--[ Threat Landscape by Intrinsec

Multisectorielle

Fuite de données Deloitte : retour sur les faits
Le lundi 25 septembre, le quotidien britannique The Guardian a annoncé que la société Deloitte, cabinet d'audit et de conseil (notamment en cyber sécurité), a été victime d'une fuite de données massive sur l'un de ses serveurs emails en mars 2017. D'après l'article du journal britannique, l'auteur du piratage aurait eu accès au serveur dès novembre 2016. Deloitte a indiqué que seuls 6 de ses clients auraient été impactés par la fuite. A ce jour, il n'y a pas d'information officielle sur l'origine de ce piratage mais plusieurs recherches (parues dans The Register ou encore sur le site de Malwarebytes) ont montré que des fuites d'identifiants collaborateurs ainsi que des accès VPN circulaient en clair sur le Web. Ces éléments compromettants auraient pu constituer un vecteur d'intrusion intitiale pour le(s) attaquant(s).
En savoir plus

Finance

Une campagne d'attaques sur des clients de banques brésiliennes
Talos a publié le 28 septembre dernier un article sur une campagne d’attaques visant des banques brésiliennes et leurs clients. Le vecteur d’infection initiale est une campagne de spam : l’email frauduleux contient un fichier HTML en pièce jointe faisant référence à une facture. Si l’utilisateur clique sur le fichier HTML, il est redirigé vers une URL contenant un fichier JAR. Si l’utilisateur clique sur ce fichier, un trojan bancaire s’exécute sur sa machine. Le malware en question possède plusieurs capacités parmi lesquelles celles de pouvoir vérifier les sites visités par sa victime. Par conséquent, si le malware détecte une des banques brésiliennes figurant dans sa liste de cibles, il procède à une injection Web malveillante afin de récupérer les identifiants bancaires de sa victime.
En savoir plus

Grande distribution

Whole Foods Market victime d'une fuite d'informations bancaires
Whole Foods Market, une chaîne de distribution alimentaire de produits biologiques possédant 500 points de vente aux Etats-Unis, au Canada et au Royaume-Uni, a annoncé le 28 septembre dernier avoir été victime d'une fuite d'informations bancaires au sein de ses établissements. Les attaquants n'auraient pas ciblé directement les terminaux de point de vente des magasins Whole Foods Market mais ceux de buvettes ou de restaurants présents au sein du centre commercial Whole Foods Market. L'ensemble des points de vente compromis par les attaquants est disponible sur le site de la marque. L'enseigne n'a néanmoins précisé ni le nombre de clients concernés, ni le type d'information bancaire collectée.
En savoir plus

Restauration

La chaîne de restauration américaine Sonic Drive-In victime d'une fuite de données bancaires
Brian Krebs, journaliste spécialiste en cybersécurité, a indiqué dans un article paru le 26 septembre, que la chaîne de restauration américaine Sonic Drive-In aurait été victime d’une fuite de données sur son système de paiement. La chaîne américaine possède près de 3 600 établissements répartis dans 45 Etats américains. Le nombre exact de point de vente affectés n’a pas été évoqué. D’après des sources proches du journaliste américain, plusieurs cartes bancaires ayant été utilisées dans des points de vente Sonic Drive-In auraient été proposées sur un réseau malveillant de revente de cartes bancaires du Surface Web.
En savoir plus

Télécommunications

Des vulnérabilités découvertes dans plusieurs puces Wifi de produits Apple

Google a publié mardi 26 septembre dernier les détails d’une preuve de concept de l’exploitation d’une vulnérabilité affectant le firmware Wi-Fi des puces Broadcom (BCM4355C0) utilisées au sein de plusieurs produits de la marque Apple (iPhone, Apple TV, Apple Watch) sur les versions iOS 10 et antérieures. Si la faille (qui a été corrigée cette semaine) était exploitée par un attaquant, elle pourrait lui permettre d’exécuter du code à distance et d’injecter une porte dérobée (backdoor) dans l’appareil. Il s’agit d’une vulnérabilité de corruption de mémoire, baptisée CVE-2017-11120. Apple a corrigé la vulnérabilité en question dans la version iOS 11. Les utilisateurs sont invités à procéder à la mise à jour au plus vite.
En savoir plus

Numérique

BankBot : le malware bancaire continue de faire parler de lui
Après avoir été détecté le 19 septembre dernier par Fortinet dans des stores d'applications alternatifs, le malware BankBot fait à nouveau parler de lui cette semaine dans une analyse publiée par ESET. D'après la société de cybersécurité, les pirates seraient parvenus à injecter le malware dans une application récréative du Google Play Store baptisée "Jewels Star Classic". Avant que Google n'ait été renseigné sur la menace, l'application en question aurait été téléchargée par près de 5 000 utilisateurs. Pour rappel, ce malware possède la capacité de faire apparaître de fausses pages Web de banques via des injections malveillantes afin de collecter les identifiants bancaires des victimes.
En savoir plus

Politique

Campagne de cyberespionnage : une entité gouvernementale saoudienne visée
Malwarebytes a publié un article le 26 septembre dernier au sujet d'une campagne de cyberspionnage visant un organisme gouvernemental saoudien (dont le nom n'est pas évoqué). La particularité de l'attaque enregistrée par Malwarabytes est que les pirates s’appuieraient sur différents scripts pour maintenir leur présence sur le système de la victime et sur des sites Web piratés agissant comme proxy pour communiquer avec leur serveur de commande et contrôle. Les scripts employés par les acteurs malveillants leur permettraient également de lancer des commandes PowerShell sur la machine de la victime.
En savoir plus