Qilin

📈 269 revendications cette semaine (+80, +42.3% par rapport à S37) Période : 14.09.2026 au 20.09.2026 Analyse Ransomware – Semaine 38 2026 (14 au 20 septembre 2026) Introduction La semaine 38 enregistre 269 revendications d’attaques par rançongiciel, soit une hausse de 80 revendications supplémentaires par rapport à la semaine précédente (189 revendications en S37), ce qui représente une augmentation de +42,3 %. Il s’agit d’une progression significative sur une seule semaine, portée notamment par une activité accrue de plusieurs groupes déjà observés en S37. ...

🔍 Contexte Cisco Talos publie le 9 septembre 2026 une analyse de menace active portant sur l’exploitation de deux vulnérabilités dans Cisco Secure Firewall Management Center (FMC) Software. L’article documente trois clusters d’activité post-compromission distincts associés à des acteurs étatiques et cybercriminels. 🚨 Vulnérabilités exploitées CVE-2026-20079 (CVSS 10.0) : Bypass d’authentification critique permettant à un attaquant non authentifié d’exécuter des scripts et d’obtenir un accès root sur le système sous-jacent. CVE-2026-20316 (CVSS 5.3) : Permet à un attaquant distant de se connecter avec un compte à faibles privilèges ; utilisable en chaîne avec d’autres vulnérabilités pour élever les privilèges. 👥 Cluster #1 : UAT-12197 Exploitation de CVE-2026-20079 suivie du dépôt d’un web shell JSP (home.jsp) dans le répertoire webroot Tomcat de CSM. Un fichier JAR malveillant (cmd.jar) est ensuite déposé pour interroger les bases de données internes et exfiltrer les credentials utilisateurs via OmniQuery.pl. ...

🌐 Contexte Publié le 7 septembre 2026 par Kudelski Security en partenariat avec Sekoia (équipe TDR), cet article de recherche constitue une analyse stratégique et technique approfondie des capacités cyber offensives de la République Populaire Démocratique de Corée (RPDC). Il couvre l’architecture institutionnelle, les clusters APT, les programmes de travailleurs IT frauduleux et l’écosystème de soutien. 🏛️ Architecture institutionnelle Les opérations cyber nord-coréennes sont pilotées par trois institutions principales : GRIB (ex-RGB / Bureau général de reconnaissance) : principale agence de renseignement étranger, commandant les unités cyber offensives les plus capables, désigné KPA Unité 586 NIA (ex-MSS / Agence nationale de renseignement) : anciennement Ministère de la Sécurité d’État, renommé en juin 2026, chargé du contre-espionnage et des opérations contre les dissidents KWP (Parti des travailleurs coréens) : fixe les orientations politiques qui dictent les priorités cyber Les réorganisations fréquentes sont décrites comme un mécanisme de contrôle délibéré maintenant la compétition entre agences pour la faveur de Kim Jong-un. ...

📉 215 revendications cette semaine (-47, -17.9% par rapport à S35) Période : 31.08.2026 au 06.09.2026 Analyse Ransomware — Semaine 36 2026 (31 août – 6 septembre 2026) Source des données : eCrime.ch — Publication : CyberVeille.ch Vue d’ensemble La semaine 36 enregistre 215 revendications d’attaques par rançongiciel, soit une baisse de 47 revendications par rapport à la semaine précédente (S35 : 262), représentant un recul de -17,9 %. Ce repli ramène le volume hebdomadaire à un niveau plus modéré après une semaine S35 particulièrement chargée, sans pour autant signaler une rupture de tendance structurelle. ...

📉 262 revendications cette semaine (-52, -16.6% par rapport à S34) Période : 24.08.2026 au 30.08.2026 Analyse ransomware – Semaine 35 2026 (24 – 30 août 2026) Source : eCrime.ch — Données agrégées, aucune victime individuelle nommée. Vue d’ensemble Pour la semaine S35 2026, les plateformes de revendication ransomware ont enregistré 262 nouvelles revendications, soit une baisse de 52 cas par rapport à la semaine précédente (S34 : 314 revendications), représentant un recul de 16,6 %. Cette diminution concerne également les victimes européennes, en baisse de 17 unités, ainsi que les victimes suisses, passées de 3 à 1. Il convient de noter que 54 revendications sur 262 ne permettent pas d’identifier le pays de la victime, ce qui peut affecter la lecture des tendances géographiques. ...

📰 Source : BleepingComputer — Date : 27 août 2026 L’ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives), agence fédérale américaine chargée de l’application des lois sur les armes à feu et les explosifs, a confirmé la compromission d’un de ses systèmes suite à une revendication publiée par le groupe Qilin sur son portail de fuite dark web. 🎯 Nature de l’incident Qilin a ajouté l’ATF à sa liste de victimes sur son site de fuite, sans préciser si des données avaient été exfiltrées ni si une rançon avait été demandée. L’ATF a publié un communiqué de presse le même jour qualifiant l’événement d’« incident majeur », précisant que le système compromis est isolé du réseau principal de l’agence (enterprise network), du système eForms et de tout autre système ATF. ...

📈 314 revendications cette semaine (+33, +11.7% par rapport à S33) Période : 17.08.2026 au 23.08.2026 Analyse Ransomware — Semaine 34 2026 (17 – 23 août 2026) Introduction La semaine 34 enregistre 314 revendications d’attaques par rançongiciel, soit une hausse de 33 cas supplémentaires (+11,7 %) par rapport aux 281 revendications de la semaine précédente. Cette progression marque une reprise notable du volume d’activité après une semaine S33 déjà soutenue. ...

📉 282 revendications cette semaine (-35, -11.0% par rapport à S32) Période : 10.08.2026 au 16.08.2026 Analyse Ransomware — Semaine 33 2026 (10 – 16 août 2026) Source : eCrime.ch — Données de revendications publiques Vue d’ensemble La semaine 33 enregistre 282 revendications de rançongiciels, soit une baisse de 35 cas (−11 %) par rapport à la semaine précédente (317 revendications). Cette diminution du volume global contraste toutefois avec une progression marquée de l’activité en Europe et en Suisse, ce qui suggère un rééquilibrage géographique plutôt qu’un recul général de l’activité. ...

📈 317 revendications cette semaine (+111, +53.9% par rapport à S31) Période : 03.08.2026 au 09.08.2026 Analyse Ransomware — Semaine 32 2026 (03.08 – 09.08.2026) Introduction La semaine 32 enregistre 317 revendications d’attaques par rançongiciel, soit une hausse de 111 revendications supplémentaires par rapport à la semaine précédente (+53,9 % par rapport aux 206 revendications de la S31). Il s’agit d’une augmentation substantielle en volume absolu, portant l’activité hebdomadaire à un niveau nettement au-dessus de la semaine précédente. Les États-Unis demeurent la cible géographique la plus représentée, avec 125 revendications identifiées. ...

📉 206 revendications cette semaine (-28, -12.0% par rapport à S30) Période : 27.07.2026 au 02.08.2026 Analyse Ransomware — Semaine 31 2026 (27 juillet – 2 août 2026) Vue d’ensemble La plateforme eCrime.ch recense 206 revendications d’attaques par rançongiciel pour la semaine 31 2026, soit une baisse de 28 revendications par rapport à la semaine précédente (234 revendications en S30), représentant un recul de 12 %. Cette diminution concerne à la fois le volume global et l’activité européenne, tandis que les revendications impliquant des entités suisses progressent légèrement. ...