Russie

📰 Source : Kursiv Media (kz.kursiv.media), publié le 3 novembre 2026. L’article rapporte une vague de fraudes ciblant les propriétaires de SUV Li Auto en Russie, signalée notamment par Alexander Rasskazov, co-fondateur du club des propriétaires Lixiang en Russie et CEI. 🎯 Nature de l’attaque Les fraudeurs s’emparent du compte maître Li Auto, lié à l’application officielle du constructeur chinois. Ce compte permet le contrôle à distance du véhicule (verrouillage/déverrouillage, démarrage moteur, climatisation). Une fois le compte compromis, les systèmes multimédia et de climatisation cessent de fonctionner, et dans certains cas le moteur ne démarre plus. ...

🕵️ Contexte Article publié le 5 octobre 2026 par Daryna Antoniuk pour Recorded Future News. L’information est basée sur un rapport de la firme de cybersécurité russe Solar (filiale de Rostelecom), qui a découvert l’intrusion en décembre 2025 et l’a retracée jusqu’au début de l’année 2024. 🎯 Acteur et cible L’attaque est attribuée aux Belarusian Cyber Partisans, un groupe hacktivist né après les protestations de masse contre le président biélorusse Loukachenko suite à l’élection présidentielle contestée de 2020. La cible est une organisation de santé russe non identifiée, opérant une infrastructure étendue connectée à de nombreuses autres organisations de santé. ...

🔍 Contexte Publié le 30 septembre 2026 par DomainTools, cet article analyse une fuite de données apparue en mai 2026 sur le forum darknet DarkforumsRU. Un acteur utilisant le pseudonyme SVA2027 a mis en vente des documents internes prétendument volés à Spetsvuzavtomatika (Спецвузавтоматика), un institut de recherche russe basé à Rostov-sur-le-Don, sanctionné par les États-Unis pour ses liens avec le SVR (Service de renseignement extérieur russe). 🏛️ L’organisation exposée Spetsvuzavtomatika est décrit comme un développeur cyber gouvernemental plutôt qu’un groupe d’intrusion de première ligne. L’institut traduit les exigences des services de renseignement en logiciels, procédures opérateurs, prototypes et matériel spécialisé. Les documents montrent des relations directes avec les Unités militaires 33949 et 64829. ...

🔍 Contexte : InterSecLab a conduit une analyse technique de neuf semaines (mars–mai 2026) sur Max, l’application de messagerie développée par VK et rendue obligatoire en Russie depuis septembre 2025. L’analyse porte sur la version 26.12.0, build 6664, de l’application Android. La publication date du 24 septembre 2026. 📡 Méthode : Face à un protocole binaire propriétaire chiffré avec de la cryptographie fédérale russe (implémentée par un fournisseur agréé FSB), InterSecLab a développé une méthode de capture du trafic à l’intérieur de l’application, avant chiffrement, et a croisé les observations avec l’analyse statique du code. ...

🔍 Contexte Source : Cryptika (relayant Cyber Security News), publiée le 18 septembre 2026. L’analyse est basée sur un rapport de BI.ZONE partagé avec Cyber Security News, documentant une campagne d’intrusion menée par le groupe Feral Wolf entre mai et août 2026 contre des organisations russes. 🎯 Cibles et secteurs Les secteurs ciblés incluent : Commerce de détail Construction Industrie manufacturière Technologies de l’information 🚪 Vecteurs d’accès initial Exploitation de Confluence (CVE-2023-22515) : ...

📰 Source : Security Affairs (Pierluigi Paganini), publié le 3 septembre 2026. L’article s’appuie sur un rapport de DomainTools et une investigation menée par un consortium international de médias (The Insider, The Guardian, Le Monde, Der Spiegel, Delfi, VSquare, FRONTSTORY.PL). 🏫 Contexte : Plus de 2 000 documents internes de l’Université Technique d’État de Moscou Bauman (MSTU Bauman) ont été analysés. Ces fichiers couvrent des dossiers académiques et administratifs jusqu’en 2025. Un utilisateur DarkForums connu sous le pseudonyme “Losyash” est suspecté d’avoir partagé les données, sans confirmation définitive. ...

📰 Source : The Record Media | Date : 2 septembre 2026 | Contexte : Publication d’un rapport de la société russe de cybersécurité F6 sur un nouveau groupe ransomware pro-ukrainien. 🎯 Acteur de la menace Le groupe VantaCore est identifié comme un probable rebranding du groupe Thor, une opération pro-ukrainienne ayant mené au moins 12 attaques en 2025. VantaCore opère selon un modèle Ransomware-as-a-Service (RaaS), fournissant malware et infrastructure à des affiliés. Le groupe cible exclusivement des organisations russes et aurait au moins 7 victimes connues, détectées dès août 2026, bien que le site de fuite ait été créé début juin 2026. ...

🔍 Contexte Publié le 26 août 2026 par DomainTools Investigations (DTI), ce rapport analyse une fuite de données concernant le Département No. 4 (Кафедра № 4) du Centre de Formation Militaire de l’Université Technique d’État Bauman de Moscou. Les documents ont été examinés par un consortium international incluant The Insider, The Guardian, Le Monde, Der Spiegel, Delfi et VSquare. DTI a analysé séparément les 1 600 fichiers (1,8 Go) distribués via le forum darknet DarkForums RU par un compte nommé ‘Losyash’, créé le 25 juin 2026. ...

🔍 Contexte Publié le 11 août 2026 par Socket (socket.dev), cet article de recherche documente une campagne d’extensions Chrome malveillantes à grande échelle, analysée par l’équipe Socket Threat Research. La campagne cible principalement des russophones cherchant à contourner la censure internet en Russie. 📊 Ampleur de la campagne 737 extensions publiées depuis au moins 40 comptes développeurs Chrome Web Store 274 extensions usurpent l’identité de 66 marques VPN légitimes (Proton VPN, NordVPN, Surfshark, ExpressVPN, AmneziaVPN, AntiZapret, Cloudflare 1.1.1.1, etc.) 75 486 installations au total, dont 58 318 sur les 516 extensions encore actives au moment de la collecte 520 des 522 packages analysés configurent un proxy SOCKS5 sur le port 1082 redirigeant l’intégralité du trafic navigateur ⚙️ Mécanismes techniques Détournement de trafic : Chaque extension configure chrome.proxy.settings en mode fixed_servers avec un proxy SOCKS5 unique, sans chiffrement, sans credentials, avec une liste de bypass limitée aux adresses loopback uniquement. ...

🔍 Contexte En juillet 2026, les chercheurs de Kaspersky ont identifié une campagne active du groupe hacktivist Head Mare exploitant une chaîne de vulnérabilités dans des serveurs TrueConf non patchés. L’analyse technique a été publiée le 7 août 2026 sur Securelist, relayée par BleepingComputer le 8 août 2026. ⚙️ Vecteur d’attaque et chaîne d’exploitation L’attaque repose sur l’exploitation de deux vulnérabilités critiques : KLCERT-26-057 : exécution de script malveillant dans l’environnement isolé TrueConf via le port TCP 4307 (ouvert par défaut), sans authentification KLCERT-26-058 : échappement du sandbox et exécution de commandes OS avec privilèges SYSTEM Une fois l’accès obtenu, les attaquants ont : ...