Avast a mis en ligne un outil de déchiffrement pour le ransomware Akira !
L’éditeur Avast a mis en ligne un outil de déchiffrement pour aider les victimes du ransomware Akira à récupérer leurs données sans payer la rançon.
Lire cet article
Ransomware
Siemens Energy victime d’une fuite de données liée à la vulnérabilité dans MOVEit Transfer
Le gang de ransomware Clop est parvenu à voler des données à Siemens Energy ! Ceci en exploitant la faille de sécurité zero-day qui affectait MOVEit Transfer.
Lire cet article
Comment se protéger des ransomwares ? La CISA a mis à jour son guide !
Comment se protéger des ransomwares ? Pour vous aider à répondre à cette question, l’agence américaine CISA a fait évoluer son guide « #StopRansomware » !
Lire cet article
La demande de rançon du ransomware MalasLocker est très particulière !
Un ransomware d’un nouveau genre s’en prend aux serveurs des entreprises : la demande de rançon demande de faire un don à une association ! Etonnant.
Lire cet article
Ransomware BlackCat : un pilote de noyau Windows malveillant utilisé dans les cyberattaques !
Pour contourner les solutions de sécurité lors de ses attaques, le groupe de ransomware ALPHV (BlackCat) s’appuie sur un pilote de noyau Windows malveillant.
Lire cet article
Au moins 9 ransomwares s’appuient sur le code source Babuk pour chiffrer VMware ESXi
De nombreux gangs de cybercriminels s’appuient sur le code source du ransomware Babuk pour créer leur propre version et s’attaquer aux serveurs VMware ESXi.
Lire cet article
CVE-2023-27532 : des attaques en cours sur les serveurs Veeam exposés sur Internet !
Les serveurs Veeam Backup & Replication exposés sur Internet sont pris pour cible par au moins un groupe de cybercriminels, en exploitant la CVE-2023-27532.
Lire cet article
Des instances SQL Server compromises pour déployer le ransomware Trigona
Les serveurs SQL Server exposés sur Internet sont pris pour cible par les cybercriminels pour chiffrer les données avec le ransomware Trigona.
Lire cet article
Le ransomware Vice Society exfiltre les données avec un script PowerShell
Les cybercriminels du gang ransomware Vice Society s’appuient sur un outil codé en PowerShell pour exfiltrer des données sur les machines compromises.
Lire cet article
Ransomware LockBit : découverte d’un module de chiffrement pour macOS
Le ransomware LockBit dispose d’un module de chiffrement spécifique pour cibler les machines sous macOS. La menace s’approche pour les utilisateurs d’Apple.
Lire cet article
Windows Server 2022 et FSRM : comment se protéger des ransomwares ?
Dans ce tutoriel, nous allons apprendre à configurer FSRM sur Windows Server 2022 de façon à bloquer les attaques par ransomware avec un script prêt à l’emploi.
Lire cet article
A ce jour, le nouveau ransomware Rorschach serait le plus rapide pour chiffrer les données !
Des chercheurs ont fait la découverte d’un ransomware qu’ils ont surnommé Rorschach et qui serait actuellement le plus rapide pour chiffrer les données.
Lire cet article
Le ransomware IceFire s’attaque aux serveurs Linux et Windows !
Les systèmes Linux sont pris pour cible par le ransomware IceFire, qui bénéficie d’un module de chiffrement dédié à ce système, en plus de cibler Windows.
Lire cet article
Victime du ransomware ESXiArgs ? La CISA a mis en ligne un script de récupération !
La CISA a mis en ligne un script pour récupérer les machines virtuelles des serveurs VMware ESXi chiffrés par les récentes attaques de ransomware ESXiArgs.
Lire cet article
Ransomware : une vaste campagne d’attaques cible les serveurs VMware ESXi
Le CERT-FR a émis une nouvelle alerte de sécurité au sujet d’une campagne d’attaques par ransomware qui cible les serveurs VMWare ESXi (CVE-2021-21974).
Lire cet article