Russie

Selon The Record (Recorded Future News), la police russe a mené des perquisitions et arrêté trois « jeunes spécialistes IT » soupçonnés d’avoir développé, utilisé et vendu le malware Meduza Stealer. 🚔 Les suspects ont été interpellés à Moscou et dans sa région; les autorités disent avoir saisi des ordinateurs, téléphones et cartes bancaires. Une vidéo publiée par le ministère montre les raids; l’un des suspects affirme « ne pas vraiment comprendre » son arrestation. Ils risquent jusqu’à quatre ans de prison s’ils sont reconnus coupables. ...

Source: The Record — Le média rapporte que, d’après le Département de la Justice (DoJ) américain, un ancien dirigeant a vendu des secrets industriels à un courtier russe d’outils cyber. LUn ex-dirigeant de Trenchant (L3Harris) plaide coupable d’avoir vendu des cyber-exploits à un courtier russe Peter Williams, ancien responsable de Trenchant — la division de L3Harris spécialisée dans les cyber-armes et les vulnérabilités zero-day — a plaidé coupable mercredi de vol de secrets commerciaux pour avoir vendu des exploits sensibles à un courtier russe en cyber-outils. ...

Selon The Record, une attaque a touché des entreprises agro‑industrielles en Russie. Il s’agit de la deuxième action de ce groupe en quelques mois, et elle intervient alors que se préparaient les activités liées au forum agricole prévu à la fin du mois à Moscou. Points clés 🌾🗓️ Type d’événement: attaque contre des organisations du secteur agro‑industriel Cibles: entreprises agro‑industrielles russes Récurrence: second incident attribué au même groupe en quelques mois Calendrier: coïncide avec la préparation du forum agricole de fin de mois à Moscou Localisation et contexte 🎯 ...

Selon The Record, publié le 8 octobre 2025, la présidente de la Commission européenne Ursula von der Leyen a appelé l’Union européenne à « s’équiper d’urgence d’une capacité stratégique » afin de répondre à la « guerre hybride » menée par la Russie. La présidente de la Commission européenne, Ursula von der Leyen, a averti que la Russie mène une campagne de cyberattaques, sabotage et provocations à travers l’Europe, qualifiant cette crise de « guerre hybride » qu’il faut prendre très au sérieux. ...

Source et contexte — The Register publie une analyse sur le rapport du Joint Committee on National Security Strategy (JCNSS) du Parlement britannique, qui avertit que le gouvernement est « trop timide » dans la protection des câbles sous-marins acheminant l’essentiel du trafic internet du pays et environ £220 milliards de transactions financières par jour. Le rapport souligne des vulnérabilités structurelles: 64 câbles relient le Royaume‑Uni au reste du monde, avec 75 % du trafic transatlantique passant par deux câbles atterrissant à Bude (Cornouailles). Bien que la redondance permette de rerouter en cas d’incident et qu’il n’y ait « pas de menace imminente » pour la connectivité nationale, l’accent est mis sur la capacité d’absorption des chocs et le risque d’atteintes coordonnées, notamment si les liaisons vers l’Europe étaient visées. Les dommages accidentels (pêche, ancres) sont fréquents — environ 200 pannes par an — et les satellites ne représentent qu’environ 5 % du trafic mondial. ...

Selon FRANCE 24 (avec AFP), les autorités russes annoncent des restrictions partielles des appels sur WhatsApp et Telegram, justifiées par la lutte contre la criminalité en ligne. L’autorité de régulation Roskomnadzor affirme que ces messageries sont devenues « les principaux services vocaux » utilisés pour la fraude et l’extorsion, et pour impliquer des citoyens russes dans des activités subversives et terroristes. Les services de sécurité russes ont à plusieurs reprises soutenu que l’Ukraine utiliserait Telegram pour recruter ou mener des actes de sabotage en Russie. ...

The New York Times rapporte que la Russie a introduit une nouvelle application de messagerie approuvée par l’État, MAX, qui sera préinstallée sur tous les nouveaux smartphones vendus dans le pays à partir du mois prochain. Cette initiative s’inscrit dans une stratégie plus large de contrôle de l’Internet par le Kremlin, visant à limiter l’accès des Russes aux applications étrangères comme WhatsApp et Telegram, et à renforcer la censure en ligne. ...

L’Insikt Group a publié une analyse détaillée des activités du groupe hacktiviste pro-russe NoName057(16), qui a ciblé plus de 3 700 hôtes uniques en Europe entre juillet 2024 et juillet 2025. Ce groupe, apparu en mars 2022 après l’invasion de l’Ukraine par la Russie, utilise une plateforme nommée DDoSia pour mener des attaques par déni de service distribué (DDoS). Les cibles principales de NoName057(16) sont des entités gouvernementales et publiques dans des pays européens opposés à l’invasion russe, avec une concentration géographique notable en Ukraine, France, Italie, et Suède. Le groupe maintient un rythme opérationnel élevé, avec une moyenne de 50 cibles uniques par jour. ...

Selon le Kyiv Independent, des spécialistes en cybernétique de l’agence de renseignement militaire ukrainienne (HUR) auraient orchestré une cyberattaque de grande envergure contre l’infrastructure réseau du géant énergétique russe Gazprom le 17 juillet. L’attaque aurait causé des perturbations significatives en détruisant de grands volumes de données et en installant des logiciels personnalisés visant à endommager davantage les systèmes d’information de l’entreprise. Gazprom, une entreprise d’État russe et l’un des plus grands producteurs et exportateurs de gaz au monde, n’a pas encore commenté publiquement cet incident, et ces informations n’ont pas pu être vérifiées de manière indépendante par le Kyiv Independent. ...

Selon un article publié par Reuters, l’ambassade de Russie à Paris a demandé un accès consulaire pour Daniil Kasatkin, un joueur de basketball russe arrêté en France. Cette arrestation a été effectuée à la demande des États-Unis, qui le soupçonnent d’être impliqué dans un réseau de hacking utilisant des ransomwares contre des entreprises et institutions fédérales américaines. L’avocat de Kasatkin, Belot, affirme que son client est innocent et victime d’une grave erreur judiciaire. Selon lui, Kasatkin n’aurait aucune expertise en informatique et aurait simplement utilisé un ordinateur d’occasion dont le compte utilisateur n’avait pas été modifié. Ce compte aurait été piraté et contrôlé à distance par des cybercriminels sans que Kasatkin en ait connaissance. ...