RadioCSIRT – Flash Info

La CISA, le FBI et la NSA publient l’avis conjoint AA25-343A le 9 décembre 2025, alertant sur des campagnes actives de quatre groupes hacktivistes pro-russes exploitant des vulnérabilités VNC dans les systèmes OT/ICS à l’échelle mondiale.

ACTEURS DE MENACE IDENTIFIÉS :

• Cyber Army of Russia Reborn (CARR) – Lien confirmé GRU unité 74455
• NoName057(16) – Création du CISM Kremlin
• Z-Pentest – Fusion CARR/NoName, spécialisé OT
• Sector16 – Émergence janvier 2025

VECTEUR D’ATTAQUE :
Exploitation massive de services VNC exposés (ports 5900-5910) avec identifiants par défaut/faibles sur dispositifs HMI. Accès direct SCADA causant modifications de paramètres, désactivation d’alarmes et perturbations opérationnelles dans les secteurs eau, énergie et agriculture.

ACTIONS IMMÉDIATES :
Scanner la surface d’attaque externe, éliminer les identifiants par défaut, implémenter la MFA, appliquer la segmentation IT/OT, déployer une surveillance continue des connexions VNC non autorisées.

PUBLIC CIBLE :
CERT, CSIRT, Équipes SOC, RSSI, Opérateurs d’Infrastructures Critiques

DURÉE : 12 minutes pour comprendre l’alerte

#Cybersécurité #OT #ICS #SCADA #ThreatIntelligence #InfrastructuresCritiques #CISA #SecNum