Qilin

🔍 Contexte Publié le 25 septembre 2026 par DCSO CyTec Blog, cet article présente une analyse technique approfondie d’une nouvelle famille de malware baptisée Sauron Loader, découverte lors de plusieurs engagements clients en Allemagne. Le malware est vendu sous forme de Malware-as-a-Service (MaaS) dans des forums souterrains russes, exclusivement à des cybercriminels russophones. 🎯 Vecteurs d’accès initial Les campagnes observées utilisent deux techniques d’ingénierie sociale : ClickFix-style attacks : manipulation de l’utilisateur pour exécuter du code malveillant Voice phishing (vishing) : les victimes sont d’abord inondées de spams, puis contactées par des attaquants se faisant passer pour le support IT, les incitant à initier des sessions Microsoft Quick Assist ou AnyDesk 🧬 Analyse technique du malware L’échantillon analysé est un installateur MSI (SHA256 : ee727d639eaa4ee2e0d7cafbe496e14aaac8df0955d9fb599f2c11dfa1d0f8f2) écrit en C++. À l’exécution, il dépose trois fichiers dans C:\ProgramData\keyroll : ...

📋 Contexte : L’ENISA (Agence de l’Union européenne pour la cybersécurité) a publié en septembre 2026 son rapport annuel ETL 2026 (ENISA Threat Landscape 2026), couvrant la période du 1er janvier au 31 décembre 2025. Le rapport repose sur l’analyse de 8 257 incidents collectés depuis des sources ouvertes et des informations anonymisées partagées par les États membres de l’UE. 🎯 Principaux types d’incidents : Les attaques DDoS représentent 51,3 % des incidents enregistrés, suivies des accès non autorisés (39,5 %). Parmi les techniques d’ingénierie sociale, le phishing domine à 77,8 %, suivi du malspam (13 %). L’exploitation de vulnérabilités (N-day et 0-day) constitue 60,4 % des vecteurs d’intrusion identifiés dans les cas d’accès non autorisé. ...

📈 269 revendications cette semaine (+80, +42.3% par rapport à S37) Période : 14.09.2026 au 20.09.2026 Analyse Ransomware – Semaine 38 2026 (14 au 20 septembre 2026) Introduction La semaine 38 enregistre 269 revendications d’attaques par rançongiciel, soit une hausse de 80 revendications supplémentaires par rapport à la semaine précédente (189 revendications en S37), ce qui représente une augmentation de +42,3 %. Il s’agit d’une progression significative sur une seule semaine, portée notamment par une activité accrue de plusieurs groupes déjà observés en S37. ...

🔍 Contexte Cisco Talos publie le 9 septembre 2026 une analyse de menace active portant sur l’exploitation de deux vulnérabilités dans Cisco Secure Firewall Management Center (FMC) Software. L’article documente trois clusters d’activité post-compromission distincts associés à des acteurs étatiques et cybercriminels. 🚨 Vulnérabilités exploitées CVE-2026-20079 (CVSS 10.0) : Bypass d’authentification critique permettant à un attaquant non authentifié d’exécuter des scripts et d’obtenir un accès root sur le système sous-jacent. CVE-2026-20316 (CVSS 5.3) : Permet à un attaquant distant de se connecter avec un compte à faibles privilèges ; utilisable en chaîne avec d’autres vulnérabilités pour élever les privilèges. 👥 Cluster #1 : UAT-12197 Exploitation de CVE-2026-20079 suivie du dépôt d’un web shell JSP (home.jsp) dans le répertoire webroot Tomcat de CSM. Un fichier JAR malveillant (cmd.jar) est ensuite déposé pour interroger les bases de données internes et exfiltrer les credentials utilisateurs via OmniQuery.pl. ...

