International

🔍 Contexte Publié le 9 octobre 2026 par Luke Jennings (VP R&D, Push Security), cet article décrit la découverte et l’analyse technique d’une campagne de malvertising baptisée « Adception », détectée dans l’environnement d’un client de Push Security. 🎯 Description de l’attaque La chaîne d’attaque commence par une publicité Google sponsorisée ciblant la requête claude mac, dont le domaine affiché est bing.com. La chaîne de redirection complète est la suivante : ...

🗓️ Contexte Le 12 octobre 2026, Ahold Delhaize (Koninklijke Ahold Delhaize N.V.), groupe de distribution international dont le siège est à Zaandam (Pays-Bas), a publié un communiqué de presse officiel sur son newsroom pour informer d’un incident de sécurité affectant son réseau informatique. 🔍 Nature de l’incident Le communiqué indique qu’Ahold Delhaize est confronté à un problème de sécurité au sein de son réseau. Les équipes internes ont engagé des actions d’évaluation et de mitigation, incluant la mise hors ligne de certains systèmes à titre de mesure de protection préventive. ...

🔍 Contexte Source : BleepingComputer, publié le 10 octobre 2026. L’article rapporte l’arrestation d’Edward Dubrovsky, 54 ans, ressortissant canadien et cadre dirigeant dans le secteur de la cybersécurité, interpellé en Pennsylvanie lors d’une conférence (NetDiligence Cyber Risk Summit). 👤 Profil du suspect Dubrovsky a occupé des postes de direction dans des entreprises spécialisées dans la négociation de paiements d’extorsion pour le compte de victimes de ransomwares et de violations de données : ...

🗂️ Contexte Source : Recorded Future News, publié le 8 octobre 2026. Un archive de milliers de messages internes d’un gang de cyberextorsion basé en Russie a été publiée début octobre 2026 sur un site .onion par une source non identifiée, sans motif déclaré. L’archive couvre la période août 2025 à septembre 2026. 🎯 Contenu de la fuite Les messages révèlent plusieurs activités du groupe : Suivi de dizaines de victimes et négociations de paiements en millions de dollars Direction d’opérateurs (« agents ») basés aux États-Unis, notamment infiltrés dans des cabinets d’avocats américains Projets d’enlèvement de dirigeants d’entreprises Tentatives de recrutement de personnel militaire pour espionner des forces nucléaires sous-marines Certaines organisations ciblées n’ont pas publiquement reconnu de violation 🔗 Corroboration partielle La société d’analyse blockchain Chainalysis a examiné les adresses de cryptomonnaies contenues dans la fuite et a pu les relier à des extorsions connues du Silent Ransom Group, également suivi sous les noms Luna Moth et Chatty Spider. Chainalysis a précisé ne pas pouvoir « se prononcer sur la totalité des affirmations » documentées dans l’archive. ...

🔍 Contexte Publié le 14 octobre 2026 par ANY.RUN sur leur blog de cybersécurité, cet article présente une analyse détaillée de campagnes de faux outils IA observées entre le 15 avril et le 5 octobre 2026, couvrant 1 258 analyses publiques en sandbox liées à ces activités. 🎯 Nature des campagnes Ces campagnes usurpent les marques d’IA les plus connues pour tromper les employés : Claude (48%, 601 analyses) et ChatGPT/Codex (33%, 418 analyses) représentent 81% des cas Autres marques ciblées : GitHub Copilot, Gemini, Ollama, OpenClaw, Perplexity, Manus Les États-Unis se classent 2e source mondiale de soumissions (16%, 69/422 enregistrements) et 1er dans les campagnes « Download Claude » et ChatGPT. ...

🎯 Contexte Source : Malwarebytes ThreatLabs, publié le 14 octobre 2026 par Stefan Dasic. L’article documente une campagne de phishing active exploitant l’image de Calendly et de Meta pour cibler des chercheurs d’emploi. 🕵️ Description de l’attaque Des attaquants ont déployé 11 domaines de phishing imitant des pages de réservation Calendly pour de faux entretiens d’embauche chez Meta. Le flux d’attaque suit une séquence en plusieurs étapes : Fausse page Calendly : intitulée « Calendly | Meta Careers », avec calendrier interactif chargé depuis le serveur des attaquants Collecte de données personnelles : nom, email, téléphone Faux CAPTCHA : grille d’images pour contourner les scanners automatisés Fausse fenêtre de connexion Facebook : avec fausse barre d’adresse simulant un pop-up navigateur légitime Vol du code 2FA Facebook : le site relaie en temps réel le code vers le vrai Facebook avant expiration Fausse connexion Google : prétexte « Facebook requires you to sign in to the Gmail address », avec vol du mot de passe et des facteurs d’authentification Google Fausse confirmation : message indiquant qu’une invitation a été envoyée ⚙️ Mécanisme de contournement du 2FA Le kit de phishing opère en temps réel : il interroge continuellement le serveur des attaquants pour savoir quel écran afficher. Les attaquants utilisent immédiatement les identifiants volés sur les vrais services, relayant les demandes de codes ou d’approbations de prompts téléphoniques à la victime encore connectée sur la fausse page (attaque de type AiTM – Adversary-in-the-Middle). ...

