recherche citée: https://www.elastic.co/...

Article cité: MAGA Pixel Dream Girl

Merci! 👍 Je me suis trompé dans le copier/coller du titre lors de la publication de cette info sur l'arnaque à la mule: c'est corrigé.

L'article de ZNET sur le VPN Urban est listé ici (la source de mon copier/coller malheureux :) ) ➡️ https://infosec.pub/post/39145207

L’arnaque au changement d’adresse de salaire n’est pas aussi grotesque qu’elle peut le paraître. C’est même l’une des fraudes les plus répandues en Europe, qui fait malheureusement de nombreuses victimes, aussi bien parmi les institutions que les PME.

Les versements de salaires reposent sur des mécanismes répétitifs et routiniers ; avec le temps, les contrôles liés aux changements de coordonnées sont souvent affaiblis, voire neutralisés, par l’habitude et la confiance accordée aux procédures établies.

Les arnaqueurs se faufilent dans ces mécanismes en exploitant des éléments perçus comme « fiables », tels que l’adresse e-mail, la signature ou le ton habituel des échanges, ce qui rend la fraude d’autant plus difficile à détecter sur le moment.

Totalement 👍 Plus je teste dans des domaines que je maîtrise relativement bien, et plus je lis les retours de spécialistes dans d’autres secteurs, plus je me dis qu'éffectivement son principal terrain d’application, c’est l’ultra-spécialisation supervisée.

Sur le même sujet: Comment le fameux « écran bleu de la mort » de Windows est devenu l’arme des hackers pour pirater des hôtels

Source originale: https://www.securonix.com/...

Caméras, rondes de surveillance, "coordonnateur sûreté"… Le Louvre présente son plan pour renforcer la sécurité

Le musée a annoncé plusieurs mesures d'urgence pour renforcer sa sécurité, à l'issue du conseil d'administration en session extraordinaire réuni ce vendredi 7 novembre.

"Au niveau des moyens techniques et humains, le budget de formation du Louvre sera augmenté de 20% en direction des agents du musée pour prévoir une formation obligatoire, notamment pour faire face aux vols et aux intrusions. Un centre opérationnel de cybersécurité doit également être créé, tandis qu'une amélioration "des équipements de transmission à l'usage quotidien des équipes" est prévue."

Dans les systèmes de la pomme, c'est plus tricky: depuis 2018 macOS met certains dossiers sous cloche (via un mécanisme nommé TCC, Transparency, Consent and Control), dont l'historique iMessage, et ce pour toutes les applis, sandboxées ou pas. Pour les lire, il faut cocher soi-même « Accès complet au disque ». Même root se fait refouler sans ça 😅 Ce mecanisme est aussi present sur iPhone

Le journaliste dit que Muse n'avait pas ce droit, et pourtant sa base Messages a été aspirée 🤔 Soit il a cliqué sans s'en rendre compte, soit la protection a été contournée (par exemple en héritant des droits d'une autre appli qui les avait déjà), et là ce serait grave.

Mais je te rejoins : filer les clés de son Mac/iPhone à un agent Meta, c'est déjà un pari risqué.

D'autant qu'un gourou de la sécu mac, Patrick Wardle, y avait déjà trouvé une faille monstrueuse : une simple commande permet de détourner Muse et de récupérer la voix et le compte de l'utilisateur. Ça en dit long sur la légèreté de l'approche… 👉 https://www.clubic.com/...

Sute le même sujet: En Allemagne, une cyberattaque d’ampleur touche la messagerie Signal ; le parquet fédéral enquête pour « suspicion d’espionnage »

Le piratage de Signal ébranle la classe politique allemande

Thread Reddit cité: New Ram replaced with Old sticks in DDR5 casing..

Publication citée: https://deadeclipse666.blogspot.com/...

Github: https://github.com/Nightmare-Eclipse/BlueHammer

Toot de démonstration PoC : https://infosec.exchange/...

Annonces officielles concernant cette opération de police: Europol and partners shut down ‘Cryptomixer’

Canton Zurich: Zurich démantèle le Bitcoin mixer «cryptomixer.io» : 23 M CHF saisis

🔗 Source originale : https://www.zh.ch/...

...et ce n'est ni la première ni la dernière fois: chiffrement de mail ne veut pas dire absence de logs d'accès ou de payement...

👇

le précèdent fiançais: Données personnelles : on vous explique l'affaire Protonmail, qui scandalise de nombreux militants pour le climat

La firme d'analyse crypto Elliptic vient en effet de publier des chiffres qui donnent le tournis. Huione Guarantee, une plateforme de "garantie" pour arnaqueurs sinophones hébergée sur Telegram, a brassé 27 milliards de dollars de transactions entre 2021 et 2025. Vingt-sept milliards les gars !

Ce qui me sidère, c'est que pendant des années, on nous a vendu le dark web comme l'eldorado intraçable des criminels, avec Tor, le chiffrement bout en bout, les protocoles anonymes... Et au final, le plus grand marché illicite de tous les temps opère sur une app que votre grand-mère pourrait installer. Les seules compétences requises c'est juste de parler chinois et d'être assez teigneux pour recréer un channel quand on se fait bannir.

ça c'est le fond de sa pensée.

C’est justement le point central : les pratiques ont évolué. Les gens qui bossent sur ces sujets (analystes de la menace, chercheurs, journalistes spécialisés) constatent depuis longtemps que le crime en ligne se déplace vers cette plateforme grand public en particulier.

Quant au chiffrement E2E, la question est intéressante, mais un peu à côté : ici, le problème n’est pas la confidentialité des messages, c’est l’existence d’un écosystème économique visible, durable et extrêmement lucratif sur une plateforme mainstream.

Ce n’est pas « un article qui ne dit rien » à mon avis. C’est une analyse dans la lignée ...et légerement inspirée :) de travaux bien documentés, notamment ceux d’analystes reconnus du domaine, comme le rappelle très bien cet article du vénerable Andy Greenberg sur Wired:

"Chinese Crypto Scammers on Telegram Are Fueling the Biggest Darknet Markets Ever"

On peut débattre des termes, bien sûr. Mais balayer le fond en parlant de SMS, d’islamistes sur Facebook , c’est surtout éviter le sujet réel : à quoi ressemblent aujourd’hui les plus grosses infrastructures criminelles en ligne, et où elles opèrent réellement.

Source originale non citée: https://www.bleepingcomputer.com/...

YGGtorrent — Fin de partie

Détournement de cartes bancaires et fingerprinting abusif de ses 6.6 millions d'utilisateurs, DDoS des concurrents, blanchiment de millions d'euros via des montages sophistiqués, fausses identités fabriquées à partir de CNI volées. Dans ce leak vous allez découvrir les coulisses du plus gros tracker torrent francophone.

👍 ouep, ils recyclent… Ce qui était à la base une blague de technicien redevient un vrai piège. Le problème, c’est que certains navigateurs laissent passer ça, et du coup entre un simple copier-coller avec exécution, il n’y a qu’un pas… Cette technique fait pas mal de dégâts en ce moment.

en attendant le patch Kernel pour ta distro, tu peux désactiver les modules en question (si tu n'utilises pas VPN IPsec)

Operation citée: Europol-supported global operation targets over 75 000 users engaged in DDoS attacks

Recherche citée dans l'article: NVISO analyzes VShell post-exploitation tool

TTPs detectés / signatures et résumé FR par cyberveille.ch: NVISO publie une analyse de VShell et des règles réseau de détection

Archive