Ransomware : une opération internationale met à l’arrêt les serveurs de LockBit !
Les autorités sont parvenues à mettre hors ligne le site de LockBit, qui est probablement le gang de ransomware le plus actif depuis plusieurs années.
Lire cet article
Ransomware
Le ransomware RansomHouse s’appuie sur l’outil MrAgent pour automatiser les attaques sur VMware ESXi
MrAgent, c’est le nom du nouvel outil mis au point par le gang de ransomware RansomHouse pour automatiser le chiffrement de plusieurs hyperviseurs VMware ESXi.
Lire cet article
Un outil de déchiffrement est disponible pour le ransomware Rhysida !
Des chercheurs en sécurité sont parvenus à identifier une vulnérabilité dans le ransomware Rhysida, permettant la création d’un outil de déchiffrement.
Lire cet article
Hyundai Motor Europe victime du ransomware Black Basta : 3 To de données volées !
Hyundai Motor Europe, c’est le nom de la nouvelle victime du gang de ransomware Black Basta. Les cybercriminels affirment qu’ils ont pu dérober 3 To de données.
Lire cet article
Cyberattaque : désormais, moins de 30% des victimes de ransomware paient la rançon !
Bien que les ransomwares soient toujours redoutables et actifs, le nombre de victimes qui paient la rançon est passé sous la barre des 30% !
Lire cet article
Cyberattaque : Schneider Electric, nouvelle victime du ransomware Cactus
Schneider Electric a été victime du ransomware Cactus ! Les pirates sont parvenus à chiffrer les données et à les exfiltrer, en plus de demander une rançon.
Lire cet article
Ransomware Akira : une cyberattaque d’envergure perturbe la vie quotidienne des Suédois !
La Suède est actuellement victime d’une cyberattaque qui impacte des organisations et des administrations, compliquant la vie quotidienne des Suédois.
Lire cet article
BYOVD : le ransomware Kasseika peut stopper les antivirus avant de chiffrer les données
Le ransomware Kasseika présente la particularité d’utiliser la technique BYOVD pour désactiver l’antivirus présent sur la machine avant de chiffrer les données.
Lire cet article
Les cybercriminels utilisent des accès TeamViewer pour déployer des ransomwares !
TeamViewer est utilisé par les cybercriminels pour obtenir un accès initial aux machines des organisations, dans le but de déployer un ransomware !
Lire cet article
En plus de chiffrer les données des serveurs, le ransomware Akira efface les données des NAS !
D’après le NCSC-FI, le ransomware Akira est particulièrement actif depuis décembre 2023. Il efface les données sur les NAS et les sauvegardes sur bande !
Lire cet article
Un nouvel outil de déchiffrement pour le ransomware Tortilla, une variante de Babuk
Un nouvel outil de déchiffrement gratuit est disponible pour le ransomware Tortilla, qui est une variante du célèbre ransomware Babuk.
Lire cet article
Certaines victimes du ransomware Black Basta peuvent récupérer leurs données grâce à cet outil !
Des chercheurs ont mis en ligne un outil de déchiffrement pour le ransomware Black Basta afin de permettre aux victimes de récupérer leurs données.
Lire cet article
Le FBI met à l’arrêt l’infrastructure du ransomware BlackCat et déchiffre les données de 500 victimes !
Le FBI est parvenu à s’introduire sur l’infrastructure du gang de ransomware ALPHV / BlackCat et à déchiffrer les données de plus de 500 victimes.
Lire cet article
Sophistiqué et personnalisable, le ransomware Qilin est prêt à chiffrer les VM des serveurs VMware ESXi
Un nouvel échantillon du ransomware Qilin pour VMware ESXi car il utilise des commandes avancées et il intègre des options pour personnaliser son comportement.
Lire cet article
Le gang de ransomware BlackCat dénonce sa victime aux autorités pour lui mettre la pression !
Lors d’une cyberattaque, le gang de ransomware BlackCat a fait un usage d’un nouveau moyen de pression contre sa victime : la dénoncer auprès des autorités.
Lire cet article