Ransomware

🕵️ Contexte Publié le 14 août 2026 sur The Raven File par l’analyste RakeshKrish, cet article constitue une première analyse de renseignement sur le groupe ransomware Majinahanashi, apparu dans la continuité d’autres groupes à thématique japonaise (YUREI, SINOBI, TENGU). 🎯 Victimologie Le groupe cible exclusivement des pays non anglophones : Suisse, Italie, Allemagne, Bulgarie, Inde, Portugal, France, Chili, Lituanie, Thaïlande, Colombie. Les secteurs les plus touchés sont le e-commerce et la fabrication, suivis de l’agriculture, des services et de la technologie. Le chiffre d’affaires moyen des victimes est estimé à 25 M$, avec un pic à 61 M$ pour une victime suisse. 15 victimes sont recensées depuis la première fuite le 27 juin 2026. ...

🗓️ Contexte Rapport publié le 13 août 2026 par Cryptika (source originale : CyberSecurityNews.com), basé sur une analyse d’incident réalisée par Huntress. Il s’agit du premier cas documenté par Huntress d’une intrusion Akira ransomware utilisant le mode sans échec Windows pour neutraliser les outils de détection endpoint. 🔓 Vecteur d’accès initial L’intrusion a débuté par une attaque de credential spraying contre un SonicWall SSL VPN exposé sans authentification multifacteur (MFA). Un compte valide a permis l’accès initial, suivi d’une connexion via Remote Desktop Protocol (RDP) au contrôleur de domaine. ...

🔍 Contexte Source : Microsoft Security Blog, publié le 10 août 2026. Microsoft Threat Intelligence présente une analyse de DeadLock, un groupe ransomware émergent à motivation financière, actif depuis juillet 2025. 🦠 Description de la menace DeadLock se distingue par l’utilisation d’une infrastructure décentralisée combinant : Le réseau de messagerie Session Des services adossés à la blockchain pour stocker et distribuer les ressources liées à l’extorsion Cette architecture vise à renforcer la résilience des communications, de l’hébergement des fuites et des négociations, permettant aux opérateurs de maintenir la continuité même en cas de perturbation partielle. ...

🛡️ Contexte Le 10 août 2026, la CISA publie l’advisory AA26-222A concernant Gunra, un ransomware-as-a-service (RaaS) actif depuis 2025 et passé en mode RaaS en 2026. 🎯 Cibles Les affiliés Gunra ciblent principalement : Les gouvernements Les infrastructures critiques D’autres organisations non précisées ⚙️ Mode opératoire Gunra repose sur un modèle de double extorsion : Chiffrement des données des victimes Exfiltration des données avec menace de publication sur un site de fuite dédié (DLS) en cas de non-paiement de la rançon 📋 Objectif de l’advisory L’advisory fournit des détails techniques sur l’activité de Gunra, ainsi que des orientations de détection et de mitigation adaptées aux organisations à risque. ...

🧭 Contexte Article publié le 13 août 2026 par Tammy Harper, chercheuse senior en threat intelligence chez Flare.io, sur LinkedIn. L’article présente une analyse préliminaire d’une nouvelle opération ransomware-as-a-service (RaaS) nommée Panzer, dont les revendications n’ont pas encore été vérifiées indépendamment et ne sont liées à aucune attaque confirmée. 🎯 Description de l’opération Panzer recrute des affiliés via un forum cybercriminel russophone. Le modèle économique proposé est un partage de revenus 80/20 (80% pour l’affilié, 20% pour les opérateurs). La plateforme est présentée comme entièrement automatisée. ...

🏥 Contexte Source : CBC News — Article publié le 10 août 2026. L’incident concerne le Health Sciences Centre (HSC) de Winnipeg, le plus grand hôpital de la province du Manitoba (Canada), opéré sous l’autorité sanitaire Shared Health. 🔐 Nature de l’incident Shared Health a confirmé être en train de répondre à un incident de type ransomware ciblant certains systèmes de maintenance des installations. Les systèmes affectés comprennent : Contrôle d’accès aux portes Chauffage, ventilation et climatisation (CVC/HVAC) 🩺 Impact sur les opérations Selon la déclaration officielle transmise à CBC News par la porte-parole Tara Seel : ...

📊 Contexte Cette analyse est publiée le 10 août 2026 par Dragos sur son blog officiel. Elle porte sur les incidents ransomware affectant les organisations industrielles au cours du deuxième trimestre 2026 (Q2 2026), sur la base de données publiquement divulguées et de publications sur les Data Leak Sites (DLS) des groupes ransomware. 📈 Volume et tendance 1 140 incidents ransomware ciblant des organisations industrielles ont été recensés au Q2 2026 Hausse de 12% par rapport aux 1 020 incidents du Q1 2026 Le ransomware reste la menace cyber la plus persistante et perturbatrice pour les environnements industriels Cette tendance s’inscrit dans la continuité du rythme élevé observé tout au long de 2025 🎯 Nature des impacts Les perturbations opérationnelles observées résultent de : ...

📈 317 revendications cette semaine (+111, +53.9% par rapport à S31) Période : 03.08.2026 au 09.08.2026 Analyse Ransomware — Semaine 32 2026 (03.08 – 09.08.2026) Introduction La semaine 32 enregistre 317 revendications d’attaques par rançongiciel, soit une hausse de 111 revendications supplémentaires par rapport à la semaine précédente (+53,9 % par rapport aux 206 revendications de la S31). Il s’agit d’une augmentation substantielle en volume absolu, portant l’activité hebdomadaire à un niveau nettement au-dessus de la semaine précédente. Les États-Unis demeurent la cible géographique la plus représentée, avec 125 revendications identifiées. ...

📰 Source : Site officiel de la ville de Coweta (cityofcoweta-ok.gov), publié le 8 août 2026. 🎯 Nature de l’incident : Le 5 août 2026, la ville de Coweta (Oklahoma, États-Unis) a été victime d’une attaque ransomware à l’échelle de l’ensemble de ses systèmes (system-wide ransomware attack). L’attaque a été détectée et signalée publiquement trois jours après sa survenue. 💥 Impact : L’attaque a affecté : L’ensemble des ordinateurs, fichiers et services informatiques de la ville Les systèmes sont inopérants au moment de la publication Sont non affectés : ...

🔍 Contexte Le 6 août 2026, l’hébergeur Hostdzire a publié une annonce officielle sur son portail client pour informer ses utilisateurs d’un incident de sécurité majeur ayant affecté son infrastructure de virtualisation. 💥 Nature de l’incident L’infrastructure a été touchée par une attaque ransomware ciblant plusieurs nœuds de virtualisation VMware ESXi. L’incident a entraîné une perturbation des services hébergés sur ces nœuds. 🧩 Vecteur d’attaque supposé Sur la base des éléments disponibles au moment de la publication, la cause la plus probable identifiée est l’exploitation d’une vulnérabilité de sécurité récemment divulguée affectant l’infrastructure VMware. L’enquête forensique est toujours en cours au moment de la publication. ...