🇷🇺 DDoSia : le DDoS Russe crowdsourcé accélère

Salut 👋, voici ce qu’on te propose de retenir du digital et de la cyber cette semaine.

À la une :

🇷🇺 DDoSia : le projet de DDoS crowdsourcé Russe connait une croissance exponentielle,

Décode l’actu :

🇨🇳 SmugX : des pirates chinois lancent des attaques contre des organisations gouvernementales européennes,

🧑‍⚖️ Fausse alerte concernant la fuite d’informations personnelles de magistrats et avocats français,

💰 Un fournisseur clé d'Apple face à une demande de rançon de 70 m$,

🏥 Les hôpitaux du monde entier sont la cible croissante d'attaques de rançongiciels,

On t’explique tout ça plus bas.

Retrouve le mag :

🌐 🇫🇷 Origine du traffic internet en France en 2022,

🏃 En cas d’attaque par rançongiciel, 75% des consommateurs fileraient chez la concurrence,

🍋 Des ingrédients à la carte pour remixer tes propres cocktails cyber à la maison ou au bureau, et, roulement de tambour… la question de la semaine !

Bonne lecture !

〰️ La reco du barman 〰️

🇷🇺 DDoSia : le DDoS crowdsourcé Russe en croissance exponentielle

Alors que la cybercriminalité s'intensifie dans le contexte de la guerre entre la Russie et l'Ukraine, la plateforme hacktiviste russe connue sous le nom de DDoSia connaît une croissance exponentielle. Lancé par le groupe hacktiviste russe "NoName057(16)" l'été dernier, DDoSia a rapidement gagné en popularité, attirant un nombre important de membres et d'utilisateurs actifs.

Le projet DDoSia a connu une croissance fulgurante de 2 400 %, passant de 400 membres lors de son lancement à 10 000 membres actifs aujourd'hui. Son canal Telegram principal compte désormais 45 000 abonnés, contre seulement 13 000 l'année dernière. Cette expansion s'accompagne également de l'amélioration des outils utilisés pour mener des attaques contre des organisations occidentales.

Les analystes de Sekoia (Cororico ! 🇫🇷) ont constaté que les cibles privilégiées des attaques DDoS de DDoSia entre le 8 mai et le 26 juin dernier étaient principalement situées en Lituanie, en Ukraine et en Pologne, des pays ayant publiquement critiqué la Russie pendant la guerre russo-ukrainienne. Mais ce n’est pas tout, l’on retrouve également l'Italie, la République Tchèque, le Danemark, la Lettonie, la France, le Royaume-Uni et la Suisse parmi les cibles. Au cours de cette période, le groupe hacktiviste a ciblé 486 sites web, dont des sites éducatifs et gouvernementaux ukrainiens ainsi que des sites bancaires français.

Les analystes de Sekoia sont également souligné les efforts de NoName057(16) pour rendre leurs logiciels malveillants compatibles avec plusieurs systèmes d'exploitation, indiquant ainsi leur intention de toucher un plus grand nombre de victimes. Cette évolution témoigne également de leur volonté de développer continuellement leurs capacités, motivés par leur communauté active et la surveillance croissante de leurs activités par la communauté de renseignement sur les menaces.

Dans une nouvelle mise à jour de l'outil d'attaque DDoSia, les acteurs de la menace ont intégré un mécanisme de sécurité supplémentaire. La nouvelle variante, écrite en Golang, dissimule ainsi la liste des cibles à attaquer, ce qui complique la détection.

DDoSia est distribué via un processus automatisé sur Telegram, permettant aux individus de s'inscrire moyennant paiement en cryptomonnaie et de recevoir une archive ZIP contenant les outils d'attaque. Cette nouvelle version utilisant le chiffrement pour masquer la liste des cibles témoigne de l'engagement continu des opérateurs de DDoSia à maintenir et à améliorer leur outil.

🌐 En image : le traffic Internet 🇫🇷 en 2022

〰️ Vos shots 〰️

🇨🇳 SmugX : des pirates chinois attaquent des gouvernements européens

Une nouvelle campagne malveillante, baptisée“SmugX”, a été découverte en Europe, visant principalement des entités gouvernementales et des organisations de politique étrangère et nationale en Europe. Les attaques, menées par des pirates chinois, utilisent la contrebande HTML (HTML Smuggling) pour dissimuler des charges utiles malveillantes dans des documents HTML. En ne mettant pas directement le code malveillant dans les pages ciblées, mais en y mettant le moyen de télécharger plus tard, ou en le cachant dans un contenu anodin, cette technique échappe aux mesures de détection traditionnelles.