🌐 Contexte Publié le 7 septembre 2026 par Kudelski Security en partenariat avec Sekoia (équipe TDR), cet article de recherche constitue une analyse stratégique et technique approfondie des capacités cyber offensives de la République Populaire Démocratique de Corée (RPDC). Il couvre l’architecture institutionnelle, les clusters APT, les programmes de travailleurs IT frauduleux et l’écosystème de soutien. 🏛️ Architecture institutionnelle Les opérations cyber nord-coréennes sont pilotées par trois institutions principales : GRIB (ex-RGB / Bureau général de reconnaissance) : principale agence de renseignement étranger, commandant les unités cyber offensives les plus capables, désigné KPA Unité 586 NIA (ex-MSS / Agence nationale de renseignement) : anciennement Ministère de la Sécurité d’État, renommé en juin 2026, chargé du contre-espionnage et des opérations contre les dissidents KWP (Parti des travailleurs coréens) : fixe les orientations politiques qui dictent les priorités cyber Les réorganisations fréquentes sont décrites comme un mécanisme de contrôle délibéré maintenant la compétition entre agences pour la faveur de Kim Jong-un. ...

📉 215 revendications cette semaine (-47, -17.9% par rapport à S35) Période : 31.08.2026 au 06.09.2026 Analyse Ransomware — Semaine 36 2026 (31 août – 6 septembre 2026) Source des données : eCrime.ch — Publication : CyberVeille.ch Vue d’ensemble La semaine 36 enregistre 215 revendications d’attaques par rançongiciel, soit une baisse de 47 revendications par rapport à la semaine précédente (S35 : 262), représentant un recul de -17,9 %. Ce repli ramène le volume hebdomadaire à un niveau plus modéré après une semaine S35 particulièrement chargée, sans pour autant signaler une rupture de tendance structurelle. ...

📉 262 revendications cette semaine (-52, -16.6% par rapport à S34) Période : 24.08.2026 au 30.08.2026 Analyse ransomware – Semaine 35 2026 (24 – 30 août 2026) Source : eCrime.ch — Données agrégées, aucune victime individuelle nommée. Vue d’ensemble Pour la semaine S35 2026, les plateformes de revendication ransomware ont enregistré 262 nouvelles revendications, soit une baisse de 52 cas par rapport à la semaine précédente (S34 : 314 revendications), représentant un recul de 16,6 %. Cette diminution concerne également les victimes européennes, en baisse de 17 unités, ainsi que les victimes suisses, passées de 3 à 1. Il convient de noter que 54 revendications sur 262 ne permettent pas d’identifier le pays de la victime, ce qui peut affecter la lecture des tendances géographiques. ...

📰 Source : BleepingComputer — Date : 27 août 2026 L’ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives), agence fédérale américaine chargée de l’application des lois sur les armes à feu et les explosifs, a confirmé la compromission d’un de ses systèmes suite à une revendication publiée par le groupe Qilin sur son portail de fuite dark web. 🎯 Nature de l’incident Qilin a ajouté l’ATF à sa liste de victimes sur son site de fuite, sans préciser si des données avaient été exfiltrées ni si une rançon avait été demandée. L’ATF a publié un communiqué de presse le même jour qualifiant l’événement d’« incident majeur », précisant que le système compromis est isolé du réseau principal de l’agence (enterprise network), du système eForms et de tout autre système ATF. ...

📈 314 revendications cette semaine (+33, +11.7% par rapport à S33) Période : 17.08.2026 au 23.08.2026 Analyse Ransomware — Semaine 34 2026 (17 – 23 août 2026) Introduction La semaine 34 enregistre 314 revendications d’attaques par rançongiciel, soit une hausse de 33 cas supplémentaires (+11,7 %) par rapport aux 281 revendications de la semaine précédente. Cette progression marque une reprise notable du volume d’activité après une semaine S33 déjà soutenue. ...

📉 282 revendications cette semaine (-35, -11.0% par rapport à S32) Période : 10.08.2026 au 16.08.2026 Analyse Ransomware — Semaine 33 2026 (10 – 16 août 2026) Source : eCrime.ch — Données de revendications publiques Vue d’ensemble La semaine 33 enregistre 282 revendications de rançongiciels, soit une baisse de 35 cas (−11 %) par rapport à la semaine précédente (317 revendications). Cette diminution du volume global contraste toutefois avec une progression marquée de l’activité en Europe et en Suisse, ce qui suggère un rééquilibrage géographique plutôt qu’un recul général de l’activité. ...