Attaque informatique massive

L’United States Cyber Command est l’un des 10 commandements américains. Il est dédié à la sécurité de l’information depuis son lancement le 21 mai 2010. Au-delà de l’information, il se prête aussi à quelques ‘expériences’ dangereuse, comme l’a rapporté le New York Times. En effet, l’US Cyber Command aurait effectué de nombreuses intrusions dans le réseau électrique russe pendant plusieurs mois. Un comportement destiné à avertir la Russie que les États-Unis seraient capables de représailles fortes en cas d’attaque ou de cyberattaque.

Le conseil municipal de Riviera Beach (au nord de Miami) a demandé à son assureur de payer l’argent demandé par des hackers pour mettre fin à la paralysie de ses réseaux, qui touche notamment les payes et les services d’appel d’urgence. La ville est touchée par cette attaque depuis le 29 mai.

Rammstein a écrit:Les groupes de hackers russes Killnet et Revil, ainsi qu'Anonymous Sudan se donnent 48 heures à compter d'aujourd'hui pour détruire le système bancaire européen via des attaques informatiques massives.

Depuis hier, un élément crucial du système bancaire russe est paralysé par les conséquences d’une cyberattaque de hackers pro-ukrainiens. C’est le Cyber ​​Anarchy Squad, un collectif de pirates qui a annoncé le blocage d’un opérateur Internet russe appelé Infotel. Basée à Moscou, l’infrastructure de cet opérateur serait totalement « détruite » selon les dires des hackers sur leur canal Telegram. Le souci, c’est que cet opérateur est essentiel pour le système bancaire russe. Infotel gère en effet le système automatisé d'interaction électronique (ASEI) pour la Banque centrale de Russie. Autrement dit, le lien entre les banques commerciales, les coopératives de crédit et les entreprises qui utilisent ce procédé ASEI pour sécuriser les échanges et les contrats est rompu.

Rammstein a écrit:Les groupes de hackers russes Killnet et Revil, ainsi qu'Anonymous Sudan se donnent 48 heures à compter d'aujourd'hui pour détruire le système bancaire européen via des attaques informatiques massives.

Rammstein

Que trouve-t-on dans ce manuel ? Installer le serveur qui servira à l’attaque, exploiter l’OS KALI et ses outils, contourner les outils de cybersécurité de Sentinel One, Falcon, Sophos ; maltraiter les serveurs EXSI. « Pas besoin de 0Day« , explique le pirate [Il fait référence, entre autre, à Cl0P], « juste exploiter la bêtise humaine et la réticence à entrer des mots de passe complexes pour se connecter à la console pour se connecter au même EXSI via SSH« .

Le pirate termine son manuel en expliquant ne pas être motivé politiquement, juste par l’argent et le plaisir de montrer comment certains administrateurs « peuvent être stupides, même dans les grandes entreprises du monde entier !« .

...
En dehors des faits détectés par le biais des plateformes de signalement en ligne (Pharos, Thésée, Perceval) du ministère, 278.770 atteintes numériques ont été enregistrées en 2023 par les services de police et de gendarmerie, selon le service de statistique du ministère de l'Intérieur (SSMSI), ce qui représente une progression de 9% par rapport à 2022 (255.320) ...

...
Ils estiment néanmoins qu'une "partie significative" de la cybercriminalité "n'est pas enregistrée dans les données judiciaires", un certain nombre d'infractions ne faisant l'objet d'aucun dépôt de plainte ou de signalement.

Plus de la moitié des faits (59%) concernent des atteintes aux biens (escroqueries, détournement de moyens de paiement, etc.), 34,5% des faits de harcèlement, injures, menaces, 6% des atteintes aux institutions et à l'ordre public (atteintes à la sûreté de l'Etat et aux institutions, trafics, contrefaçons...) et 0,5% des atteintes aux législations et réglementations spécifiques numériques.