Nous avons rassemblé cette semaine les actualités les plus importantes du monde de la cybersécurité.
- Microsoft a annoncé que les pirates russes avaient accès aux référentiels de code source.
- Les États-Unis ont imposé des sanctions contre les opérateurs du logiciel espion Predator.
- Médias : Le gang d’extorsion BlackCat a mené une escroquerie à la sortie et a blâmé le « gouvernement fédéral ».
- Le ministère de l’Intérieur de la Fédération de Russie a acheté des systèmes pour les doyens des utilisateurs de Telegram.
Microsoft a annoncé que les pirates russes avaient accès aux référentiels de code source
Le groupe de hackers russe Midnight Blizzard a utilisé certains « secrets » obtenus à la suite du récent piratage de Microsoft pour favoriser l’accès non autorisé aux systèmes internes et aux référentiels de codes sources de l’entreprise.
Le géant de la technologie n’a pas précisé quelles informations de la messagerie électronique d’entreprise étaient utilisées. La publication Bleeping Computer a suggéré que nous parlions de jetons d’authentification, de clés API ou des informations d’identification.
Dans le même temps, Microsoft n’a trouvé aucune preuve de compromission des systèmes d’interaction client.
Dans un dossier déposé auprès de la SEC, la société a déclaré avoir renforcé la sécurité et amélioré la coordination entre les sociétés.
L’enquête sur l’incident et la notification aux victimes sont en cours.
Les États-Unis imposent des sanctions aux opérateurs du logiciel espion Predator
OFAC ajouté à la liste des sanctions deux personnes physiques et cinq entités juridiques associées au développement et à la distribution du logiciel espion commercial Predator.
Nous parlons du fondateur du Consortium Intellexa, le citoyen israélien Tal Jonathan Dilian, et de la spécialiste du droit des sociétés, la polonaise Sarah Alexandra Fayssal Hamu.
Parmi les entreprises :
- Cytrox AD (Macédoine du Nord) ;
- Cytrox Holdings ZRT (Hongrie) ;
- Intellexa Limited (Irlande) ;
- Intellexa SA (Grèce) ;
- Thalestris Limited (Irlande).
Les autorités américaines les accusent d’espionnage sur les Américains, notamment sur des représentants du gouvernement, des experts politiques, des journalistes et des dirigeants d’entreprises technologiques.
Tous les avoirs américains des individus et des entreprises sanctionnés sont gelés et il est interdit aux citoyens locaux de participer à toute transaction avec eux.
Médias : le gang d’extorsion BlackCat a commis une arnaque à la sortie et a blâmé le « gouvernement fédéral »
Les opérateurs du ransomware ALPHV (BlackCat) ont annoncé la clôture du projet en raison du fait que le FBI aurait saisi leur infrastructure. Ceci est rapporté par Bleeping Computer.
Les pirates ont publié une ancienne bannière sur le site de fuite indiquant que le serveur avait été confisqué par les forces de l’ordre et ont mis en vente le code source du malware pour 5 millions de dollars.
Bien que le FBI ait refusé de commenter cette information, Europol et ANC (également mentionnés dans la bannière) ont indiqué qu’ils n’étaient impliqués dans aucune violation récente de l’infrastructure BlackCat.
J’ai également contacté des contacts à Europol et à l’ANC, et aucun d’eux n’avait la moindre idée de ce dont je parlais et a refusé toute forme d’implication. Encore une fois, il s’agit d’une mauvaise tentative d’ALPHV/BlackCat pour cacher leur arnaque à la sortie. Ne tombez pas dans le panneau.
– Fabien Wosar (@fwosar) 5 mars 2024
Des rumeurs sur une éventuelle arnaque à la sortie ont commencé à apparaître dans le contexte de la fermeture du site de fuite et des serveurs de négociation. En outre, un membre de l’une des branches du gang a déclaré que les opérateurs de BlackCat leur avaient volé une rançon d’un montant de 22 millions de dollars, prétendument reçue après le piratage de la plateforme médicale Change Healthcare.
