FSB

📰 Source : Bluewin / Keystone-SDA — Date : 17 août 2026 — Contexte : Procès d’un développeur ukrainien présumé devant le Tribunal de district de Zurich pour extorsion d’entreprises via des cyberattaques. ⚖️ Lors de sa plaidoirie finale, le procureur a affirmé que les attaques par malware ciblant des entreprises occidentales s’inscrivent dans une stratégie russe délibérée visant à semer le trouble et causer des dommages ciblés. Il a souligné le chevauchement des intérêts entre cybercriminels et acteurs étatiques. ...

🏛️ Contexte Source : The Record (Recorded Future News), publié le 18 août 2026. L’article couvre l’ouverture du procès d’un développeur ukrainien de 52 ans devant le Tribunal de district de Zurich, accusé d’avoir participé à une opération ransomware internationale entre décembre 2018 et mai 2020. 👤 Accusé et charges L’identité du défendeur n’a pas été divulguée publiquement par les autorités suisses. Il est accusé d’avoir été un développeur clé pour un groupe cybercriminel non nommé ayant : ...

🌐 Contexte Source : RTL.fr, publié le 29 juillet 2026. Le FSB (services fédéraux de sécurité russes) a annoncé l’émission d’un avis de recherche international contre Pavel Durov, fondateur et dirigeant de la messagerie Telegram, dans le cadre d’une enquête criminelle pour complicité de terrorisme. 🎯 Faits principaux Le FSB accuse Telegram de ne pas avoir supprimé Leo Match Bot, un robot de rencontres interdit en Russie. Selon Moscou, ce bot aurait été utilisé par les services spéciaux ukrainiens pour recruter de jeunes citoyens russes âgés de 12 à 22 ans. Les agents ukrainiens se faisaient passer pour des jeunes filles afin de faire pression sur ces individus et les inciter à commettre des actes de sabotage. 46 citoyens russes ont été arrêtés depuis juillet 2025 pour agression de membres des forces de l’ordre et actes de sabotage contre des infrastructures énergétiques et de transport. ⚖️ Situation judiciaire de Pavel Durov Interpellé en août 2024 à sa descente d’avion en France. Mis en examen en France pour des infractions relevant de la criminalité organisée (non-modération de contenus criminels sur Telegram). Soumis à un contrôle judiciaire strict l’interdisant de quitter la France sans autorisation. Détenteur de passeports français, russe et émirati, naturalisé français en 2021. 📰 Type d’article Article de presse généraliste relatant une action judiciaire et sécuritaire internationale impliquant une plateforme de messagerie, dans un contexte de conflit russo-ukrainien. ...

🌐 Contexte Le 13 juillet 2026, le Conseil de l’UE a publié une déclaration officielle de la haute représentante, au nom de l’Union européenne, dénonçant le cyberécosystème malveillant de la Russie ciblant l’UE, ses États membres et des partenaires internationaux, dont l’Ukraine. 🎯 Attribution et acteurs identifiés L’UE attribue formellement au 16e Centre du Service fédéral de sécurité (FSB) russe le contrôle de plusieurs groupes de cybermenaces, dont le groupe Turla. Le cyberécosystème russe dénoncé englobe : ...

📰 Contexte Source : UA.NEWS, publié le 26 juin 2026. L’article relate la fermeture annoncée de Telega, une application de messagerie russe non officielle présentée comme un clone de Telegram, dont la fermeture est prévue pour le 1er juillet 2026. 🕵️ Nature de la menace Derrière l’apparence d’une application de messagerie grand public, Telega constituait en réalité un système de surveillance massif conçu par les services de renseignement russes pour exercer un contrôle total sur la vie numérique des citoyens, avec des fuites de données vers le FSB. ...

🔍 Contexte Publié le 1er juin 2026 par l’équipe Threat Detection & Research (TDR) de Sekoia.io, cet article constitue le premier volet d’une série de trois rapports sur la chaîne d’infection du groupe Gamaredon (alias ACTINUM, Armageddon, UAC-0010, BlueAlpha), un acteur étatique russe officiellement rattaché au FSB. L’investigation a débuté en décembre 2025 via une règle YARA opportuniste, complétée par plus de 70 artefacts fournis par un partenaire de confiance. ...

🔍 Contexte Publié le 22 mai 2026 par PolySwarm (The Hivemind), cet article s’appuie sur une analyse de Microsoft pour décrire l’évolution significative du malware Kazuar, associé à l’acteur étatique russe Secret Blizzard (alias Turla, Venomous Bear, Uroburos, Snake). L’analyse couvre des campagnes ciblant l’Europe, l’Asie centrale et l’Ukraine. 🎯 Cibles Les secteurs visés incluent : Gouvernements et ministères des affaires étrangères Organisations diplomatiques et ambassades Secteur de la défense et contractants Institutions de recherche 🧩 Architecture modulaire de Kazuar Kazuar a abandonné sa structure monolithique pour un écosystème modulaire composé de trois types de modules : ...

Selon RSF_fr, avec l’appui technique de l’entreprise de cybersécurité Sekoia, l’ONG a été la cible d’une tentative d’hameçonnage en mars 2025 attribuée au groupe Callisto, réputé proche des services de renseignement russes. • Nature de l’attaque: tentative de phishing ciblé (spearphishing) via un courriel usurpant l’identité d’un contact de confiance, utilisant le prétexte d’une pièce jointe “manquante” pour inciter à la réponse et crédibiliser l’échange avant l’envoi d’un document piégé ou d’un lien malveillant. L’opération a échoué après qu’une anomalie (réponse en anglais à un premier message en français) a éveillé les soupçons et été signalée à l’équipe sécurité. 🛡️ ...

Selon BleepingComputer, le Département d’État des États-Unis propose une récompense pouvant atteindre 10 millions de dollars pour des informations concernant trois officiers du FSB accusés d’implication dans des cyberattaques contre des infrastructures critiques américaines au nom du gouvernement russe. L’annonce cible spécifiquement trois membres du Service fédéral de sécurité (FSB) de la Fédération de Russie. Les autorités américaines affirment qu’ils sont impliqués dans des opérations de cyberattaque dirigées contre des organisations d’infrastructures critiques aux États-Unis. ...

L’article publié par Novaya Gazeta met en lumière une activité de cybersurveillance menée par le Service fédéral de sécurité de la Russie (FSB). Selon l’ONG russe First Department, le FSB a acquis la capacité d’intercepter les messages envoyés par des citoyens russes à des bots ou comptes de retour d’information associés à certaines chaînes Telegram ukrainiennes. Cette capacité d’interception concerne des chaînes telles que Crimean Wind et Vision Vishnun. Cette opération découle d’une enquête menée en 2022 par le FSB sur les agences de renseignement ukrainiennes, soupçonnées de collecter des informations menaçant la sécurité de la Fédération de Russie via des messageries et réseaux sociaux, y compris Telegram. ...