attention portée à la protection de la vie privée concerne principalement les smartphones et néglige les autres appareils intelligents. Elle met en évidence un manque de connaissances approfondi en matière de protection de la vie privée.

Ce jeudi 26 juin, l’ONUDC, l'Agence des Nations unies chargée de la lutte contre la drogue et la criminalité, publie son rapport annuel sur les drogues dans le monde. Un monde de tech s'intéresse à l'utilisation des nouvelles technologies, notamment l'intelligence artificielle, par les narcotrafiquants. Ces nouvelles technologies permettent aux barons de la drogue de s'adapter aux nouvelles pratiques des consommateurs et d’échapper aux mesures de coercition utilisées par les forces de l’ordre.

Fraudes numériques, faux arrêts maladie, trafics de médicaments : la criminalité organisée cible désormais l’Assurance Maladie avec des méthodes de plus en plus sophistiquées. Face à une explosion des escroqueries – 30 millions d’euros de préjudice en 2024 – l’État renforce sa riposte avec des effectifs dédiés, de nouveaux pôles d’enquête et des moyens judiciaires étendus pour traquer ces réseaux sur les réseaux sociaux et le dark web.

2024 aura été une année noire pour la cybersécurité hexagonale. Adidas, Ticketmaster, et même des organismes publics français (Urssaf, France Travail …) : les fuites de données s’enchaînent à un rythme inquiétant. Des millions de comptes clients chez Adidas, des paiements et infos persos siphonnés chez Ticketmaster, et des centaines de milliers de dossiers issus du secteur public, santé et éducation compris, balancés sur le web ou le dark web.

Accusé d’infractions à la concurrence, Apple modifie les règles de son App Store dans l’UE pour éviter de nouvelles sanctions financières, mais conteste les contraintes imposées par Bruxelles

NOYB, une organisation de défense de la vie privée, reproche à l’application de rencontre d’avoir enfreint le RGPD en lançant IA Icebreakers, un outil s’appuyant sur l’intelligence artificielle d’OpenAI pour suggérer des réponses aux utilisateurs.

Google introduit une nouvelle fonctionnalité dans Gemini : l’analyse automatisée de vidéos importées. Disponible immédiatement en France, cette avancée positionne Gemini comme un outil d’interprétation visuelle puissant, accessible aussi bien aux professionnels qu’au grand public.

L’aventure Google Earth a commencé en 2001, avec le lancement d’Earth Viewer par la société KeyHole, dans laquelle avait investi le fonds de la CIA, In-Q-Tel. Keyhole a été rachetée par Google en 2004, le produit a été rebaptisé, puis rendu disponible au public quelques mois plus tard.
Google indique avoir enregistré plusieurs centaines de millions d’utilisateurs dès les premières semaines, et dépassé le milliard en 2011.

Deux juges californiens ont validé récemment des arguments juridiques sur l’intelligence artificielle de Meta et Anthropic, mais ce dernier est poursuivi pour avoir utilisé des livres « piratés » pour nourrir son IA.