Des hackeur pro-Ukrainien ce proclament être a l'origine de l'attaque DR.Web

[EnZ0]

Ça montre bien que même les experts en cybersécurité ne sont pas à l'abri. Ce qui me frappe, c'est le temps que les hackers auraient passé dans le réseau... un mois, c'est énorme ! Ça soulève des questions sur la détection des intrusions.

J'ai creusé un peu et il semblerait que ce type d'attaque contre des entreprises russes de cybersécurité soit devenu plus fréquent ces derniers temps. Par exemple, Kaspersky a aussi été ciblé l'année dernière par une opération appelée "Triangulation" qui exploitait des failles zero-day d'iOS (merci qui ?).

Ce qui est fascinant, c'est de voir comment la cybersécurité devient un véritable champ de bataille géopolitique. Les groupes comme DumpForums semblent avoir des motivations politiques claires.

Une chose qui m'intrigue : comment Dr.Web compte-t-elle restaurer la confiance de ses clients après un tel incident ? C'est loin d'être gagner !