Menaces et incidents
Les menaces et incidents détaillent l'état des connaissances et les investigations de l'ANSSI en analyse de la menace et traitements d'incidents
État de la menace rançongiciels à l'encontre des entreprises et institutions
La tendance à la hausse des attaques par rançongiciels à l'encontre d'organisations publiques et privées, identifiée depuis 2018, s'est à nouveau confirmée en 2020, tant à l'échelle nationale qu'internationale. En 2020, l'ANSSI note ainsi une augmentation de 255% des signalements d'attaque par...
CERTFR-2021-CTI-001 →Le rançongiciel Egregor
Version anglaise : 🇬🇧 Actif depuis septembre 2020, le rançongiciel Egregor est actuellement mis en œuvre dans le cadre d'opérations dites de Big Game Hunting. Issu de la famille de codes malveillant Sekhmet, Egregor est parfois considéré comme le successeur de Maze. Il est mis à disposition de...
CERTFR-2020-CTI-012 →[MaJ] Le rançongiciel Ryuk
[Mise à jour du 26 février 2021] Version anglaise : 🇬🇧 Une variante du rançongiciel Ryuk disposant de capacités de propagation automatique au sein des réseaux qu’il infecte, a été découverte au cours de récents incidents. Des informations complémentaires sur cette variante et des conseils pour...
CERTFR-2020-CTI-011 →Le malware-as-a-service Emotet
Version anglaise : 🇬🇧 Observé pour la première fois en 2014 en tant que cheval de Troie bancaire, Emotet a évolué vers une structure modulaire à partir de 2015. Depuis 2017, Emotet distribue, au sein des systèmes d'information qu'il infecte, des codes malveillants opérés par des groupes...
CERTFR-2020-CTI-010 →🇬🇧 Development of the activity of the TA505 cybercriminal group
French version: 🇫🇷 The intrusion set TA505 has been active since at least 2014 when it initially stole financial information through the use of Dridex and mass distributed ransomwares. It evolved and now conducts phishing campaigns against a wide range of businesses. Its goal is now to resell the...
CERTFR-2020-CTI-009 →🇬🇧 The malware Dridex: origins and uses
French version: 🇫🇷 Surfacing in June 2014 as a variant of the banking trojan Bugat, Dridex is a malware which has evolved a lot since then in terms of functionalities and uses. This report provides a synthesis of ANSSI's knowledge on Dridex and its operators to help increasing protections against...
CERTFR-2020-CTI-008 →🇬🇧 The cybercriminal group SILENCE
French version: 🇫🇷 SILENCE is a group of allegedly Russian-speaking, independent cybercriminals that has been on the scene since 2016. Initially it mostly targeted banks in CIS countries (such as Russia, Belarus, Moldova, Armenia and Kazakhstan) as well as Ukraine, but has since extended its...
CERTFR-2020-CTI-007 →Évolution de l’activité du groupe cybercriminel TA505
Threat actor 505 (TA505) a été identifié en 2016 comme le mode opératoire associé à l’emploi du code malveillant FlawedAmmyy. Pourtant, TA505 serait actif depuis 2014, époque à laquelle il volait exclusivement des informations financières à des entreprises par l’intermédiaire de Dridex....
CERTFR-2020-CTI-006 →Le code malveillant Dridex : origines et usages
Version anglaise : 🇬🇧 Dridex est un code malveillant apparu en juin 2014 qui a connu de nombreuses évolutions dans ses fonctionnalités comme dans ses usages. Le rapport suivant fournit une synthèse de la connaissance acquise par l'ANSSI sur ce code et ses opérateurs afin d'aider à s'en protéger....
CERTFR-2020-CTI-005 →Le groupe cybercriminel SILENCE
Version anglaise : 🇬🇧 SILENCE est un groupe de cybercriminels supposément russophone, actif depuis 2016, et ciblant des institutions financières à travers le monde. Depuis ses débuts, leur degré de sophistication s’est accru, de sorte qu’ils utilisent désormais une infrastructure d’attaque qu’ils...
CERTFR-2020-CTI-004 →