Cryptomonnaies

🌐 Contexte Publié le 18 septembre 2026 par un consortium d’agences gouvernementales (NPA, NCO Japon, FBI, DC3 USA, ASD/ACSC Australie, BND et BfV Allemagne), cet advisory conjoint expose les activités du groupe nord-coréen WaterPlum, également connu sous le nom de Contagious Interview. 🎯 Acteur et attribution WaterPlum est attribué à la Corée du Nord et opère sous le 313e Bureau général du Département de l’industrie des munitions, subordonné au Comité central du Parti des travailleurs de Corée. Le groupe combine des opérations de cyberattaques ciblant les professionnels IT et des activités de travailleurs IT nord-coréens infiltrant des entreprises légitimes. ...

🗓️ Contexte Publié le 14 septembre 2026 par The Record / Recorded Future News, cet article rapporte la confirmation par la fintech britannique Revolut d’une violation de données résultant d’une usurpation d’identité gouvernementale via des demandes de données d’urgence frauduleuses. 🎯 Nature de l’attaque Des acteurs non identifiés ont utilisé un compte email d’un domaine gouvernemental légitime pour soumettre des demandes frauduleuses d’informations d’urgence (Emergency Data Requests - EDR) à Revolut. Le domaine gouvernemental utilisé n’a pas été officiellement identifié par Revolut, mais des images circulant sur Telegram suggèrent qu’il s’agissait d’un domaine italien. ...

🔍 Contexte Le 9 septembre 2026, SafeDep publie une analyse technique d’une attaque de type supply chain ciblant Deep-Live-Cam, une application Python de face swapping comptant 96 600 étoiles sur GitHub. L’attaque a été introduite le 8 septembre 2026 via un commit malveillant sur le dépôt officiel. 🎯 Vecteur d’attaque L’attaquant a compromis le compte GitHub du mainteneur (hacksider) malgré l’activation de l’authentification à deux facteurs. Le commit 7895c547 a réécrit 18 entrées de requirements.txt pour masquer l’ajout d’une fausse dépendance : ...

🌐 Contexte Publié le 7 septembre 2026 par Kudelski Security en partenariat avec Sekoia (équipe TDR), cet article de recherche constitue une analyse stratégique et technique approfondie des capacités cyber offensives de la République Populaire Démocratique de Corée (RPDC). Il couvre l’architecture institutionnelle, les clusters APT, les programmes de travailleurs IT frauduleux et l’écosystème de soutien. 🏛️ Architecture institutionnelle Les opérations cyber nord-coréennes sont pilotées par trois institutions principales : GRIB (ex-RGB / Bureau général de reconnaissance) : principale agence de renseignement étranger, commandant les unités cyber offensives les plus capables, désigné KPA Unité 586 NIA (ex-MSS / Agence nationale de renseignement) : anciennement Ministère de la Sécurité d’État, renommé en juin 2026, chargé du contre-espionnage et des opérations contre les dissidents KWP (Parti des travailleurs coréens) : fixe les orientations politiques qui dictent les priorités cyber Les réorganisations fréquentes sont décrites comme un mécanisme de contrôle délibéré maintenant la compétition entre agences pour la faveur de Kim Jong-un. ...

📰 Source : The Record Media | Date : 9 septembre 2026 | Contexte : Action coordonnée du gouvernement américain contre une marketplace cybercriminelle d’envergure mondiale opérant via Telegram. 🎯 Nature de la menace Xinbi Guarantee est une plateforme illicite en langue chinoise créée en 2022, opérant sur Telegram. Elle constitue la deuxième plus grande marketplace illicite de l’histoire, avec au moins 24 milliards de dollars de transactions traitées selon la société de blockchain intelligence Elliptic. Elle est un pilier de la cybercriminalité en Asie du Sud-Est, notamment pour les arnaques de type pig butchering. ...

🔍 Contexte Publié le 13 août 2026 et mis à jour le 4 septembre 2026 sur le blog officiel de Trezor, cet article annonce une violation de données survenue chez ShipMonk, prestataire logistique tiers de Trezor, découverte le 10 août 2026. 📋 Nature de l’incident Un acteur non autorisé a accédé aux systèmes de ShipMonk contenant des données clients de Trezor. L’incident a exposé les informations suivantes : Nom complet Adresse email Numéro de téléphone Adresse de livraison Numéro de commande 👥 Périmètre des victimes Au total, 80 689 clients sont affectés, répartis comme suit : ...

