Cybercriminalité

Attention aux faux PDF des pirates russes de Coldriver – Cybersécurité, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, Intelligence Artificielle

Sécurité : Les spécialistes en sécurité de Google dévoilent l’un des modes opératoires de ce groupe, à la manœuvre dans des attaques par hameçonnage contre des cibles dans des pays occidentaux.

Si vous recevez un fichier PDF chiffré et que votre correspondant vous suggère ensuite de télécharger un logiciel de déchiffrement, par exemple intitulé “Proton-decrypter.exe”, méfiance ! C’est, selon le groupe d’analyse des menaces (TAG) de Google, l’une des mauvaises recettes des espions informatiques russes de Coldriver.

Selon le Royaume-Uni et les Etats-Unis, ces pirates informatiques, également connus sous les noms de Callisto Group ou de Star Blizzard, seraient en effet liés à l’un des services de renseignement russe, le FSB. Londres avait dénoncé en décembre dernier des tentatives d’ingérence russe visant des politiciens, des fonctionnaires, des journalistes et des ONG.

Spécialistes du hameçonnage

Selon Microsoft, ces pirates – ici identifiés sous le nom de Seaborgium – sont des spécialistes du hameçonnage. Ils tentent de gagner la confiance de leurs cibles en usurpant des identités. Après avoir incité les victimes à ouvrir un fichier PDF ou cliqué sur un lien, les attaquants peuvent ainsi voler leurs identifiants de connexion.

Les experts en sécurité de Google estiment aussi, dans leur dernière publication, que ce groupe de pirates russes est en campagne active contre des cibles au sein de la société civiles et contre d’anciens responsables du renseignement, de la défense ou de gouvernements de pays de l’Otan. Ils avaient déjà pointé les activités malveillantes de Coldriver il y a près de deux ans.

Source

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.

Veille-cyber

Recent Posts

Bots et IA biaisées : menaces pour la cybersécurité – Cybersécurité, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, Intelligence Artificielle

Bots et IA biaisées : une menace silencieuse pour la cybersécurité des entreprises Introduction Les…

3 heures ago

Cloudflare en Panne – Cybersécurité, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, Intelligence Artificielle

Cloudflare en Panne : Causes Officielles, Impacts et Risques pour les Entreprises  Le 5 décembre…

3 heures ago

Alerte sur le Malware Brickstorm : Une Menace pour les Infrastructures Critiques – Cybersécurité, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, Intelligence Artificielle

Introduction La cybersécurité est aujourd’hui une priorité mondiale. Récemment, la CISA (Cybersecurity and Infrastructure Security…

4 heures ago

Cloud Computing : État de la menace et stratégies de protection – Cybersécurité, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, Intelligence Artificielle

  La transformation numérique face aux nouvelles menaces Le cloud computing s’impose aujourd’hui comme un…

1 jour ago

Poèmes Pirates : La Nouvelle Arme Contre Votre IA – Cybersécurité, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, Intelligence Artificielle

Face à l'adoption croissante des technologies d'IA dans les PME, une nouvelle menace cybersécuritaire émerge…

1 jour ago

This website uses cookies.