CSIRT - SENEGAL

CERTFR-2021-CTI-004 : Campagne d’attaque du mode opératoire Sandworm ciblant des serveurs Centreon (15 février 2021)

Publié le 15 février 2021 14:58

L’ANSSI a été informée d’une campagne de compromission touchant plusieurs entités françaises. Cette campagne ciblait le logiciel de …

? Sandworm intrusion set campaign targeting Centreon systems (15 février 2021)

Publié le 15 février 2021 01:00

French version: ???????? ANSSI has been informed of an intrusion campaign targeting the monitoring software Centreon distributed by the French company CENTREON which resulted in the breach of several French entities. The first victim seems to have been compromised from late 2017. The campaign...

Campagne d’attaque du mode opératoire Sandworm ciblant des serveurs Centreon (15 février 2021)

Publié le 15 février 2021 01:00

Version anglaise : ???????? L’ANSSI a été informée d’une campagne de compromission touchant plusieurs entités françaises. Cette campagne ciblait le logiciel de supervision Centreon, édité par la société du même nom. Les premières compromissions identifiées par l’ANSSI datent de fin 2017 et se...

CERTFR-2021-CTI-003 : ? The Malware-as-a-Service Emotet (12 février 2021)

Publié le 12 février 2021 12:36

First spotted in 2014 as a banking Trojan, Emotet evolved towards a modular structure. Since 2017, this Malware-as-a-Service has been distributing, within networks it infects, …

? The Malware-as-a-Service Emotet (12 février 2021)

Publié le 12 février 2021 01:00

French version: ???????? First spotted in 2014 as a banking Trojan, Emotet evolved towards a modular structure. Since 2017, this Malware-as-a-Service has been distributing, within networks it infects, malicious codes operated by others cybercriminals who are customers of TA542. Currently, Emotet...

CERTFR-2021-CTI-002 : Infrastructure d’attaque du groupe cybercriminel TA505 (10 février 2021)

Publié le 10 février 2021 10:35

Threat Actor 505 (TA505) est un groupe cybercriminel, actif depuis 2014. Il mène des campagnes d’hameçonnage, qui sont depuis 2019, régulièrement suivies …

Infrastructure d'attaque du groupe cybercriminel TA505 (10 février 2021)

Publié le 10 février 2021 01:00

Threat Actor 505 (TA505) est un groupe cybercriminel, actif depuis 2014. Il mène des campagnes d’hameçonnage, qui sont depuis 2019, régulièrement suivies d’actions de chiffrement par rançongiciel. Un précédent rapport publié par l’ANSSI en 2020, CERTFR-2020-CTI-006, fournit une synthèse de la...

CERTFR-2021-CTI-001 : État de la menace rançongiciels à l’encontre des entreprises et institutions (05 février 2021)

Publié le 5 février 2021 15:51

La tendance à la hausse des attaques par rançongiciels à l'encontre d'organisations publiques et privées, identifiée depuis 2018, s'est à nouveau …

État de la menace rançongiciels à l'encontre des entreprises et institutions (05 février 2021)

Publié le 5 février 2021 01:00

La tendance à la hausse des attaques par rançongiciels à l'encontre d'organisations publiques et privées, identifiée depuis 2018, s'est à nouveau confirmée en 2020, tant à l'échelle nationale qu'internationale. En 2020, l'ANSSI note ainsi une augmentation de 255% des signalements d'attaque par...

Menaces et incidents

CERTFR-2021-CTI-004 : Campagne d’attaque du mode opératoire Sandworm ciblant des serveurs Centreon (15 février 2021)

? Sandworm intrusion set campaign targeting Centreon systems (15 février 2021)

Campagne d’attaque du mode opératoire Sandworm ciblant des serveurs Centreon (15 février 2021)

CERTFR-2021-CTI-003 : ? The Malware-as-a-Service Emotet (12 février 2021)

? The Malware-as-a-Service Emotet (12 février 2021)

CERTFR-2021-CTI-002 : Infrastructure d’attaque du groupe cybercriminel TA505 (10 février 2021)

Infrastructure d'attaque du groupe cybercriminel TA505 (10 février 2021)

CERTFR-2021-CTI-001 : État de la menace rançongiciels à l’encontre des entreprises et institutions (05 février 2021)

État de la menace rançongiciels à l'encontre des entreprises et institutions (05 février 2021)

LIENS ASSOCIES