Selon les chercheurs de Check Point Research, cette campagne, en cours depuis décembre 2022, déploie une variante de PlugX, un implant généralement associé à des menaces chinoises. La campagne a réussi à éviter la détection en utilisant des techniques de livraison innovantes. Les cibles sont principalement pour l’instant des gouvernements d’Europe de l’Est. Selon les chercheurs, bien qu’il n’y ait pas encore suffisamment de preuves pour les relier, cette campagne présente tout de même des similitudes avec des activités antérieures attribuées aux acteurs APT chinois RedDelta, Mustang Panda ou encore Camaro Dragon, liés à l’Etat chinois.

🧑‍⚖️ Fuite d’infos personnelles de magistrats et avocats français : fausse alerte

Ce lundi 3 juillet, un groupe de pirates hacktivistes connu sous le nom de Kromsek a publié une liste contenant les informations de 1 120 magistrats et avocats sur un canal Telegram.

Le groupe, qui a fait l’actualité en 2022 pour s’être attaqué au régime iranien suite à la mort de Mahsa Amini, affirme avoir publié ces informations en réponse aux émeutes qui ont touché la France ces derniers jours. Dans cette base, on retrouve des noms, des e-mails professionnels, numéros, adresses et des IBAN appartenant à des juges ou avocats français. Les pirates affirment avoir récupéré les données via l’exploitation d’une vulnérabilité dans Drupal, logiciel largement utilisé pour la création et la gestion de sites web. Dans un tweet, le “Gentil hacker” SaxX comme il se présente, a évoqué une éventuelle cyberattaque du ministère de la Justice.

Plus de peur que de mal. Le ministère de la Justice a rapidement nié toute cyberattaque de ses serveurs. Contacté par Numerama, le ministère de la Justice a indiqué “avoir porté plainte auprès du Parquet de Paris après la mise en ligne de ce document”. Il précise également que ce document est “un fichier ancien” , datant de plusieurs années, contenant bien des données personnelles d’employés dont plusieurs noms sont depuis à la retraite.

💰 Un fournisseur clé d'Apple face à une demande de rançon de 70 m de $

TSMC, l'un des principaux fournisseurs de semi-conducteurs d'Apple, accuse un fournisseur tiers de matériel informatique d'être responsable d'une faille de sécurité ayant entraîné une demande de rançon de 70 millions de dollars de la part du groupe de ransomwares LockBit. Une grosse somme ? Pas vraiment pour TSMC, qui a enregistré un chiffre d’affaires annuel de $74.80 milliards de dollars en 2022. Mille fois plus.

Le fournisseur tiers identifié est Kinmax Technology, basé à Taïwan, qui affirme travailler avec de nombreux autres acteurs technologiques majeurs tels que Cisco, Fortinet, Microsoft, VMware et bien d’autres.

TSMC a confirmé l'incident de sécurité, mais a précisé qu'aucune information commerciale ou client n'a été compromise. La date limite du paiement de la rançon a été fixée au 6 août par le sous-groupe de LockBit, “National Hazard Agency” qui menace de divulguer publiquement les données volées de TSMC. Dans l’attente de prendre une décision, TSMC a suspendu ses échanges de données avec Kinmax et examine ses composants matériels et configurations de sécurité pour évaluer l'étendue de la violation.

🏥 Les hôpitaux du monde entier sont la cible croissante d'attaques de rançongiciels

Selon Emsisoft, une société de distribution de logiciels antivirus basée en Nouvelle-Zélande, depuis le début de l'année, au moins 19 organismes de santé américains ont été victimes d'attaques de rançongiciels perpétrées par des gangs. L'analyste des menaces Brett Callow a partagé cette information le 3 juillet dans un tweet. Les données d'Emsisoft indiquent que ces 19 fournisseurs gèrent 33 hôpitaux, dont au moins 16 ont subi une exfiltration de leurs données. Comparativement à l'année précédente entière, 25 incidents ont touché des hôpitaux américains. Cela semble donc indiquer une augmentation du taux de compromission en 2023.

