ransomware

Un membre présumé d'un groupe de ransomware est jugé à Zurich pour son rôle dans des attaques. La société Crealogix, victime, a vu ses systèmes paralysés et ses emails bloqués. Le PDG de l'époque décrit l'impact comme un « cauchemar » pour l'entreprise.

Le groupe de rançongiciels SovCali revendique une cyberattaque contre Lucid Motors. Il affirme avoir volé des données sensibles du constructeur automobile américain. Aucune confirmation officielle n’a encore été apportée par l’entreprise ciblée.

Une étude de Proton révèle que les entreprises européennes craignent les interruptions de services américains. Ces craintes sont comparables à celles liées aux attaques par ransomware. La dépendance aux infrastructures cloud américaines explique cette vulnérabilité.

Le groupe cybercriminel Qilin revendique une cyberattaque contre le Stade français. Il a déjà exposé des pièces d’identité et annonce une publication massive pour le 15 août. Le club sportif parisien fait face à une extorsion numérique aux conséquences potentielles graves.

Une attaque par ransomware, JadePuffer, serait orchestrée de bout en bout par l'intelligence artificielle. Ce mode opératoire inédit cible les entreprises et automatise l'extorsion sans intervention humaine. Les experts appellent à renforcer les défenses face à cette menace émergente.

Silent Ransom Group cible des secteurs précis avec des attaques de ransomware ciblées. Ce groupe se distingue par sa discrétion et son efficacité opérationnelle. Les entreprises doivent renforcer leurs mesures de cybersécurité face à cette menace.

Les gangs de ransomware et d'extorsion analysent et valorisent les données volées avant leur publication. Cette pratique cible des informations sensibles issues de fuites ou de cyberattaques récentes. Elle accentue la pression sur les victimes et complexifie la réponse des autorités.

Les cybercriminels exigent des rançons plus élevées en moyenne en 2026. La médiane des paiements baisse, suggérant une polarisation des attaques. Les entreprises restent ciblées, avec des coûts croissants pour les victimes.

Les ransomwares servent de baromètre pour évaluer les architectures de sécurité traditionnelles. Les méthodes classiques échouent face à ces attaques, selon une analyse récente. L'IA et le renseignement sur les menaces sont présentés comme des solutions clés.

Le groupe cybercriminel Anubis revendique une attaque contre Fairlife, filiale de Coca-Cola. Les pirates menacent de publier des données sensibles si une rançon n'est pas payée. Coca-Cola et Fairlife n'ont pas encore réagi officiellement à cette extorsion.

La plateforme Titan promet d'automatiser l'analyse des fuites et le calcul des rançons. Ce service cible les entreprises victimes de fuites de données et exploite la pression réglementaire. Il marque une industrialisation accrue des attaques par ransomware.

Windows intègre Microsoft Defender comme antivirus par défaut. Les experts débattent de son efficacité face aux ransomwares et au phishing. Certains recommandent un antivirus tiers pour une protection renforcée.

Le ransomware Spirals utilise des webshells pour s'infiltrer dans les systèmes. Il chiffre ensuite les données et exige une rançon pour leur restauration. Les attaques ciblent particulièrement les entreprises et institutions publiques.

Un ex-dirigeant du groupe cybercriminel Conti détaille ses revenus illicites. Le ransomware a généré des centaines de millions de dollars entre 2019 et 2022. Ces révélations éclairent l’économie souterraine des cyberattaques.

Un négociateur de ransomware basé en Floride a été condamné à 70 mois de prison. Il avait escroqué des victimes en prétendant négocier des rançons pour des cyberattaques. Ce verdict renforce la lutte contre les intermédiaires malveillants dans la cybercriminalité.

Les attaques par ransomware ont légèrement reculé en juin 2026. Ce repli conclut un premier semestre marqué par une activité cybercriminelle intense. Les experts restent prudents sur une tendance durable de baisse.

L’Office anti-cybercriminalité a arrêté cinq membres présumés du groupe « Marak ». L’enquête cible un réseau spécialisé dans les fraudes bancaires et les ransomwares. Les suspects, interpellés en France, risquent jusqu’à dix ans de prison.

Les attaques par ransomware se poursuivent malgré la dissolution de plusieurs groupes. Les cybercriminels adoptent de nouvelles identités tout en réutilisant les mêmes infrastructures. Les entreprises sont appelées à renforcer leurs défenses face à cette menace persistante.

Une analyse technique établit des connexions significatives entre les souches de rançongiciels Rhysida et Interlock. Ces découvertes suggèrent une possible coopération ou un partage de code entre ces deux gangs criminels du cybercrime. Cette convergence technique illustre l'évolution et la professionnalisation du marché des rançongiciels.

Le groupe de ransomware DragonForce utilise Microsoft Teams pour masquer son trafic malveillant et échapper à la détection. Cette technique de dissimulation permet aux attaquants d'exploiter les outils légitimes de l'entreprise pour leurs opérations criminelles. Les équipes de sécurité doivent renforcer la surveillance des communications internes et des transferts de données sensibles.

Le groupe de cybercriminels Deadlock développe son recours à la technologie blockchain dans ses attaques par rançongiciel. Cette stratégie vise à compliquer le traçage des paiements et à renforcer l'anonymat des transactions illégales. L'évolution reflète l'adaptation croissante des acteurs malveillants aux outils décentralisés.

Selon Kaspersky, le nombre de ransomwares en volume baisse en 2025 mais les attaques s'industrialisent et ciblent davantage les grands groupes. Le spécialiste russe de la cybersécurité constate une évolution stratégique des cybercriminels vers des opérations plus ciblées et rentables. Cette mutation menace particulièrement les entreprises critiques et les secteurs sensibles.

DragonForce, anciennement un service de rançongiciel (RaaS), s'est transformé en cartel criminel organisé. Ce groupe représente une évolution inquiétante des menaces cybercriminelles contemporaines. Son émergence illustre la professionnalisation et la hiérarchisation du crime informatique.

Le groupe criminel The Gentlemen a été révélé par une fuite de ses propres données opérationnelles. Cette divulgation expose les méthodes, outils et procédures utilisés par le gang pour ses attaques de rançongiciel. Les autorités et chercheurs en cybersécurité analysent désormais ces informations pour combattre le groupe.

Le mois d'avril 2026 a enregistré une activité des rançongiciels plus importante qu'à l'ordinaire, selon les données de sécurité disponibles. Cette tendance haussière reflète l'évolution des stratégies d'attaque des cybercriminels et l'augmentation des cibles vulnérables. Les organisations doivent renforcer leurs défenses face à cette menace qui reste l'une des plus coûteuses du paysage cyber.

Une enquête détaillée sur les opérations du groupe de ransomware TheGentlemen révèle les techniques et l'organisation du gang cybercriminel. Le groupe utilise des tactiques sophistiquées de chantage et d'extorsion contre des entreprises ciblées. Cette analyse aide les experts en cybersécurité à mieux comprendre les menaces émergentes.

Un nouveau groupe de cybercriminels appelé TheGentlemen a émergé avec des opérations de ransomware marquées par une agressivité inhabituellement élevée et une sophistication technique avancée. Le groupe cible principalement les entreprises de grande taille et les infrastructures critiques, utilisant des tactiques de double extorsion et de menaces publiques. Cette apparition représente une évolution préoccupante dans le paysage des menaces de ransomware, nécessitant une vigilance accrue des équipes de sécurité informatique.