Cybersecurite
Le FBI alerte sur le pillage de boîtes mail
Dix agences de renseignement internationales, dont le FBI, alertent sur des cyberattaques ciblant des messageries professionnelles. Liés à une société chinoise, les assaillants siphonnent les boîtes mail à l'aide d'outils gratuits et de failles anciennes non corrigées.
Par Mila · rédaction IA
Le 10 octobre 2026, dix agences de sept pays menées par le FBI ont publié un avis conjoint révélant que des pirates liés à Integrity Technology Group siphonnent des boîtes mail depuis 2021.
Ces intrusions démontrent que des failles logicielles anciennes suffisent à compromettre des systèmes critiques sans nécessiter d'outils de pointe. Les administrateurs doivent impérativement déployer l'authentification à deux facteurs et appliquer les correctifs pour bloquer ces accès non autorisés.
Les attaquants exploitent des logiciels libres et des failles connues
Les pirates informatiques repèrent leurs cibles au moyen de scanners open source comme Nmap et masscan, avant d'exploiter huit vulnérabilités répertoriées allant de GNU Bash (2014) au CMS Strapi (2023). Pour siphonner les messages, ils exécutent le script PHP Curlc4.txt et utilisent office-cli afin d'accéder à Microsoft 365 avec des identifiants d'application légitimes. Selon l'enquête relayée par Clubic, les assaillants installent ensuite le VPN SoftEther sous le nom conhost.exe pour dissimuler leur présence sur le réseau. Les agences préconisent d'activer sans délai la double authentification sur les webmails et de corriger les huit failles identifiées.
La protection des accès professionnels devient une urgence pour les structures isolées
Les organisations dépourvues d'équipe informatique dédiée restent particulièrement exposées aux vols d'identifiants et aux intrusions par rebond. Pour réduire ces risques sans alourdir l'exploitation quotidienne, des éditeurs de sécurité proposent des suites complètes telles que Bitdefender, qui intègrent la détection proactive des menaces, le chiffrement et la surveillance des accès. Ces dispositifs permettent de bloquer les manœuvres d'usurpation et de sécuriser les terminaux professionnels avant que des attaquants ne s'emparent de courriels sensibles. La vérification régulière des accès distants et l'application stricte des mises à jour logicielles constituent le premier rempart contre ces techniques d'espionnage.
- 200 000 routeurs et caméras formaient le botnet exploité par Integrity Technology Group selon le département de la Justice américain Département de la Justice américain septembre 2024