Actualités

Cyberattaque de la Corée du Nord
off

False flag olympique : Olympic Destroyer a été conçu pour tromper la communauté de la cybersécurité

Les attaques du malware Olympic Destroyer faites de manière à piéger les chercheurs en cybersécurité. Les preuves techniques d’un « false flag » très élaboré placé à l’intérieur du ver par son créateur afin de masquer la véritable origine de la menace. Le ver Olympic Destroyer a fait quelques gros...

Données privées : Bouygues Telecom corrige une fuite d’informations

Données privées et automatisation. Plusieurs centaines de milliers de contrats de service clients étaient accessibles en deux clics de souris. L’équipe sécurité de l’opérateur a rapidement colmaté le problème à la suite d’un Protocole ZATAZ. Les joies de l’automatisation n’ont pas...

Fuite de mails sur le portail touristique des Gites de France

Fuite de mails ! Un « bug » sur le site officiel des Gites de France permettait d’accéder à l’ensemble des adresses e-mails des personnes inscrites sur le portail touristique. La fuite de mails, et une fuite ! Le portail officiel Des Gîtes de France propose des milliers d’adresses de gîtes, bons...

Logement : fraude au faux virements en préparation ?

Prudence à l’arnaque aux faux virements. Plusieurs lecteurs de ZATAZ m’ont alerté à la suite de la réception d’un étonnant courriel. Un internaute recherche des personnes pour collecter des loyers. Une attaque au faux virements en préparation ? Voilà une offre d’emploi qui sent bon le piège...

Fuite d’information personnelle à la sauce météo pour Netatmo

La solution météo Netatmo ne donne-t-elle pas trop d’information sur la vie privée de ses utilisateurs ? Elle donne au moins leur adresse postale ! (mise à jour 08/03/2018) – Si vous décidez de partager les données de votre appareil Netatmo, un objet connecté dédiée à la météo, réfléchissez à deux...
Ransomware-as-a-service détournement des paiements
off

Ransomware-as-a-service : La police Roumaine infiltre GandCrab

Le réseau ransomware-as-a-service mis en place par les pirates auteurs du ransomware GandCrab infiltré. Un outil de déchiffrement mis à disposition. Le ransomware-as-a-service GandCrab n’a rien de particulier, un service permettant de créer et d’administrer une cyberattaque de type rançonnage comme il...

Boulanger écrit à ses clients à la suite d’une alerte ZATAZ

L’enseigne Boulanger vient d’alerter ses clients à la suite d’une révélation de ZATAZ concernant une boutique du black market commercialisant plus de 550 000 Français. Boulanger alerte ses clients ! Je vous expliquais, le 23 février, la découverte d’une boutique du blackmarket pas comme les...

1,3 Tbps, la plus grosse attaque DDos jamais vue

Akamai annonce aujourd’hui avoir subi la plus grande attaque DDoS jamais vue sur sa plate-forme à ce jour. Une attaque de… 1,3 Tbps. Une attaque DDoS d’une taille de 1,3 Tbps. La dernière grosse attaque, quantifiée à hauteur de 190 Gbits/s. Ce nouveau DDoS, une première dans l’industrie en...
miner de la cryptomonnaie
off

Miner de la cryptomonnaie dans l’espace Homicide du Los Angeles Times

Miner de la cryptomonnaie entre l’entrée et le dessert ! Un pirate installe dans l’espace homicide du Los Angeles Times un code permettant de miner de la cryptomonnaie sur le dos des ordinateurs des lecteurs visiteurs. Miner de la cryptomonnaie, la nouvelle mode des pirates informatiques. Il faut dire...

Une boutique du black market vend plus de 500000 Français

Une boutique du black market propose d’acquérir plusieurs millions de données appartenant à des Français vendus quelques euros pièce. Des informations piratées provenant d’une centaine d’importantes cyberboutiques. Une boutique du black market vend des centaines de milliers de Français ! Je vous...

Sponsors

off

L’OSINT pour démystifier les attaques de logiciels espions

Retrouver notre série dédiée aux grandes enquêtes qui ont fait sortir de l'ombre l'OSINT (Open Source Intelligence). Dans cet article, l'aventure humaine du groupe de chercheurs en sécurité informatique appelé Security Without Borders et les méthodes d'OSINT pour enquêter sur des...
off

Démocrite, l’OSINT et l’Antiquité

Retrouver notre série dédiée aux grandes enquêtes qui ont fait sortir de l'ombre l'OSINT (Open Source Intelligence). Dans cet article, l'art de collecter des informations à l'époque des philosophes grecs.
off

Enquête OSINT : la traque de Ben Laden

Retrouver notre série dédiée aux grandes enquêtes qui ont fait sortir de l'ombre l'OSINT (Open Source Intelligence). Dans cet article, retour sur la traque de l'homme le plus recherché du monde : le terroriste Ben Laden.
off

Enquête OSINT : crash du vol MH17

Retrouver notre série dédiée aux grandes enquêtes qui ont fait sortir de l'ombre l'OSINT (Open Source Intelligence). Dans cet article, Les enquêtes menées par le groupe Bellingcat sur le crash du vol MH17. Un exemple de l'utilisation réussie de l'OSINT pour résoudre des enquêtes...