Le groupe de ransomware Qilin (également connu sous les noms Agenda, Gold Feather ou Water Galura) déploie une nouvelle approche hybride extrêmement sophistiquée.
Depuis le début de 2025, Qilin revendique plus de 40 victimes par mois : août et septembre ont chacun comptabilisé 84 victimes.
La nouveauté : l’attaque mêle un payload Linux exécuté sur des machines Windows via la technique BYOVD (« Bring Your Own Vulnerable Driver ») pour contourner les solutions de sécurité classiques, puis cible également les infrastructures de sauvegarde (ex. Veeam).
La chaîne d’attaque inclut la collecte d’identifiants, l’usage de RMM (remote monitoring & management), l’installation de pilotes vulnérables pour neutraliser les protections, et l’exécution de la charge utile qui chiffre les données tout en supprimant les copies de sauvegarde.
Cette tendance marque un changement de paradigme : le ransomware n’est plus uniquement un malware Windows, mais une campagne d’intrusion « multi-plateforme » et résiliente. Il est crucial pour les entreprises d’ajuster leur posture de sécurité en conséquence.
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
➤ Google renforce la protection contre le vol sur Android grâce à l’IA et à une sécurité multicouche
➤ Vulnérabilité zero-day Chrome : CVE-2026-2441 exploitée en production, mise à jour urgente requise
➤ Windows 11 : la mise à jour KB5074105 corrige des problèmes critiques de démarrage et de connexion
