Hacks dangereux des derniers mois

Brèves sur la cybersécurité B2B

Partager le post

Certains hacks de ces derniers mois ont connu un succès choquant. Des réseaux ont été piratés, des échanges de bitcoins ont été attaqués et des pièces ont été volées, et des données personnelles du FBI ont été volées. Un bref aperçu.

En août 2021, les cybercriminels ont ciblé les crypto-monnaies chez PolyNetwork et Liquid. Des informations personnellement identifiables ont été volées au Centre de dépistage du terrorisme du FBI et à des journalistes et des militants au Moyen-Orient, entre autres.

PolyNetwork piraté et bitcoin volé

La plateforme d'interopérabilité PolyNetwork, une blockchain passerelle pour échanger des crypto-monnaies sans échange centralisé, a été victime d'un attaquant inconnu. Cela a exploité une vulnérabilité au sein de la plate-forme et a volé des pièces et des jetons des blockchains Ethereum (ETH), Binance Smart Chain (BSC) et Polygon (MATIC, non lié au PolyNetwork) d'une valeur de 611 millions de dollars américains. Il s'agit du plus grand vol de crypto-monnaies connu du public à ce jour.

73 millions de livres sterling volés à l'échange de crypto-monnaie Liquid

L'échange de crypto-monnaie japonais Liquid a été piraté. Des inconnus ont volé près de 73 millions de livres en crypto-monnaies. Y compris les jetons Bitcoin et Ethereum. La société n'a pas révélé comment les portefeuilles LiquidGlobal ont été compromis.

1,9 million de jeux de données librement accessibles

Une base de données contenant des enregistrements détaillés de plus de 1,9 million de personnes était librement accessible sur Internet sur un cluster Elasticsearch avec une adresse IP bahreïnite. La base de données provient du Terrorist Screening Center du FBI et contient des données sur les terroristes présumés identifiés par les autorités américaines. Les services de recherche Censys et ZoomEye avaient déjà frôlé la base de données. Une mise en accusation ou même une condamnation n'était pas requise pour une entrée dans cette base de données. Les données comprenaient, entre autres, le nom complet, la citoyenneté, le sexe, la date de naissance, le numéro de passeport, l'État de délivrance du passeport et un indicateur d'interdiction de vol.

Logiciel espion Pegasus contre les journalistes

Les smartphones de plusieurs journalistes et militants du Moyen-Orient auraient été piratés avec le logiciel espion controversé Pegasus du fabricant de chevaux de Troie israélien NSO. Par exemple, les pirates ont publié des photos privées pour nuire à la réputation. Parmi les victimes figure Ghada Oueiss, une journaliste radio libanaise d'AL-Jazeera. Des photos d'elle en bikini dans un bain à remous ont circulé sur Twitter. Il a également été affirmé que ces photos avaient été prises au domicile de son patron.

Plus sur QGroup.de

 


À propos de QGroup

Fondée en 1993 en tant que société de systèmes, QGroup GmbH s'est également imposée comme fabricant de produits de (haute) sécurité depuis 2000. En tant que centre de compétences pour la haute disponibilité et la sécurité informatique, l'entreprise basée à Francfort propose désormais des solutions d'authentification multi-facteurs avec biométrie et appareils de sécurité à plusieurs niveaux, la création et la mise en œuvre de concepts de sécurité holistiques, des audits de sécurité et des tests d'intrusion ainsi que des sécurité de niveau supérieur et informatique de confiance sous le label QGroup Security.


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus