Ransomware

🗓️ Contexte Analyse publiée le 2 novembre 2026 par Check Point Exposure Management (auteur : Uriel Sigal), portant sur l’émergence et la montée en puissance rapide du groupe Storm Ransomware, apparu en août 2026. 🎯 Présentation du groupe Storm s’est lancé comme une opération Ransomware as a Service (RaaS) structurée dès son apparition publique. Avant même sa première victime publiée, le courtier en accès initial connu sous le nom de BigBro avait fait la promotion de l’opération sur un forum darknet. Storm a ensuite publié son propre post de recrutement épinglé. ...

📈 303 revendications cette semaine (+80, +35.9% par rapport à S43) Période : 26.10.2026 au 01.11.2026 Analyse Ransomware — Semaine 44 2026 (26 octobre – 1er novembre 2026) Introduction La semaine 44 enregistre 303 revendications d’attaques par rançongiciel, soit une hausse significative de +80 revendications (+35,9 %) par rapport à la semaine précédente (223 revendications). Il s’agit d’une augmentation notable en volume absolu, portée en partie par l’émergence ou la montée en puissance de plusieurs groupes peu ou pas observés les semaines précédentes. ...

🏛️ Contexte Publié le 3 novembre 2026 par le National Cyber Security Centre (NCSC), branche de l’agence de renseignement GCHQ, le rapport State of the Cyber Nation constitue le bilan annuel de la cybersécurité britannique à l’occasion du dixième anniversaire du NCSC. ⚠️ Menace principale identifiée Le rapport juge « hautement probable » qu’une attaque par ransomware intégrant des malwares propulsés par l’IA cible les infrastructures nationales critiques (CNI) du Royaume-Uni d’ici 2028. L’IA est décrite comme un amplificateur de menaces existantes, permettant aux acteurs hostiles d’augmenter : ...

🔍 Contexte Publié le 29 octobre 2026 par la Sophos Counter Threat Unit (CTU), cet article présente une analyse technique détaillée des opérations du groupe cybercriminel GOLD OGRE, opérateur du ransomware Aur0ra (aussi connu sous le nom Aurora ransomware). L’analyse s’appuie sur des investigations menées depuis mai 2026 et est complétée par des rapports tiers de Gambit Security et CloudSEK. 🧠 Utilisation de l’IA dans les opérations offensives GOLD OGRE a intégré des agents IA dans toutes les phases de ses attaques : ...

🏥 Contexte Source : SecurityWeek (Associated Press), publié le 26 octobre 2026. L’University of New Mexico Health System (UNM Health System), principal réseau hospitalier du Nouveau-Mexique, a été frappé par un incident cybersécurité le lundi 27 octobre 2026, perturbant gravement ses opérations. 💥 Impact opérationnel L’incident a entraîné les conséquences suivantes : Détournement des ambulances vers d’autres hôpitaux Fermeture temporaire du service des urgences de l’hôpital principal d’Albuquerque Annulation des rendez-vous dans plus de 30 cliniques Le Nouveau-Mexique s’est retrouvé sans centre de traumatologie de niveau 1 opérationnel (le seul de l’État) Annulation des cours au UNM Health Sciences Center, le plus grand centre médical académique de l’État Le réseau réalise environ 900 000 visites ambulatoires et 100 000 passages aux urgences par an 📢 Messages sur les postes de travail Plusieurs employés de l’UNM Health System ont rapporté avoir vu des messages affichés sur leurs ordinateurs revendiquant le vol de données d’étudiants, d’employés et de patients. Ce vecteur de notification — diffusion de messages sur les postes — est décrit comme inhabituel par la professeure Josephine Wolff (Tufts University). ...

📰 Source : dcod.ch — Date de publication : 26 octobre 2026 — Contexte : Suisse, secteur public fédéral 🎯 Le groupe cybercriminel Akira revendique une intrusion dans les systèmes de PK Softech AG, une entreprise suisse dont les données concernent des employés de l’administration fédérale helvétique. 💾 Les attaquants affirment avoir exfiltré des données relatives à environ 100 000 employés fédéraux suisses et menacent de les publier sur le darknet en l’absence du paiement d’une rançon financière. ...

🌐 Contexte Source : BleepingComputer, publié le 28 octobre 2026. Le Département de Justice américain (DOJ) et le FBI, en coopération avec des autorités européennes, ont procédé à la saisie du domaine principal de Virtualine, un service d’hébergement bulletproof actif depuis au moins 2022. 🎯 Entités impliquées Virtualine opérait également sous les noms Secury, Massgod, Spamhouse, Lanedo et Omegatech. Le service se commercialisait sur des forums cybercriminels en promettant de protéger ses clients des plaintes légales et des demandes des autorités. ...

📰 Source : ITPro | Date : 27 octobre 2026 | Type : Article de presse spécialisée 🇯🇵 Contexte général Le gouvernement japonais a déclaré une urgence nationale en matière de cybersécurité via son agence NCHS, en réponse à une série d’incidents cyber affectant des secteurs variés : transport ferroviaire, services internet, commerce de détail et forces de l’ordre. 🎯 Incidents déclencheurs identifiés JR East (opérateur ferroviaire) : fuite de 1,67 million d’adresses email Times Car (location de véhicules) : vol massif de scans de permis de conduire de clients IDC Frontier (opérateur cloud/IaaS) : attaque par ransomware ayant impacté environ 500 entreprises clientes en cascade Le régulateur financier japonais a demandé aux banques de ne plus accepter les permis de conduire comme justificatif d’identité lors d’ouvertures de compte 🔗 Dimension supply chain L’attaque contre IDC Frontier est liée aux fuites chez JR East et d’autres organismes publics, illustrant un effet de cascade typique des attaques supply chain : un seul point de compromission ayant des répercussions sur l’ensemble de l’écosystème dépendant. ...

📉 223 revendications cette semaine (-88, -28.3% par rapport à S42) Période : 19.10.2026 au 25.10.2026 Analyse Ransomware — Semaine 43 2026 (19 – 25 octobre 2026) Source des données : eCrime.ch — Publication : CyberVeille.ch Vue d’ensemble La semaine 43 enregistre 223 revendications d’attaques par rançongiciel, soit une baisse de 88 revendications par rapport à la semaine précédente (S42 : 311 revendications), représentant un recul de 28,3 %. Ce repli ramène le volume hebdomadaire à un niveau sensiblement inférieur à celui observé la semaine précédente, qui constituait un pic notable. Il convient de noter que 28 revendications ne permettent pas d’identifier le pays de la victime, ce qui peut affecter marginalement la lecture géographique des données. ...

📰 Article publié le 23 octobre 2026 sur secjuice.com. Il s’agit d’une analyse technique approfondie d’un échantillon du ransomware DoNex, conduite via le framework REA (Reverse Engineer Anything) orchestré par le client MCP Google Antigravity et le modèle Gemini 3.8 Flash High, avec Ghidra comme moteur de décompilation. 🔬 Contexte et famille malware DoNex est un ransomware apparu début 2024, évolution des groupes Muse et DarkRace, spécialisé dans la double extorsion. L’échantillon analysé (SHA-256 : 0adde4246aaa9fb3964d1d6cf3c29b1b13074015b250eb8e5591339f92e1e3ca) est un PE32 x86 32 bits non packé, compilé avec MSVC, d’une taille de 229 391 octets. Il présente un overlay de 527 octets contenant la clé publique RSA-4096 et les paramètres de configuration. ...