Ransomware

🗾 Contexte Source : The Asahi Shimbun, publié le 6 octobre 2026. Article de presse relatant l’arrestation et l’extradition d’un membre du groupe ransomware Qilin par les autorités japonaises à la demande de l’Allemagne. 👤 Suspect et faits reprochés Les enquêteurs japonais ont détenu en mai 2026 à Osaka un ressortissant russe de 28 ans, identifié comme membre central du groupe Qilin. Il a été remis aux autorités allemandes le 2 octobre 2026 dans le cadre de la loi japonaise sur l’extradition, après une décision de la Tokyo High Court. ...

🔍 Contexte Publié le 6 octobre 2026 par le FBI et l’U.S. Secret Service (USSS), cet avis conjoint de cybersécurité (JCSA-20261006-0) décrit la campagne FortiBleed, une opération active de compromission de credentials ciblant les firewalls Fortinet FortiGate et les passerelles SSL VPN exposées sur internet. SOCRadar a vérifié plus de 86 644 appareils compromis dans 194 pays. ⚙️ Mécanisme d’attaque La campagne exploite : Des credentials réutilisés ou issus de fuites antérieures (dumps Fortinet, logs infostealers) Un stockage de mots de passe legacy SHA-256, permettant le craquage à grande échelle La chaîne d’attaque se déroule en plusieurs étapes : ...

📰 Source : Medium / Tal Be’ery — publié le 7 octobre 2026. Article d’analyse de tendances CTI rédigé par un chercheur en sécurité. Contexte Depuis le 7 avril 2026, la mise à disposition de Claude Mythos Preview (Anthropic) à des chercheurs en sécurité a déclenché une hausse massive des CVE critiques et élevés (plusieurs fois le volume habituel). Ce phénomène est qualifié de “Vulnpocalypse”. Pourtant, les déclarations de brèches matérielles (via les dépôts SEC Form 8-K, obligatoires depuis décembre 2023) n’affichent qu’une hausse modérée en Q2 et Q3 2026. ...

📈 268 revendications cette semaine (+68, +34.0% par rapport à S39) Période : 28.09.2026 au 04.10.2026 Analyse Ransomware — Semaine 40 2026 (28 septembre – 4 octobre 2026) Introduction La semaine 40 enregistre 268 revendications d’attaques par rançongiciel, soit une hausse de 68 cas supplémentaires par rapport à la semaine précédente (200 revendications en S39), ce qui représente une augmentation de 34 % en une semaine. Il s’agit d’un volume hebdomadaire élevé, porté par une activité soutenue de plusieurs groupes actifs simultanément. ...

📰 Source : Dark Reading — Article publié le 1er octobre 2026, basé sur des documents publics et une demande de devis (RFQ) émise par ATNS. 🏢 Contexte : Air Traffic and Navigation Services (ATNS) est une entreprise publique sud-africaine assurant le contrôle du trafic aérien (ATC) et les opérations météorologiques pour environ 10 % de l’espace aérien mondial. ⚠️ Incident détecté : Les systèmes de surveillance d’ATNS ont identifié une activité suspecte dans les environnements OT (Operational Technology) supportant les services météorologiques liés au contrôle aérien. Les investigations préliminaires ont confirmé la présence d’un malware associé aux premières étapes d’une attaque ransomware. ...

🌐 Contexte Source : Eurojust (eurojust.europa.eu), publiée le 1er octobre 2026. Une opération internationale impliquant neuf pays, coordonnée par Eurojust et Europol, a abouti au démantèlement du groupe ransomware KillSec, actif depuis 2024 et responsable de près de 1 000 attaques à l’échelle mondiale. 🎯 Acteur de la menace : KillSec Le groupe KillSec opère selon un modèle de double extorsion : Exploitation de points d’accès mal sécurisés, notamment liés au stockage cloud Exfiltration des données vers leur propre infrastructure Menace de publication des données volées contre paiement d’une rançon En cas de non-paiement, mise à disposition gratuite des fichiers volés Envoi d’échantillons de données aux victimes pour prouver la possession 👥 Suspects identifiés Les autorités ont identifié plusieurs suspects aux rôles distincts : ...

🏛️ Contexte Source : Ministère public de la Confédération suisse (MPC), publiée le 1er octobre 2026. Le MPC mène depuis le 31 juillet 2025 une procédure pénale contre inconnus pour des infractions liées à des attaques ransomware commises par le groupe KillSec (alias « KillSecurity ») contre plusieurs sociétés suisses entre octobre 2023 et juin 2025. 🎯 Acteur de la menace Le groupe KillSec pratique la technique dite de double extorsion : ...

🌐 Contexte Symantec (Broadcom) publie le 1er octobre 2026 une analyse technique détaillée des activités récentes du groupe Longlegs (alias Storm-2603, anciennement associé aux clusters CL-CRI-1040, CamoFei et ChamelGang), un acteur à nexus chinois responsable du ransomware Warlock, apparu en juin 2025. 🎯 Ciblage Au cours des deux derniers mois précédant la publication, Longlegs a compromis au moins quatre organisations dans des pays lusophones et hispanophones (Europe, Afrique, Amérique latine) : ...

🌐 Contexte Source : Europol (communiqué officiel), publié le 1er octobre 2026. Le 30 septembre 2026, les autorités ont mené une action coordonnée internationale contre le groupe cybercriminel KillSec, dans le cadre de l’opération KillSwitch, pilotée par les autorités allemandes (Parquet de Hambourg et LKA Hamburg). 🎯 Le groupe KillSec KillSec est un groupe ransomware/extorsion de données actif depuis environ 2024. Il est lié à environ 1 000 attaques suspectées à l’échelle mondiale, dont 500 confirmées comme réussies à ce stade. Le groupe opérait selon un modèle de double extorsion : ...

🌐 Contexte Le 1er octobre 2026, l’Office fédéral de la police suisse (fedpol) et le Ministère public de la Confédération (MPC) ont publié un communiqué de presse relatif à une opération internationale de démantèlement menée le 30 septembre 2026 contre le groupe ransomware KillSec (alias KillSecurity). 🎯 Acteur de la menace Le groupe KillSec est un groupe cybercriminel spécialisé dans les attaques de type ransomware à double extorsion. Il a mené des cyberattaques contre plusieurs entreprises suisses entre octobre 2023 et juin 2025. ...