CSIRT - SENEGAL

CERTFR-2020-CTI-008 : ? The malware Dridex: origins and uses (17 juillet 2020)

Publié le 17 juillet 2020 10:45

Surfacing in June 2014 as a variant of the banking trojan Bugat, Dridex is a malware which has evolved a lot since then in terms of functionalities and uses. This report provides …

CERTFR-2020-CTI-007 : ? The cybercriminal group SILENCE (17 juillet 2020)

Publié le 17 juillet 2020 10:27

SILENCE is a group of allegedly Russian-speaking, independent cybercriminals that has been on the scene since 2016. Initially it mostly targeted banks in CIS countries (such as …

? The malware Dridex: origins and uses (17 juillet 2020)

Publié le 17 juillet 2020 02:00

French version: ???????? Surfacing in June 2014 as a variant of the banking trojan Bugat, Dridex is a malware which has evolved a lot since then in terms of functionalities and uses. This report provides a synthesis of ANSSI's knowledge on Dridex and its operators to help increasing protections...

CERTFR-2020-CTI-006 : Évolution de l’activité du groupe cybercriminel TA505 (22 juin 2020)

Publié le 22 juin 2020 12:28

Threat actor 505 (TA505) a été identifié en 2016 comme le mode opératoire associé à l’emploi du code malveillant FlawedAmmyy. Pourtant, TA505 …

Évolution de l’activité du groupe cybercriminel TA505 (22 juin 2020)

Publié le 22 juin 2020 02:00

Threat actor 505 (TA505) a été identifié en 2016 comme le mode opératoire associé à l’emploi du code malveillant FlawedAmmyy. Pourtant, TA505 serait actif depuis 2014, époque à laquelle il volait exclusivement des informations financières à des entreprises par l’intermédiaire de Dridex....

CERTFR-2020-CTI-005 : Le code malveillant Dridex : origines et usages (25 mai 2020)

Publié le 25 mai 2020 13:26

Dridex est un code malveillant apparu en juin 2014 qui a connu de nombreuses évolutions dans ses fonctionnalités comme dans ses usages. Le rapport suivant fournit …

CERTFR-2020-CTI-004 : Le groupe cybercriminel SILENCE (07 mai 2020)

Publié le 7 mai 2020 11:15

SILENCE est un groupe de cybercriminels supposément russophone, actif depuis 2016, et ciblant des institutions financières à travers le monde. Depuis ses …

CERTFR-2020-CTI-003 : ? Attacks involving the Mespinoza/Pysa ransomware (01 avril 2020)

Publié le 1 avril 2020 09:57

In the past few weeks, ANSSI became aware of cyber attacks targeting French local authorities. These attacks involved ransomwares whose use resulted in several encrypted files. The …

CERTFR-2020-CTI-002 : Attaques par le rançongiciel Mespinoza/Pysa (18 mars 2020)

Publié le 18 mars 2020 14:02

L’ANSSI a récemment été informée d’attaques informatiques visant notamment des collectivités territoriales françaises. Lors de …

Menaces et incidents

CERTFR-2020-CTI-008 : ? The malware Dridex: origins and uses (17 juillet 2020)

CERTFR-2020-CTI-007 : ? The cybercriminal group SILENCE (17 juillet 2020)

? The malware Dridex: origins and uses (17 juillet 2020)

CERTFR-2020-CTI-006 : Évolution de l’activité du groupe cybercriminel TA505 (22 juin 2020)

Évolution de l’activité du groupe cybercriminel TA505 (22 juin 2020)

CERTFR-2020-CTI-005 : Le code malveillant Dridex : origines et usages (25 mai 2020)

CERTFR-2020-CTI-004 : Le groupe cybercriminel SILENCE (07 mai 2020)

CERTFR-2020-CTI-003 : ? Attacks involving the Mespinoza/Pysa ransomware (01 avril 2020)

CERTFR-2020-CTI-002 : Attaques par le rançongiciel Mespinoza/Pysa (18 mars 2020)

LIENS ASSOCIES