TOP-3 des événements de cybersécurité de la semaine selon Jet CSIRT





Les spécialistes de Jet CSIRT ont préparé pour vous une autre collection vendredi de nouvelles clés sur la sécurité des informations. Aujourd'hui dans le TOP-3 - la suppression du cheval de Troie Emotet de tous les hôtes, le rappel des menaces par le groupe REvil et une cyberattaque contre la police de Washington. Cette semaine, les actualités ont été choisies par Alexander Akhremchik, un analyste de premier plan du Centre de surveillance et de réponse aux incidents de sécurité de l'information Jet CSIRT, Jet Infosystems.

En savoir plus sous la coupe.



Les forces de l'ordre ont supprimé Emotet Trojan de tous les hôtes infectés



Les spécialistes de la sécurité de l'information des forces de l'ordre, qui avaient auparavant eu accès à l'infrastructure Emotet, ont lancé une procédure pour la supprimer de tous les hôtes attaqués. Un fichier spécial EmotetLoader.dll a été envoyé via le canal de distribution de charge, qui a supprimé toutes les entités créées pour réparer Emotet. Selon Malwarebytes, tous les serveurs Emotet précédemment actifs sont actuellement hors ligne.



Les menaces de publication de données volées à Apple ont disparu du site Web REvil



La semaine dernière, les opérateurs de REvil ont déclaré avoir volé des données au fournisseur d'Apple, Quanta Computer, et ont menacé de les divulguer. Maintenant, les escrocs ont supprimé tous les liens liés à cette affaire de leur blog sur le darknet. Dans le même temps, les criminels continuent de menacer activement d’autres organisations touchées. La raison de la suppression du jailbreak Quanta Computer reste inconnue.



Babuk Locker a attaqué les systèmes de police de Washington



Les responsables de la police ont confirmé au portail d'informations BleepingComputer que leurs systèmes avaient été attaqués par le ransomware Babuk Locker. Les opérateurs de Babuk Locker ont déclaré avoir été en mesure de voler plus de 250 Go de données non chiffrées à la suite de l'attaque. Les assaillants menacent désormais de publier les informations volées dans les trois jours si la police ne paie pas la rançon.



All Articles