Menaces et incidents
Les menaces et incidents détaillent l'état des connaissances et les investigations de l'ANSSI en analyse de la menace et traitements d'incidents
🇬🇧 Attacks involving the Mespinoza/Pysa ransomware
French version: 🇫🇷 In the past few weeks, ANSSI became aware of cyber attacks targeting French local authorities. These attacks involved ransomwares whose use resulted in several encrypted files. The origin of these attacks is still unknown, and investigations are in progress. However, ransomware...
CERTFR-2020-CTI-003 →Attaques par le rançongiciel Mespinoza/Pysa
Version anglaise : 🇬🇧 L’ANSSI a récemment été informée d’attaques informatiques visant notamment des collectivités territoriales françaises. Lors de ces attaques, des codes malveillants de type rançongiciel ont été utilisés, rendant certains fichiers inutilisables. L’origine de ces attaques est...
CERTFR-2020-CTI-002 →État de la menace rançongiciel à l'encontre des entreprises et institutions
Un rançongiciel est un code malveillant empêchant la victime d’accéder au contenu de ses fichiers afin de lui extorquer de l’argent. Historiquement, les attaquants détournaient des fonctionnalités du système d’exploitation afin de bloquer l’utilisateur face à une page de rançon. Désormais, la...
CERTFR-2020-CTI-001 →Informations concernant le rançongiciel Clop
Ces dernières semaines, l’ANSSI a observé plusieurs attaques impliquant le déploiement du rançongiciel Clop sur des systèmes d’information en France. Ce code malveillant chiffre les documents présents sur les SI et leur ajoute, suivant les versions, l’extension « .CIop » ou « .Clop ». Les...
CERTFR-2019-CTI-009 →État de la menace liée aux botnets
Les botnets, réseaux de machines infectées et contrôlées à l’insu de leurs propriétaires légitimes, peuvent être utilisés comme outil afin de mener différents types attaques informatiques. Il apparait cependant que la finalité lucrative est la principale motivation au déploiement de botnets. Les...
CERTFR-2019-CTI-008 →🇬🇧 BitPaymer/IEncrypt ransomware
French version: 🇫🇷 BitPaymer, also known as FriedEx or IEncrypt, is used since at least July 2017. It is used against private and public entities in targeted attacks, manually operated. Research from security company ESET linked BitPaymer to Dridex (sophisticated banking Trojan used since 2014...
CERTFR-2019-CTI-007 →Synthèse sur le rançongiciel BITPAYMER/IENCRYPT
Version anglaise : 🇬🇧 Le rançongiciel BitPaymer, également connu sous les noms FriedEx et IEncrypt, est utilisé depuis 2017 dans le cadre d’opérations d’extorsion ciblées (dites « Big Game Hunting »). Les similarités techniques du code avec le trojan bancaire Dridex et leur emploi simultané lors...
CERTFR-2019-CTI-006 →🇬🇧 Supply chain attacks: threats targeting service providers and design offices
French version: 🇫🇷 This technical document aims at warning about a cyber threat targeting service providers and design offices, as well as their clients. Attackers are compromising these enterprise networks in order to access data and eventually the networks of their clients. Information provided...
CERTFR-2019-CTI-005 →Supply chain attacks : menaces sur les prestataires de service et les bureaux d'études
Version anglaise : 🇬🇧 Ce document d’analyse technique vise à alerter d’une menace informatique ciblant les prestataires de service et les bureaux d’études, ainsi que leurs clients. Des attaquants semblent vouloir prendre position sur les réseaux de prestataires afin de récupérer les données,...
CERTFR-2019-CTI-004 →🇬🇧 Credentials gathering campaign: large clusters of malicious infrastructure targeting government bodies and other strategic entities
French version : 🇫🇷 During its investigations and with the cooperation of multiple partners, ANSSI has discovered several clusters of malicious activity, including domain names, subdomains and email addresses, used in a large attack campaign with traces going back to 2017. The threat actor...
CERTFR-2019-CTI-003 →