Infiltration

🗞️ Contexte Article publié le 27 septembre 2026 par Politico (Antoaneta Roussi), basé sur des documents consultés par la rédaction et une mise en accusation du Département de Justice américain (DOJ) publiée la semaine précédente. 🏢 L’entité en cause : Oxygen Forensics Oxygen Forensics est une société officiellement domiciliée en Virginie (États-Unis), spécialisée dans le développement et la vente de logiciels d’extraction et d’analyse de données issus de smartphones et d’ordinateurs (forensique numérique). Le DOJ américain l’accuse d’avoir dissimulé que la société était en réalité détenue et opérée par des ressortissants russes, sous la direction de Oleg Sergeyevich Davydov, ressortissant russe. La façade publique était assurée par Lee Reiber, citoyen américain de Boise (Idaho), 55 ans. ...

🕵️ Contexte Article publié le 18 septembre 2026 par Andy Greenberg sur Wired, à l’occasion d’une présentation d’Austin Larsen (Google Threat Intelligence Group / Mandiant) à la conférence LABScon de SentinelOne. L’article révèle les détails d’une opération d’infiltration menée par Google contre le groupe TeamPCP, dont deux membres australiens ont été arrêtés le mois précédent. 👥 Le groupe TeamPCP TeamPCP est un groupe cybercriminel apparu fin 2025, composé d’environ 12 membres actifs dans un canal interne nommé CanisterWorm. Deux membres présumés, Ruben Ian Thomson et Louis Michael Gaebler, tous deux australiens d’une vingtaine d’années, ont été arrêtés par la police australienne (AFP) en coopération avec le FBI. ...

Le rapport publié par Renzon Cruz, Nicolas Bareil et Navin Thomas de la société Palo Alto Networks analyse les activités récentes ciblant les infrastructures télécoms, attribuées avec une haute confiance au groupe Liminal Panda. Les attaquants ont utilisé des outils sur mesure adaptés aux environnements télécoms, exploitant des protocoles courants tels que SSH, ICMP, DNS et GTP pour maintenir l’accès et établir des canaux de commande et de contrôle dissimulés. ...