RadioCSIRT – Votre actu Cybersécurité du Jeudi 14 Août 2025 (Ép. 387)

📌 Au programme aujourd’hui :

💔 Arrestations pour escroqueries sentimentales au Ghana
Démantèlement d’un réseau impliqué dans des fraudes amoureuses en ligne, accusé d’avoir détourné plus de 100 millions de dollars. Détails des opérations et charges retenues.
🔗 https://www.malwarebytes.com/blog/news/2025/08/romance-scammers-in-ghana-arrested-charged-with-more-than-100-million-in-theft

🧸 Labubu – Des jouets viraux aux arnaques en ligne
Analyse d’une vague d’escroqueries exploitant la popularité des figurines Labubu : faux sites, diffusions en direct trompeuses et contrefaçons.
🔗 https://www.mcafee.com/blogs/internet-security/going-lacoocoo-over-labubu-how-viral-toy-trends-are-becoming-scams/

💱 Sanctions renouvelées contre Garantex et Grinex
Le département du Trésor américain prolonge ses sanctions contre ces plateformes, accusées de faciliter le blanchiment d’argent lié à la cybercriminalité.
🔗 https://therecord.media/treasury-department-renews-sanctions-garantex-grinex

🦠 Donut – Guide d’analyse technique
Tutoriel complet sur l’analyse du malware Donut : fonctionnement interne, méthodes d’obfuscation et détection.
🔗 https://unit42.paloaltonetworks.com/donut-malware-analysis-tutorial/

✉️ Campagne de phishing ciblant Booking.com
Utilisation d’un caractère japonais homoglyphique pour créer des liens trompeurs, redirigeant vers des sites malveillants et distribuant des malwares.
🔗 https://www.bleepingcomputer.com/news/security/bookingcom-phishing-campaign-uses-sneaky-character-to-trick-you/

⚙️ Première panne causée par du code écrit par un LLM
Retour d’expérience sur un incident chez sketch.dev, dû à une modification mineure passée inaperçue lors d’une refactorisation automatisée.
🔗 https://sketch.dev/blog/our-first-outage-from-llm-written-code

📂 Manpower – Fuite de données
Conséquences d’une attaque par ransomware RansomHub ayant compromis les données de plus de 144 000 personnes.
🔗 https://securityaffairs.com/181122/cyber-crime/manpower-data-breach-impacted-144180-individuals.html

📞 Partagez vos retours :
📱 Répondeur : 07 68 72 20 09
📧 Email : [email protected]

🎧 Disponible sur :
Apple Podcasts • Deezer • Spotify • YouTube • Amazon Music
🌐 Site : https://www.radiocsirt.org
📰 Newsletter : https://radiocsirt.substack.com

🛡️ On ne réfléchit pas. On patch !