Nous avons rassemblé cette semaine les actualités les plus importantes du monde de la cybersécurité.
- Pour la première fois, les agences de renseignement canadiennes ont eu recours à une ordonnance d'un tribunal pour effacer à distance les appareils des citoyens.
- Infostealer pour macOS a contourné l'analyse de l'IA en injectant de fausses erreurs.
- Europol a démantelé le réseau de distribution des malwares Amadey et StealC.
- Au Brésil, des pirates informatiques ont envoyé des alertes d’urgence concernant une « attaque extraterrestre ».
Pour la première fois, les agences de renseignement canadiennes ont eu recours à une ordonnance d'un tribunal pour effacer à distance les appareils des citoyens.
Le Service canadien du renseignement de sécurité a reçu une ordonnance judiciaire sans précédent l'autorisant à interférer à distance avec le fonctionnement de serveurs, de routeurs domestiques et de serveurs infectés. IdO-appareils dans le pays. Rapports d'aujourd'huiville.
Les botnets fonctionnaient selon le schéma de relais classique. En acheminant le trafic via des équipements piratés, les pirates se sont déguisés en utilisateurs domestiques ordinaires ou en fournisseurs Internet. Cela leur a permis d'analyser tranquillement les réseaux d'infrastructures critiques (en particulier le secteur de l'énergie), les ministères gouvernementaux et militaires au Canada.
Les cibles de la purge comprenaient des serveurs basés dans le pays, des routeurs pour les petites entreprises et les foyers, ainsi que des appareils intelligents tels que des sonnettes, des caméras de vidéosurveillance, des téléviseurs et d'autres appareils compatibles Wi-Fi.
La Cour fédérale du Canada n'a déclassifié la version publique de l'ordonnance qu'à la mi-juin 2026, bien que l'ordonnance elle-même ait été rendue il y a plus de deux ans. Il souligne que les données personnelles des utilisateurs n'ont pas été interceptées et que les informations collectées accidentellement ont été immédiatement détruites.
Selon les médias, l’un des principaux problèmes de ces attaques réside dans le matériel obsolète. Les logiciels malveillants infiltrent les appareils IoT avec des mots de passe par défaut ou des équipements dont la prise en charge a pris fin.
Cela a été confirmé par les spécialistes de l'équipe XLab. Ils ont découvert un botnet jusqu'alors inconnu appelé AryStinger, qui utilisait des modèles de routeurs domestiques D-Link obsolètes, DIR-850L et DIR-818LW.
Au cours de cette campagne malveillante, les pirates ont compromis plus de 4 000 routeurs, les transformant en serveurs proxy pour relayer le trafic malveillant et effectuer des tâches distribuées.
Selon les chercheurs, en plus d'utiliser les appareils comme rampe de lancement d'attaques, AryStinger est capable d'interférer avec les paramètres DNS, d'intercepter les sessions de navigation des victimes et de surveiller et voler secrètement tout le trafic réseau entrant et sortant. Environ 48 % de toutes les infections se sont produites en Corée du Sud, en Chine, en Suède, en Malaisie et à Singapour.
Infostealer pour macOS a contourné l'analyse de l'IA en injectant de fausses erreurs
Les chercheurs de SentinelOne ont découvert un nouveau malware pour macOS Gaslight. Infostealer attaque spécifiquement les outils automatisés d’analyse de code et d’ingénierie inverse alimentés par l’IA.
Les analystes sont convaincus que le malware est lié aux pirates informatiques nord-coréens. En plus de la fonctionnalité standard de porte dérobée et de vol de données, un téléchargeur spécial de 3,5 Ko est caché dans le fichier Gaslight. Il contient 38 messages système fabriqués, conçus à l'aide du balisage et des modèles Markdown.
Ces lignes agissent comme des injections rapides pour LLM-des modèles. Les faux messages imitent les journaux des développeurs, les rapports d'erreur, les erreurs de dépassement de mémoire et les avertissements d'expiration des jetons. Leur objectif est de faire douter l'agent IA de l'exactitude de sa propre session d'analyse.
Selon les experts, en offrant ce contexte aux plateformes d'IA, les pirates s'attendent à ce que le modèle de langage interrompe son travail, coupe le rapport, voire refuse de continuer à analyser l'échantillon « endommagé », invoquant des erreurs techniques inexistantes.
Europol a démantelé le réseau de distribution des malwares Amadey et StealC
Europol, en collaboration avec des agents des forces de l'ordre d'une douzaine de pays et des spécialistes de Microsoft, a éliminé le réseau de distribution de logiciels malveillants de SocGholish, Amadey et StealC.
Le cheval de Troie Amadey servait de chargeur de démarrage pour obtenir un premier accès au système, après quoi le virus déployait le voleur d'informations StealC. Ce dernier s’est spécialisé dans le vol de mots de passe, de données de cartes de crédit et de phrases de départ de portefeuilles cryptographiques.
