Suivez les dernières actualités, explications et histoires technologiques associées.
Le groupe de rançongiciel lié à la Chine Warlock a exploité des failles de Microsoft SharePoint pour pénétrer dans une installation hydraulique, un opérateur de télécommunications, une administration régionale et une université, avant de désactiver les outils de protection et de déployer le rançongiciel sur des dizaines d’appareils.
Symantec a révélé que le groupe Jewelbug, également connu sous les noms Earth Alux et REF7707, a mené une campagne d’espionnage visant des comptes de messagerie gouvernementaux au Moyen-Orient, parallèlement à une vaste activité d’escroquerie ciblant les utilisateurs de cryptomonnaies. Les attaques reposaient sur la compromission d’une plateforme d’hébergement de messagerie partagée, le déploiement de logiciels malveillants ainsi que le vol de cookies et de données sensibles.