La propriété d’une carte SIM se transfère auprès de l’opérateur après vérification d’identités. Ce changement implique la présentation de documents officiels au point de service ...
Essayer BeamNG gratuitement demande de distinguer la démo officielle des offres non officielles, pour protéger son matériel et ses données personnelles. La démo technique fournie ...
Ce texte présente comment trouver et partager votre URL sur Twitter en 2022. La méthode s’adresse aux utilisateurs du réseau social souhaitant augmenter leur visibilité. ...
Lorsqu’il s’agit de maîtriser Weak Legacy 2, comprendre les différents styles de Respiration est crucial. Avec un large éventail d’options disponibles, votre choix peut avoir un impact significatif sur vos performances dans les scénarios PVP et PVE. C’est pourquoi j’ai élaboré cette liste de niveaux détaillée et ce guide pour vous aider à naviguer à […]
Si vous aimez les histoires captivantes qui mélangent tension et profondeur émotionnelle, alors Alice in Borderland: Retry est un incontournable. Cette suite riche en action du manga original de Haro Aso offre une nouvelle perspective sur les personnages bien-aimés Arisu et Usagi, explorant ce qui se passe après la survie et les implications de revenir […]
Avec la récente mise à jour Minecraft 1.21.9 intitulée ‘L’Ère du Cuivre’, le jeu a introduit d’excitants nouveaux blocs, outils et armures en cuivre qui peuvent améliorer considérablement votre expérience de fabrication. Ces objets en cuivre sont particulièrement bénéfiques pour les joueurs en début de partie qui pourraient avoir du mal à rassembler des minerais […]
Lancé à la fin de l'année 2024, Sora, le modèle de génération de vidéos d'OpenAI, n'est aujourd'hui pas au niveau de ses meilleurs concurrents. Sora 2, tout juste présenté par OpenAI, va permettre au créateur de ChatGPT d'améliorer la génération de vidéos. L'entreprise l'accompagne de son propre concurrent de TikTok.
[Deal du jour] Segway possède de nombreux modèles de trottinettes électriques, dont la Segway E2E revisitée. Cette seconde itération du deux-roues abordable du fabricant est encore moins chère pour la fin des French Days.
Mercredi soir, le stade Olympique Louis Compagnies « Montjuïc » sera le théâtre d’un choc très attendu en Ligue des Champions UEFA 2026. En effet, le FC Barcelone va recevoir le Paris Saint-Germain pour la deuxième journée de la phase de groupes. Après une victoire 2-1 face à Newcastle, le champion d’Espagne voudra confirmer sa bonne dynamique, tandi...
Samsung livre un Galaxy S25+ aux airs de déjà-vu, mais avec son lot d'améliorations. Outre un écran plus lumineux, le smartphone promet une autonomie accrue, bien aidée par un processeur Snapdragon 8 Elite peu gourmand, et de l'IA à tous les étages.Points fortsÉcran d'excellente facture.
Puissance du Snapdragon 8 Elite.
Excellente autonomie.
Exp...
1/ Le casque vélo Bontrager Starvos Wavecel Noir "5 étoiles" à 50,88 € (-40%)Le casque Bontrager Starvos est doté de la technologie WaveCel pour absorber les chocs. Ce modèle léger orienté "route" peut tout à fait trouver sa place dans l'équipement du "vélotafeur".2/ Le smartphone Samsung Galaxy S25+ 512 Go "5 étoiles" à 800,78 €Samsung livre un Gala...
Amazon complète sa gamme de clés HDMI avec un nouveau modèle Fire TV Stick 4K Select, pensé pour offrir une expérience fluide en 4K HDR tout en restant accessible.
À partir de 2026, toutes les nouvelles voitures homologuées dans l’Union européenne devront embarquer un système NG eCall (Next Generation eCall). Cette évolution majeure du dispositif d’appel automatique d’urgence a deux objectifs : mieux localiser les accidents et anticiper la fin des réseaux 2G et 3G, progressivement éteints dans toute l’Europe.
