Menaces et incidents
Les menaces et incidents détaillent l'état des connaissances et les investigations de l'ANSSI en analyse de la menace et traitements d'incidents
Campagne de récupération d'identifiants de connexion : infrastructure malveillante ciblant des institutions gouvernementales et des entités stratégiques
Version anglaise : 🇬🇧 Au cours d'investigations et avec la coopération de plusieurs partenaires, l'ANSSI a découvert plusieurs infrastructures malveillantes, incluant des noms de domaine, des sous domaines et des adresses courriel, utilisées dans une large campagne d'attaque dont les premières...
CERTFR-2019-CTI-002 →Informations concernant les rançongiciels LockerGoga et Ryuk
L’ANSSI a observé depuis maintenant plusieurs mois des campagnes d’attaques dans lesquelles des rançongiciels nommés « LockerGoga » et « Ryuk » sont déposés sur les systèmes d’information des victimes. Afin de prévenir de futures compromissions et de permettre aux acteurs des chaînes SSI de...
CERTFR-2019-CTI-001 →