Dragonfly402336085 Isec

08 février 2022

Surge in ransomware attacks 2722 That’s the total number of ransomware attacks claimed in 2021, corresponding to 7 claims per day Targeted geographyWhen looking at the victimology of ransomware operators, one significant fact stands out: the geographical distribution of victims. Although few coun...

26 janvier 2022

08 décembre 2021

Le but de cet article est de démontrer que l’excellente matrice ATT&CK devrait plutôt être utilisée comme support et non comme point central d’une stratégie de supervision SSI. En effet, il est parfois supposé que ATT&CK peut suffire à piloter un SOC, et nous allons nous attacher ici à montrer qu...

22 octobre 2021

Trois vulnérabilités présentes dans des plugins WordPress impactant plus de 100,000 applications Web ont récemment été découvertes au sein du pôle Évaluation d’Intrinsec. Ces défauts de sécurité permettent à des attaquants de réaliser différentes attaques : l’un permet d’effectuer des injections ...

18 juin 2021

D’après un rapport de la Banque de France[1], la fraude aux moyens de paiement en France aurait représenté 1,182 milliards d’euros en 2019, soit une hausse de 13% par rapport à l’année précédente. Cette fraude est très fortement réalisée par le biais de cartes de paiement, qui concentrent 39% de ...

12 mai 2021

For SOC analysts, it is very important to know when a loss of logs is occurring or may have occurred. When SIEMs no longer receive logs from its usual sending hosts, the detection/correlation rules cannot be properly applied. It is then likely in this type of scenario, that there is a late awaren...

12 mai 2021

Pour les analystes d’un SOC, il est d’une très grande importance de pouvoir connaître à quel moment une perte de journaux (logs) est en train de se produire ou a pu se produire. Lorsque les SIEM ne reçoivent plus les journaux de ses hôtes habituellement émetteurs, les règles de détection/corrélat...

25 février 2021

En macroéconomie, il est parfois dit qu’une crise offre au moins l’avantage de mettre fin à des déséquilibres structurels s’il apparaît compliqué de nommer « crise » la multiplication des cyberattaques actuelle, tant cette évolution est prédite depuis des années, cette tendance a au moins débouc...

20 janvier 2021

Intrinsec rejoint l’association Luatix et soutient ainsi le développement d’OpenCTI, tout en se positionnant dans la fourniture de services & expertises autour d’OpenCTI, renforçant son positionnement autour de la thématique de la Cyber Threat Intelligence. La plateforme open source OpenCTI perme...

12 novembre 2020

CERT Intrinsec has faced since the beginning of September several cases involving Egregor and Prolock ransomwares. This article aims at presenting Egregor and Prolock techniques, tactics and procedures, as well as sharing indicators of compromise and highlighting actions of the threat actor opera...