TTP

🗓️ Contexte Source : Tagesspiegel, publié le 18 août 2026. L’article rapporte une cyberattaque confirmée contre deux administrations du Sénat de Berlin, annoncée officiellement par le service de presse et d’information du Land de Berlin un lundi après-midi. 🎯 Cibles et impact Les deux entités touchées sont : L’administration de l’urbanisme (Stadtentwicklungsverwaltung) L’administration des transports (Verkehrsverwaltung) Les deux administrations ont été isolées du réseau régional berlinois (Landesnetz Berlin) le vendredi précédant l’annonce. Une source interne décrit la situation comme une incapacité à communiquer par Internet ou par e-mail vers l’extérieur : « sans Internet ni communication par e-mail vers l’extérieur ». ...

📰 Source : The Record Media | Date : 18 août 2026 | Contexte : Incident de sécurité affectant l’administration du Land de Berlin, Allemagne. 🏛️ Les ministères berlinois de l’Urbanisme/Construction/Logement et de la Mobilité/Transport/Protection du Climat ont été isolés du réseau informatique gouvernemental depuis le vendredi précédant la publication, à titre de précaution. La Berlin Senate Chancellery a confirmé l’incident dans un communiqué officiel le lundi 18 août 2026. ...

📅 Source et contexte : Rapport publié le 18 août 2026 par Gambit Security (Eyal Sela et Nir Varon). L’article présente trois cas d’usage réel de l’IA dans des intrusions cybercriminelles, documentés à partir de données récupérées sur les infrastructures des attaquants. 🎯 Cas 1 – Affilié ransomware suspecté « The Gentlemen » utilisant Claude Code Fin juin 2026, un opérateur ransomware a utilisé Claude Sonnet 4.6 (via Claude Code) lors d’intrusions dans six organisations : une entreprise d’énergie en Australie, une société de services financiers à Maurice, une entreprise agroalimentaire en Afrique du Sud, un fabricant en Thaïlande, une société IT en Malaisie, et plusieurs entreprises aux États-Unis. ...

🗓️ Contexte Source : Politico EU, publié le 17 août 2026. L’article révèle en exclusivité qu’Andy Burnham, Premier ministre du Royaume-Uni depuis le 20 juillet 2026, a été victime d’une opération d’usurpation d’identité ciblant les communications diplomatiques au plus haut niveau de l’État britannique. 🎭 Nature de l’incident Un individu non identifié a usurpé l’identité de Susie Wiles, cheffe de cabinet de la Maison Blanche sous Donald Trump. Le Premier ministre Burnham a échangé “quelques messages” avec cet imposteur avant de devenir suspicieux quant à la légitimité du contact. Le contenu des échanges et leur date précise restent inconnus. ...

🗓️ Contexte Source : Daily Sabah, publié le 18 août 2026. L’article rapporte une cyberattaque de grande ampleur ciblant la Direction de la sécurité routière de Lettonie (CSDD), agence gouvernementale nationale. 🎯 Cible et impact L’attaque a compromis des données liées à : 1,2 million de personnes (sur une population totale d’environ 1,9 million) 200 000 entreprises Les données volées incluent : Noms et prénoms Informations de paiement Plaques d’immatriculation de véhicules Adresses enregistrées au moment de la prestation de service 🔍 Attribution et contexte géopolitique Aucun acteur n’a été formellement identifié. Le Premier ministre Andris Kulbergs a déclaré qu’une origine étrangère de l’attaque ne pouvait être exclue. L’incident est qualifié de question de sécurité nationale. ...

📅 Source : Microsoft Security Blog, publié le 18 août 2026. Cette publication émane de Microsoft Defender Experts et Microsoft Security Research, en complément d’un premier signalement de RST Cloud (mai 2026). 🎯 Contexte général MacSync Stealer est un infostealer ciblant exclusivement macOS, conçu pour exfiltrer des données sensibles via une infrastructure C2 à rotation rapide. L’analyse de Microsoft a permis de connecter plus de 30 domaines liés à cette activité grâce à une approche comportementale, là où RST Cloud n’en avait initialement identifié qu’un nombre limité. ...

🔍 Contexte Publié le 18 août 2026 par ANY.RUN sur son blog de cybersécurité, cet article présente une analyse technique approfondie de Mirage2FA, un kit de Phishing-as-a-Service (PhaaS) actif depuis septembre 2024 et toujours opérationnel en juillet 2026. 🎯 Description de la menace Mirage2FA est un toolkit commercial conçu pour compromettre des comptes Microsoft 365 en contournant l’authentification multi-facteurs (MFA) via une architecture Adversary-in-the-Middle (AiTM). L’attaque intercepte en temps réel les identifiants, codes 2FA et cookies de session authentifiés via un proxy inverse WebSocket. ...

🎯 Contexte Le 18 août 2026, la CISA, le FBI et le Department of Health and Human Services (HHS) ont publié une mise à jour substantielle de l’advisory conjoint AA25-071A (#StopRansomware: Medusa Ransomware), initialement publié le 12 mars 2025. Cette analyse est produite par SafeBreach le 19 août 2026. 🦠 Présentation de Medusa Medusa est une opération ransomware-as-a-service (RaaS) active depuis juin 2021, ayant impacté plus de 500 organisations d’infrastructure critique dans les secteurs médical, éducatif, juridique, assurance, technologie et manufacturing. Le groupe utilise un modèle de double (voire triple) extorsion et recrute des Initial Access Brokers (IABs) via des forums cybercriminels, rémunérés entre 100 $ et 1 million USD. ...

🔍 Contexte Publié le 18 août 2026 par Hunt.io, ce rapport d’analyse technique détaille l’opération CameraSwarm, une campagne de compromission massive de caméras IP Dahua menée entre le 17 juin et le 22 juillet 2026. Les CERTs nationaux concernés ont été notifiés le 10 août 2026 et le PSIRT de Dahua a été informé avant publication (TLP:AMBER). 🎯 Portée et impact 14 530+ appareils compromis en 35 jours par un opérateur unique 1 923 caméras portent un compte backdoor persistant (p2pwn / p2password) installé via RPC, survivant aux changements de mot de passe et aux réinitialisations usine 283 caméras atteintes par numéro de série seul via le relais cloud Dahua, sans adresse IP ni credentials 89,4 % des numéros de série actifs ne requièrent aucune authentification Concentration géographique : Ukraine (part la plus importante) et Russie, avec des balayages initiaux sur des plages mexicaines et vietnamiennes ⚙️ Chaîne d’attaque Trois chemins d’exploitation parallèles : ...

📰 Source : Bluewin / Keystone-SDA — Date : 17 août 2026 — Contexte : Procès d’un développeur ukrainien présumé devant le Tribunal de district de Zurich pour extorsion d’entreprises via des cyberattaques. ⚖️ Lors de sa plaidoirie finale, le procureur a affirmé que les attaques par malware ciblant des entreprises occidentales s’inscrivent dans une stratégie russe délibérée visant à semer le trouble et causer des dommages ciblés. Il a souligné le chevauchement des intérêts entre cybercriminels et acteurs étatiques. ...