Les attaques ne se limitent pas aux hôpitaux américains. Récemment, le groupe Black Cat/ALPHV a prétendu avoir volé 7 To de données du Barts Health NHS Trust, qui gère des hôpitaux importants à Londres. Le secteur de la santé au Royaume-Uni a également connu une augmentation de 22 % des tentatives d'attaques au cours du premier trimestre 2023, avec une moyenne de 1 684 par semaine, selon Check Point.

En France, il y a encore quelques jours, plusieurs sites web d’hôpitaux français (l'hôpital Pitié-Salpêtrière, l’hôpital Saint-Antoine, l’Hôpital Américain de Paris, des Hôpitaux Universitaires de Marseille (AP-HM) ainsi que le CHU de Lyon) ont été rendus inaccessibles par le groupe de pirates “Anonymous Sudan". Dans ce cas présent, il ne s’agit pas de rançongiciel, mais cela démontre bien une nouvelle fois, l’intérêt des pirates pour le secteur de la santé.

〰️ Dégustation 〰️

🏃 En cas d’attaque par rançongiciel, 75% des consommateurs fileraient chez la concurrence

Object First a réalisé une étude au printemps 2023 afin d'évaluer l'opinion des consommateurs sur les attaques de rançongiciels et leurs attentes envers les entreprises qui gèrent leurs informations personnelles. L'enquête a recueilli les réponses de 1 000 consommateurs américains âgés de 18 ans et plus, fournissant des informations clés sur les réactions des différentes générations face aux incidents liés aux rançongiciels.

À retenir :

• 75 % des consommateurs déclarent qu’ils iront chez la concurrence si une entreprise est victime d'une attaque par rançongiciel.

• En matière de gestion d’une violation de données, alors que 37 % des membres de la génération Z accordent de l'importance aux excuses de la part des entreprises (12 % de plus que la compensation financière), les baby-boomers sont moins indulgents. 74 % d'entre eux reconnaissent que leur confiance envers les entreprises change complètement après avoir subi plusieurs attaques de rançongiciel, contre seulement 34 % de la génération Z.

• Une des préoccupations majeures des consommateurs concerne le vol de leurs données personnelles par des cybercriminels, avec 81 % d'entre eux se déclarant très ou légèrement inquiets.

  • De plus, 40 % des consommateurs ne sont pas convaincus que les entreprises ou organisations protègent adéquatement leurs données. 23 % affirment même avoir déjà été victimes d'une attaque de rançongiciel compromettant leurs informations personnelles.

• Pratiquement tous les consommateurs (92 %) attendent des fournisseurs qu'ils mettent en place une stratégie de protection des données.

  • De plus, les consommateurs prennent des mesures proactives en appliquant les meilleures pratiques pour protéger leur vie privée. Par exemple, 48 % évitent de fournir des informations personnelles lors de la création de nouveaux comptes ou profils, et 44 % changent leurs mots de passe tous les trois mois.

Selon l’auteur de l’étude, ces données mettent en évidence l'importance capitale pour les entreprises de renforcer leur sécurité contre les rançongiciels, d'améliorer leurs mesures de prévention et de récupération des données, dans le but de préserver la confiance et la fidélité de leurs clients.

〰️ Cul sec - La question 〰️

🌄 En quoi consiste la résilience dans le contexte des opérations informatiques et de la cybersécurité ?

Propositions de réponses :

A - Mettre en place des mesures de protection, de détection et de réponse pour faire face aux menaces et aux attaques informatiques.

B - Mettre en œuvre des stratégies de sauvegarde et de récupération des données, ainsi que des plans de continuité d'activité, afin de minimiser les perturbations en cas d'incident de sécurité, notamment face à un ransomware.

C - Une approche proactive se concentrant sur la prévention des attaques, mais aussi sur la préparation à leur éventualité et sur la capacité à réagir rapidement et efficacement en cas d'incident.

D - Une approche globale, intégrant des mesures techniques, organisationnelles et humaines pour maîtriser en temps réel la disponibilité des différentes composantes du système d’information, détecter et réduire les impacts des cybermenaces en rétablissant l’activité et reconstruire les systèmes si nécessaire.

—> Réponse à la sortie du bar.

〰️ À La carte 〰️

🧟 Un Bot renaît - Grâce au développeur FireCube, Clippy, le petit trombone qui servait d’assistant virtuel de Microsoft Office entre 1996 et 2007 fait son grand retour avec une version boostée à l’intelligence artificielle de ChatGPT 3.5.