Amazon annonce aujourd’hui l’arrivée en France de son nouveau Fire TV Stick 4K Select, une clé de streaming 4K pensée pour démocratiser l’accès au divertissement haute résolution. Avec son prix attractif et ses fonctions intelligentes, elle tente de s’imposer comme l’option la plus accessible pour transformer n’importe quel …
Un journaliste de la BBC a reçu une proposition de Medusa pour devenir leur taupe. En effet, Joe Tidy, correspondant cyber sécurité à la BBC, a été contacté en juillet 2024 par le groupe de ransomware russe pour qu’il leur file des infos sur ses collègues. Leur proposition : 600 000 livres sterling sur la table, soit environ 715 000 euros !! Je connais quelques journalistes français sous-payés qui adoreraient recevoir une telle proposition ^^
Medusa (à ne pas confondre avec MedusaLocker, c’est important) opère depuis 2021 et a déjà fait
plus de 300 victimes selon les données officielles
. Leur mode opératoire ? Le classique double chantage : ils chiffrent vos données ET menacent de les publier si vous ne payez pas. Les rançons vont de 100 000 dollars à 15 millions selon la taille de la victime. C’est le business !
Ce qui rend cette histoire complètement dingue, c’est que Medusa a vraiment cru pouvoir retourner un journaliste de la BBC. Le message initial de “mediaman” (subtil comme pseudo) disait texto : “Si vous pouviez nous fournir des détails sur les vulnérabilités, mots de passe ou accès à l’infrastructure BBC, nous pourrions travailler ensemble.” Autant demander à un pompier de mettre le feu à sa caserne.
Le plus drôle dans tout ça, c’est leur approche…
D’après l’enquête de Joe Tidy lui-même
, le contact initial s’est fait par email en juillet, suivi d’une attaque MFA bombing en août. Pour ceux qui ne connaissent pas, le MFA bombing c’est quand les hackers spamment votre téléphone de demandes d’authentification jusqu’à ce que vous craquiez et cliquiez sur “Accepter” par erreur ou parce que vous n’en pouvez plus… Sauf que Joe a reconnu ce schéma d’attaque et n’a jamais validé la demande.
Alors près avoir échoué à le hacker directement, Medusa a tenté l’approche “soft” avec une offre d’emploi. Ils lui ont proposé de devenir leur informateur privilégié, de balancer les vulnérabilités de la BBC, en échange d’un petit pot-de-vin… Le groupe lui a même envoyé des “preuves” de leur sérieux en partageant des données volées à d’autres victimes. Genre “regarde, on est des vrais méchants, on a de l’argent”.
Faut dire que cette tactique d’approche directe des employés devient de plus en plus courante. Hé oui, pourquoi s’embêter à craquer des systèmes complexes quand on peut simplement acheter quelqu’un de l’intérieur ? C’est le principe du maillon faible, mais sans Laurence Boccolini ^^ (oui, j’ai encore mangé un clown).
D’ailleurs, petite parenthèse technique : Medusa utilise un ransomware-as-a-service (RaaS) classique. Les développeurs créent le malware, les affiliés le déploient, et tout le monde se partage les gains. Le groupe opère depuis des serveurs russes et utilise Tor pour ses communications et ils ont même un blog sur le dark web où ils publient les données des victimes qui refusent de payer. C’est charmant.
Ce qui m’impressionne vraiment dans cette histoire, c’est le culot astronomique (qui a dit “la connerie” ?) des hackers… Contacter directement un journaliste cyber de la BBC pour lui proposer de devenir une taupe, fallait oser. Leur niveau de déconnexion avec la réalité est stratosphérique.
Joe Tidy a évidemment tout documenté et partagé avec les autorités et le National Crime Agency britannique et le FBI sont sur le coup. Mais bon, avec des serveurs en Russie et des opérateurs probablement basés là-bas aussi, les chances d’arrestation sont proches de zéro. C’est le problème éternel des ransomwares… Tant que certains pays servent de “sanctuaires”, les groupes de cybercriminels continueront d’opérer en toute impunité.
Quoiqu’il en soit, un employé mécontent, endetté ou simplement naïf peut faire plus de dégâts que n’importe quel exploit zero-day.
Moralité : Pour réduire vos risques cyber, payez mieux vos employés ;-)
Amazon vient de tenir son événement d’automne et le géant de Seattle a multiplié les annonces. Au menu : de nouveaux écrans Echo Show, une mise à jour des Kindle Scribe avec écran couleur, des Fire TV sous Vega OS, sans oublier des caméras Ring et Blink boostées à l’IA. Echo Show 8 et 11 […]
Connexion
