BLOG

Avec l’offre « CyFENCE & SIEM Service », cette attaque n’aurait pas eu d’effet sur les installations industrielles. Nouvelle cyberattaque affectant le contrôle sur le réseau OT d’une installation de compression de gaz naturel publiée par l’Agence pour la cybersécurité et la sécurité des infrastructures (CISA) (Plus d’infos : https://www.us-cert.gov/ncas/alerts/aa20-049a).  L’attaquant a réussi à avoir accès au réseau informatique de l’organisation pour ensuite pouvoir s’infiltrer dans le réseau OT. Le ransomware a ensuite pu atteindre les deux réseaux Read more…

Comment les solutions de Cybelius permettent de contrer ce nouveau malware qui s’attaque aux systèmes industriels ? Ce ransomware a été soumis pour une première analyse sur Virustotal le 26 décembre 2019. De nombreuses variantes ont été observées par la suite, dans différents systèmes. Codée en GO (langage de programmation) cette attaque est assez classique, avec comme particularité de cibler spécifiquement des applications industrielles.   EKANS                                                                                                                              EKANS est un ransomware qui chiffre les fichiers de la Read more…