Résultats de l'opération coordonnée :
- 326 serveurs et 142 domaines ont été capturés ;
- Des actifs cryptographiques d'une valeur de plus de 47 millions de dollars ont été identifiés et gelés ;
- une base de données contenant plus de 27 millions d'identifiants volés a été saisie ;
- Environ 15 000 sites WordPress ont été supprimés, que des pirates avaient précédemment piratés pour propager secrètement le virus SocGholish sous couvert de mises à jour du système.
À Hong Kong, la police a arrêté des membres des rangs financiers d'un syndicat du crime. Cela a été rapporté par le South China Morning Post.
Les 69 personnes arrêtées, âgées de 18 à 60 ans, étaient membres d’un groupe spécialisé dans le blanchiment des produits de la fraude transfrontalière aux investissements utilisant des crypto-monnaies.
Pour brouiller les pistes et légaliser les fonds criminels, les attaquants ont utilisé un vaste réseau de faux comptes enregistrés auprès de mannequins (droppers). La police estime que les fraudeurs ont blanchi environ 25,6 millions de dollars.
Au Brésil, des pirates informatiques ont envoyé des alertes d'urgence concernant une « attaque extraterrestre »
Dans la nuit du 19 au 20 juin 2026, le système national d'alerte d'urgence du Brésil (Defesa Civil Alerta) a été victime d'une cyberattaque. Ceci est rapporté par G1.
À la suite du piratage des infrastructures, les habitants de plusieurs États ont reçu des « alertes d'urgence », accompagnées de sirènes puissantes sur les smartphones – l'alarme s'est déclenchée même sur les appareils passés en mode silencieux.
Au lieu de véritables notifications de catastrophe, les attaquants ont envoyé 10 messages contenant un texte incohérent et étrange. La plupart d'entre eux contenaient le mot « misanthropie« , était accompagné d'argot et de fautes de frappe, et dans certaines régions, le courrier mettait même en garde contre une « attaque extraterrestre » qui aurait commencé.
Selon les données préliminaires du ministère de l'Intégration et du Développement régional, l'attaque visait le mécanisme gouvernemental de distribution de diffusion cellulaire.
Les attaquants ont probablement réussi à pirater les comptes des employés de la Défense Civile. Ayant accédé à la plateforme, les pirates ont lancé à distance un mailing prioritaire (Alerta Extremo), qui leur permet de contourner les restrictions du système sur les smartphones en matière de son et de notifications.
Pour stopper l'attaque de spam, les autorités ont dû prendre des mesures extrêmes : à 01h30, les serveurs du système d'alerte ont été éteints de force. Au moment de la rédaction de cet article, la plateforme Defesa Civil Alerta a été partiellement restaurée, mais le droit d'envoyer des alertes a été laissé exclusivement au Centre national de gestion des risques et des catastrophes.
ZachXBT a révélé l'identité du hacker détenu en Pologne
Les forces de l'ordre européennes, avec le soutien du FBI et du département américain de la Sécurité intérieure, ont arrêté quatre membres du groupe de hackers. C'est ce qu'a rapporté le Bureau central de lutte contre la cybercriminalité de Pologne (CBZC).
Les attaquants sont soupçonnés d’avoir mené des attaques d’échange de cartes SIM, de vol d’actifs numériques sur des échanges de crypto-monnaie et de blanchiment d’argent à grande échelle.
Selon l'enquête, les pirates ont utilisé des logiciels spécialisés et des méthodes d'ingénierie sociale pour pirater l'infrastructure informatique d'entreprises coopérant avec des opérateurs de télécommunications. Après avoir accédé aux emails des employés, ils ont illégalement cloné les numéros de téléphone des victimes.
L'interception a permis aux attaquants de contourner l'authentification à deux facteurs, de prendre le contrôle des comptes d'utilisateurs sur les échanges de crypto-monnaie et de retirer des actifs numériques.
Les fonds volés ont été blanchis via un réseau financier distribué complexe comprenant :
- comptes bancaires personnels en Pologne et à l'étranger ;
- plateformes de paiement internationales ;
- portefeuilles cryptographiques.
Le montant total des fonds blanchis est estimé à plusieurs dizaines de millions de zlotys polonais. Les quatre suspects risquent jusqu'à 25 ans de prison.
Les autorités n'ont pas divulgué l'identité des détenus, mais le chercheur en chaîne ZachXBT a déclaré que l'un d'entre eux était Wojtek Kulisz, un hacker polonais spécialisé dans l'ingénierie sociale connu en ligne sous le nom de Merry.
https://t.me/investigations/344
L'analyste est arrivé à cette conclusion en comparant les vêtements et bijoux de marque capturés dans la vidéo de la police lors de la perquisition avec les articles que Kulish avait précédemment montrés publiquement sur son compte Instagram.
Également sur ForkLog :
Que lire ce week-end ?
L’écart entre les pièces stables en dollars et en euros ne se mesure même pas en pourcentage : il est multiplié par 200. Dans le nouveau matériel, ForkLog a tenté de comprendre pourquoi l'UE a perdu la « course à la blockchain » qui n'avait pas vraiment commencé et comment la situation peut être corrigée.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Voir l’article original en russe