🔍 Contexte Source : KrebsOnSecurity, publié le 9 octobre 2026. L’article rapporte l’arrestation d’un ressortissant canadien en Pennsylvanie par le FBI dans le cadre d’une enquête sur le groupe de cybercriminels ShinyHunters. 👤 Suspect arrêté Edward Dubrovsky, 54 ans, ancien dirigeant de la firme canadienne Cypfer et associé à CyberSteward Arrêté le 8 octobre 2026 à Philadelphie, lors de la conférence Cyber Risk Summit (5-7 octobre, Loews Philadelphia Hotel) Inculpé de complot pour menacer la confidentialité d’informations avec intention d’extorsion et entrave au commerce par menaces Le dossier a été transféré au District Est du Texas, désigné comme centre de l’enquête ShinyHunters Auteur du livre Cyber Extortion Strategic Response, spécialisé dans les négociations ransomware 🦹 Groupe ShinyHunters Utilise le phishing et des identifiants volés pour exfiltrer des données depuis des comptes SaaS Menace de publier les données volées pour extorquer des rançons A extorqué plus de 70 millions de dollars de victimes en 2026 A volé des données sensibles du portail de recrutement du FBI (unités, spécialisations, dossiers médicaux et psychiatriques) 🌍 Contexte de l’enquête Pepijn van der Stap (alias cybercriminel condamné) arrêté par la police néerlandaise le mois précédent ; ses appareils sont analysés par le FBI Rey (identifié comme Saif Al-din Khader, un adolescent) a pris le contrôle du groupe après l’arrestation de Van der Stap, puis a été détenu et coopère avec le FBI D’autres charges contre des entreprises de négociation ransomware sont envisagées selon les sources 📰 Nature de l’article Article de presse spécialisée à caractère factuel et d’investigation, visant à informer sur une opération judiciaire en cours impliquant un acteur de l’industrie de la cybersécurité soupçonné de collusion avec un groupe cybercriminel. ...

🔍 Contexte En septembre 2026, la SOCRadar Threat Research Unit (STRU) a identifié ICMacOS (alias Icarus macOS), un nouveau malware macOS distribué sous modèle MaaS (Malware-as-a-Service), activement promu sur des forums cybercriminels russophones par l’acteur GlowComa. L’analyse technique complète a été publiée le 12 octobre 2026. 🎭 Acteur de la menace GlowComa : acteur russophone à motivation financière, actif depuis janvier 2026 Opère sous la bannière du groupe d’affiliation crypto MADHASH Présent sur les forums XSS, Exploit.in et Rehub Identifiants Telegram : @ObjectCollision, @SaykatChain, @layer7king Canal Telegram principal : https://t.me/s/icmacos/ Tarification : 699 $/semaine, 1 199 $/quinzaine, 1 699 $/mois (899 $ pour utilisateurs Icarus ClickFix) Réputation mitigée : plusieurs litiges d’arbitrage sur Exploit.in pour faibles taux de conversion et détection rapide ⚙️ Chaîne d’infection Vecteur initial : pages ClickFix incitant la victime à coller des commandes terminal malveillantes Script Bash télécharge le dropper depuis https://escapeai.live/icmacos_run_v2.command Le dropper : Journalise dans /tmp/.update-helper.log Modifie les préférences com.apple.Terminal pour masquer les fenêtres Affiche un faux dialogue “System Preferences” via osascript pour capturer le mot de passe Valide le mot de passe contre le Keychain macOS (jusqu’à 5 tentatives) Détecte l’architecture CPU (arm64 ou amd64) via uname -m Télécharge le payload final depuis https://escapeai.live/ICMacOs?arch={architecture} Lance le payload en arrière-plan via osascript et nohup, puis ferme le terminal 🦠 Analyse technique des variantes Version 1 – Stealer Exécutable Mach-O 64 bits compilé en Go. Modules de vol : ...

📰 Source : VRT NWS (vrt.be), publié le 12 octobre 2026. L’article rapporte un incident de sécurité numérique (« digitaal veiligheidsincident ») ayant frappé simultanément les enseignes de grande distribution Albert Heijn (groupe Ahold) et Delhaize. 🎯 Impact opérationnel : Plusieurs centres de distribution d’Albert Heijn aux Pays-Bas sont à l’arrêt, dont le centre de Tilburg dont dépendent toutes les enseignes belges. Les livraisons et commandes en ligne sont interrompues pour Albert Heijn. L’application mobile et le site web d’Albert Heijn sont hors service. Le service client et les systèmes logistiques sont temporairement désactivés. Les étiquettes électroniques de rayon affichent encore les prix promotionnels de la semaine précédente. 🏪 Réponse des entreprises : ...

🔍 Contexte Publié le 14 octobre 2026 par Resecurity sur leur blog CTI, ce rapport documente l’investigation menée conjointement avec la Digital Crimes Unit (DCU) de Microsoft contre une opération commerciale de Phishing-as-a-Service (PhaaS) nommée « Iron Man System », opérée par des acteurs chinois. 🎯 Nature de la menace Iron Man System est un kit PhaaS vendu à des acheteurs criminels sous forme de package auto-hébergé. Il comprend : Un panneau d’administration bilingue (chinois/anglais) en version 6.3.1 Un backend en Go, distribué via une registry de conteneurs auto-hébergée (Gitea) Un système de licence par abonnement avec vérification régulière (toutes les ~20 secondes) auprès d’un backend opérateur 2 360 templates de pages d’hameçonnage impersonnant des services postaux, douaniers, fiscaux, bancaires, télécom et programmes de fidélité dans 130 pays 🏗️ Infrastructure identifiée L’infrastructure se décompose en cinq familles de domaines : ...