📋 Source et contexte L’Office fédéral de la cybersécurité (OFCS) suisse a publié le 24 août 2026 son rapport semestriel couvrant la période janvier–juin 2026. Ce rapport s’appuie sur 27 128 signalements volontaires et 200 annonces obligatoires (en vigueur depuis le 1er avril 2025 pour les exploitants d’infrastructures critiques). 🎯 Panorama des cybermenaces en Suisse Les secteurs les plus touchés par les signalements obligatoires sont le secteur public (19,4 %) et l’informatique/télécommunications (18,6 %). Les types d’incidents les plus fréquents : ...

🌍 Contexte Source : INTERPOL (interpol.int), publiée le 25 août 2026. L’Opération Jackal IV (novembre 2025 – juin 2026) est une opération coordonnée par INTERPOL impliquant 22 pays de six continents, ciblant les groupes criminels organisés ouest-africains, notamment Black Axe et groupes similaires. 🎯 Objectifs et résultats globaux 58 arrestations et 263 suspects identifiés Perturbation du blanchiment d’argent, identification de cibles à haute valeur, saisie d’actifs Facilitation du partage de renseignements transfrontaliers et formation spécialisée 📌 Résultats par pays Argentine : 196 individus identifiés pour participation à un réseau Crime-as-a-Service fournissant des domaines web et du support au blanchiment ; 17 arrestations ; déploiement d’une équipe INTERPOL OST Afrique du Sud : Raid sur 7 sites à Johannesburg liés à des arnaques romantiques et d’investissement ciblant des retraités anglophones ; 39 arrestations ; 2,67 millions USD saisis ; 257 comptes bancaires bloqués Italie : Un individu identifié dans un réseau de blanchiment pan-européen utilisant des sociétés écrans, services de remise de fonds et retraits en espèces ; un seul compte a blanchi 845 000 EUR via 560 transactions et 20 instruments financiers Roumanie : Démantèlement d’un groupe exploitant un call centre d’arnaques à l’investissement (actions, cryptomonnaies) ; 143 millions EUR volés et blanchis ; 11 arrestations ; saisie de ~330 000 EUR, 6 biens immobiliers et montres de luxe ⚠️ Tendances émergentes identifiées Montée en puissance de la sextorsion ciblant des mineurs (victimes dès 14 ans) via les réseaux sociaux Recours croissant au Crime-as-a-Service via le dark web pour externaliser le blanchiment et d’autres opérations Utilisation de portefeuilles électroniques pour détourner les fonds des victimes 📋 Types de fraudes documentées Romance scams Arnaques aux cryptomonnaies et à l’investissement Business Email Compromise (BEC) Sextorsion 📰 Nature de l’article Communiqué officiel INTERPOL relatant les résultats d’une opération de police internationale. But principal : rendre compte des résultats opérationnels et mettre en lumière les tendances criminelles émergentes liées aux groupes organisés ouest-africains. ...

🎯 Contexte Source : Huntress, publié le 20 août 2026. Dans les jours suivant Black Hat et DEF CON, un chercheur Huntress a été ciblé par un acteur malveillant via des messages directs sur X (Twitter), exploitant le contexte post-conférence comme prétexte social. 🕵️ Vecteur initial Le compte X @HartmansDoeke s’est fait passer pour le VP Marketing de CoinDesk, contactant des participants à DEF CON avec un prétexte de planification de conférence. L’acteur a partagé un Google Doc malveillant accompagné d’une « clé d’accès » par DM. ...

🇺🇦 Contexte Source : BleepingComputer, publié le 13 août 2026. Une opération de grande envergure menée cette semaine en Ukraine a conduit au démantèlement de 94 centres d’appels frauduleux sur l’ensemble du territoire national. 🏛️ Acteurs impliqués L’opération a impliqué plusieurs entités : La Police nationale ukrainienne Le Service de sécurité ukrainien (SBU) Le Bureau du Procureur général La police allemande 🎯 Modes opératoires identifiés Les opérateurs de ces centres utilisaient plusieurs schémas frauduleux : ...