🦁 Brave - Si vous utilisez le navigateur Brave, vous allez bientôt découvrir, à partir de la version 1.54 du navigateur, une nouvelle mesure de sécurité visant à bloquer les sites web qui effectuent un balayage de port. Bien que cette pratique ne soit pas, par défaut, une activité malveillante, Brave affirme que de nombreux navigateurs permettent aux sites web “d'accéder aux ressources du réseau local sans protection ni restriction, ce qui met en péril la vie privée et la sécurité des utilisateurs”.

🧾 Microsoft - Au début du mois de juin, Microsoft a été la cible d'attaques DDoS provoquant la panne de certains de ses services. Le groupe de pirates connu sous le nom d’Anonymous Sudan, présumé lié à l’Etat Russe, avait revendiqué les attaques. Si à l’époque, Microsoft a déclaré n'avoir vu aucune preuve que les données des clients ont été consultées ou compromises, Anonymous Sudan a annoncé le 2 juillet dernier sur son canal Telegram, avoir volé les informations d'identification de 30 millions de comptes clients. La base de données est actuellement en vente pour 50 000 dollars. Interrogé par Cybernews, Microsoft dément formellement la fuite de données.

🔁 Mise à jour - Si vous utilisez WordPress et plus particulièrement le plugin Ultimate Members, assurez-vous de le mettre à jour vers la version 2.6.7 publiée le week-end dernier. Cette mise à jour vient corriger une vulnérabilité critique (CVE-2023-3460) permettant à un attaquant non authentifié de s'enregistrer en tant qu'administrateur et de prendre le contrôle total du site web.

🧂 Facture salée - Ce mardi 4 juillet, la direction générale de la Concurrence, de la consommation et de la répression des fraudes (DGCCRF) a annoncé dans un tweet avoir infligé une amende de 2 015 000 € à Google pour “non-respect de la réglementation applicable aux opérateurs de plateformes numériques en matière d’information des consommateurs”. Une broutille pour le géant, mais tout de même un symbole.

🏛 Ultimatum - L’IMY, l’équivalent de la CNIL en Suède exige que les sites web cessent d'utiliser Google Analytics sous peine de sanctions financières. Ce lundi 3 juillet, 4 sites web suédois ont été rappellés à l’ordre concernant leur utilisation de Google Analytics. Cette injonction doit servir d’instruction à l’ensemble des sites Internet du pays, explique-t-elle. L’enjeu ici est toujours le même : éviter le transfert de données personnelles de l’Union Européenne vers les États-unis, pour respecter l’arrêt Schrems II de la Cour de Justice de l’Union Européenne.

〰️ Cul sec - Réponse 〰️

Réponse D : une approche globale

La réponse correcte est la réponse D, car elle est la plus complète. Les réponses A à C sont partielles.

La résilience recouvre plusieurs définitions selon les domaines. Voici ce qu’écrit Marie Anaut dans la revue… Recherche en soins infirmiers 2005/3.

Dans le contexte de l’informatique et de la cybersécurité, les équipes opérations l’associent de plus en plus à l’observabilité afin de détecter et de prévenir les dysfonctionnements qui impactent les opérations (donc le chiffre d’affaires et la satisfaction client, en temps “de paix”). Tandis que les équipes cybersécurité l’associent aux méthodes et outils permettant de rétablir rapidement les opérations après une cyberattaque, telle qu’un ransomware.

Pour le Forum Economique Mondial (“Davos”), le concept de résilience s’applique autant dans les domaines du développement économique, de la résilience des sociétés (suite à l’invasion de l’Ukraine) et du cyberespace (cyber résilience).

〰️ Digestif 〰️

🌍 “Don’t give up on the real world” : Quand Nikon met à l’honneur l’intelligence naturelle ✨

Face à la hype des IA génératrices d’images, Nikon nous prouve dans sa nouvelle campagne marketing que le monde réel est plus beau que Midjourney !

Merci d’être passé ! Rendez-vous samedi prochain pour ton nouveau Shake de l’actu cyber et digitale ! 👋

L’équipe travaille dur. 👉 On a besoin de ton soutien pour diffuser à tous la culture de sécurité et responsabilité digitale.

Rejoins Shakerz, abonne-toi pour recevoir la newsletter hebdo. Tu aimes les Shake et tu veux en faire profiter tes potos ? Alors… 👇👇👇

Des questions ou un avis à partager ? C’est simple, il suffit de répondre à cet email et d’envoyer tes quelques lignes.

“Shake it, don’t fake it”