#ALPHV arnaquer les affiliés ? 22 millions de dollars payés et retirés pic.twitter.com/0ocKoXNLme
— 𝕯𝖒𝖎𝖙𝖗𝖞 𝕾𝖒𝖎𝖑𝖞𝖆𝖓𝖊𝖙𝖘 (@ddd1ms) 4 mars 2024
Pour preuve, il a partagé une adresse qui avait précédemment reçu 350 BTC, et plus tard, la totalité du montant a été retirée à parts égales vers huit portefeuilles tiers.
BlackCat n’a pas commenté cette déclaration.
Les scientifiques trompés Instructions ChatGPT pour fabriquer une bombe
Un groupe de scientifiques a trouvé un moyen de contourner les restrictions LLM en utilisant des caractères ASCII.
Dans la première étape de l’attaque, les chercheurs ont remplacé toutes les mentions du terme interdit dans la requête par le mot « masque ». Ils ont ensuite généré une image ASCII du mot vide et l’ont envoyée au chat.
Ensuite, il a été demandé au modèle de remplacer « masque » dans la requête par le nom de l’objet représenté et de répondre à la question. Le réseau neuronal a ignoré toutes les interdictions et a émis des instructions étape par étape.
L’attaque a été testée sur ChatGPT d’OpenAI, Gemini de Google, Claude d’Anthropic et Llama2 de Meta. En particulier, grâce à ChatGPT, les scientifiques ont reçu des conseils pour fabriquer de la fausse monnaie et la vendre, et ont également appris à fabriquer une bombe.
La Direction principale du renseignement d’Ukraine a annoncé le piratage du site Web du ministère russe de la Défense
4 mars GUR MO L’Ukraine a eu accès aux serveurs du ministère russe de la Défense. Les cyberspécialistes disposaient de logiciels de protection et de cryptage des informations, ainsi que de la documentation officielle secrète du département.
L’analyse des données obtenues a permis d’identifier les généraux et autres hauts responsables des divisions structurelles du ministère russe de la Défense, selon la Direction principale du renseignement.
Depuis le 5 mars, la téléphonie IP, le site officiel du ministère et les serveurs qui supportent le programme de gestion électronique des documents « Bureaucrat » n’étaient pas disponibles.
Le ministère de l’Intérieur de la Fédération de Russie a acheté des systèmes pour les doyens des utilisateurs de Telegram
En 2023, les départements régionaux du ministère de l’Intérieur de Tchétchénie, de la région de l’Amour et du territoire du Kamtchatka ont conclu des contrats gouvernementaux pour la fourniture du système Insider, qui permet d’utiliser des bases de données divulguées pour désanonymiser les utilisateurs de Telegram. Le journaliste Andrei Zakharov l’a rapporté.
Les forces de sécurité et les responsables utilisent des bases de données divulguées pour désanonymiser les utilisateurs de Telegram. Pour l’argent du budget.
Il y a quelques mois, j’ai parlé d’un cas fiable dans lequel les forces de sécurité ont utilisé un robot Telegram contenant des données personnelles pour diaboliser une personne sur Telegram. Il a été identifié et…
– Andreï Zakharov (@skazal_on) 6 mars 2024
« Insider » fait correspondre les numéros de téléphone divulgués avec les identifiants dans le messager, permettant aux forces de sécurité de connaître les noms, adresses, lieux de travail et autres informations sur les utilisateurs. Il est également possible d’effectuer une recherche par mots-clés dans les chats publics.
Selon Zakharov, la base de données Insider compte désormais plus de 76 millions de numéros. Le module fait partie d’un système plus large de surveillance des réseaux sociaux « Le Démon de Laplace », visant à rechercher des messages sur un sujet donné.
Outre les forces de sécurité, les gouvernements des régions de Pskov et d’Orel se sont intéressés au système. En moyenne, une licence coûte 500 000 roubles.
Également sur ForkLog :
Que lire ce week-end ?
Nous parlons du premier virus informatique d’IA.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !