FSB

🗞️ Contexte Article publié le 27 septembre 2026 par Politico (Antoaneta Roussi), basé sur des documents consultés par la rédaction et une mise en accusation du Département de Justice américain (DOJ) publiée la semaine précédente. 🏢 L’entité en cause : Oxygen Forensics Oxygen Forensics est une société officiellement domiciliée en Virginie (États-Unis), spécialisée dans le développement et la vente de logiciels d’extraction et d’analyse de données issus de smartphones et d’ordinateurs (forensique numérique). Le DOJ américain l’accuse d’avoir dissimulé que la société était en réalité détenue et opérée par des ressortissants russes, sous la direction de Oleg Sergeyevich Davydov, ressortissant russe. La façade publique était assurée par Lee Reiber, citoyen américain de Boise (Idaho), 55 ans. ...

🔍 Contexte : InterSecLab a conduit une analyse technique de neuf semaines (mars–mai 2026) sur Max, l’application de messagerie développée par VK et rendue obligatoire en Russie depuis septembre 2025. L’analyse porte sur la version 26.12.0, build 6664, de l’application Android. La publication date du 24 septembre 2026. 📡 Méthode : Face à un protocole binaire propriétaire chiffré avec de la cryptographie fédérale russe (implémentée par un fournisseur agréé FSB), InterSecLab a développé une méthode de capture du trafic à l’intérieur de l’application, avant chiffrement, et a croisé les observations avec l’analyse statique du code. ...

📰 Source : Bluewin / Keystone-SDA — Date : 17 août 2026 — Contexte : Procès d’un développeur ukrainien présumé devant le Tribunal de district de Zurich pour extorsion d’entreprises via des cyberattaques. ⚖️ Lors de sa plaidoirie finale, le procureur a affirmé que les attaques par malware ciblant des entreprises occidentales s’inscrivent dans une stratégie russe délibérée visant à semer le trouble et causer des dommages ciblés. Il a souligné le chevauchement des intérêts entre cybercriminels et acteurs étatiques. ...

🏛️ Contexte Source : The Record (Recorded Future News), publié le 18 août 2026. L’article couvre l’ouverture du procès d’un développeur ukrainien de 52 ans devant le Tribunal de district de Zurich, accusé d’avoir participé à une opération ransomware internationale entre décembre 2018 et mai 2020. 👤 Accusé et charges L’identité du défendeur n’a pas été divulguée publiquement par les autorités suisses. Il est accusé d’avoir été un développeur clé pour un groupe cybercriminel non nommé ayant : ...

🌐 Contexte Source : RTL.fr, publié le 29 juillet 2026. Le FSB (services fédéraux de sécurité russes) a annoncé l’émission d’un avis de recherche international contre Pavel Durov, fondateur et dirigeant de la messagerie Telegram, dans le cadre d’une enquête criminelle pour complicité de terrorisme. 🎯 Faits principaux Le FSB accuse Telegram de ne pas avoir supprimé Leo Match Bot, un robot de rencontres interdit en Russie. Selon Moscou, ce bot aurait été utilisé par les services spéciaux ukrainiens pour recruter de jeunes citoyens russes âgés de 12 à 22 ans. Les agents ukrainiens se faisaient passer pour des jeunes filles afin de faire pression sur ces individus et les inciter à commettre des actes de sabotage. 46 citoyens russes ont été arrêtés depuis juillet 2025 pour agression de membres des forces de l’ordre et actes de sabotage contre des infrastructures énergétiques et de transport. ⚖️ Situation judiciaire de Pavel Durov Interpellé en août 2024 à sa descente d’avion en France. Mis en examen en France pour des infractions relevant de la criminalité organisée (non-modération de contenus criminels sur Telegram). Soumis à un contrôle judiciaire strict l’interdisant de quitter la France sans autorisation. Détenteur de passeports français, russe et émirati, naturalisé français en 2021. 📰 Type d’article Article de presse généraliste relatant une action judiciaire et sécuritaire internationale impliquant une plateforme de messagerie, dans un contexte de conflit russo-ukrainien. ...

🌐 Contexte Le 13 juillet 2026, le Conseil de l’UE a publié une déclaration officielle de la haute représentante, au nom de l’Union européenne, dénonçant le cyberécosystème malveillant de la Russie ciblant l’UE, ses États membres et des partenaires internationaux, dont l’Ukraine. 🎯 Attribution et acteurs identifiés L’UE attribue formellement au 16e Centre du Service fédéral de sécurité (FSB) russe le contrôle de plusieurs groupes de cybermenaces, dont le groupe Turla. Le cyberécosystème russe dénoncé englobe : ...

📰 Contexte Source : UA.NEWS, publié le 26 juin 2026. L’article relate la fermeture annoncée de Telega, une application de messagerie russe non officielle présentée comme un clone de Telegram, dont la fermeture est prévue pour le 1er juillet 2026. 🕵️ Nature de la menace Derrière l’apparence d’une application de messagerie grand public, Telega constituait en réalité un système de surveillance massif conçu par les services de renseignement russes pour exercer un contrôle total sur la vie numérique des citoyens, avec des fuites de données vers le FSB. ...

🔍 Contexte Publié le 1er juin 2026 par l’équipe Threat Detection & Research (TDR) de Sekoia.io, cet article constitue le premier volet d’une série de trois rapports sur la chaîne d’infection du groupe Gamaredon (alias ACTINUM, Armageddon, UAC-0010, BlueAlpha), un acteur étatique russe officiellement rattaché au FSB. L’investigation a débuté en décembre 2025 via une règle YARA opportuniste, complétée par plus de 70 artefacts fournis par un partenaire de confiance. ...

🔍 Contexte Publié le 22 mai 2026 par PolySwarm (The Hivemind), cet article s’appuie sur une analyse de Microsoft pour décrire l’évolution significative du malware Kazuar, associé à l’acteur étatique russe Secret Blizzard (alias Turla, Venomous Bear, Uroburos, Snake). L’analyse couvre des campagnes ciblant l’Europe, l’Asie centrale et l’Ukraine. 🎯 Cibles Les secteurs visés incluent : Gouvernements et ministères des affaires étrangères Organisations diplomatiques et ambassades Secteur de la défense et contractants Institutions de recherche 🧩 Architecture modulaire de Kazuar Kazuar a abandonné sa structure monolithique pour un écosystème modulaire composé de trois types de modules : ...

Selon RSF_fr, avec l’appui technique de l’entreprise de cybersécurité Sekoia, l’ONG a été la cible d’une tentative d’hameçonnage en mars 2025 attribuée au groupe Callisto, réputé proche des services de renseignement russes. • Nature de l’attaque: tentative de phishing ciblé (spearphishing) via un courriel usurpant l’identité d’un contact de confiance, utilisant le prétexte d’une pièce jointe “manquante” pour inciter à la réponse et crédibiliser l’échange avant l’envoi d’un document piégé ou d’un lien malveillant. L’opération a échoué après qu’une anomalie (réponse en anglais à un premier message en français) a éveillé les soupçons et été signalée à l’équipe sécurité. 🛡️ ...