Years ago, we've published an investigation into one core member of REvil, together with @maxzierer.bsky.social and @kaibiermann.bsky.social Now, german authorities put out a Wanted poster for Mr. Shchukin www.bka.de/DE/IhreSiche... Here's our reporting from back then www.zeit.de/digital/inte...

Je vous parle ce matin dans Le Monde de ces internautes qui se sont spécialisés dans le suivi des fuites données, des vigies du web qui exaspèrent cependant régulièrement des professionnels de la cybersécurité.

En Iran, une entreprise proche du régime a secrètement importé un logiciel de reconnaissance faciale russe il y a quelques années pour le revendre aux autorités - une enquête collaborative coordonnée par Forbidden Stories www.lemonde.fr/pixels/artic...

Retour sur le dossier Phobos, une affaire de rançongiciel dans laquelle un couple de ressortissants russes comparaît aujourd’hui à Paris www.lemonde.fr/pixels/artic...

2e épisode de notre série sur le groupe de hackers au service du renseignement militaire ukrainien. Cette fois on plonge aux origines du groupe et on raconte la scission avec leurs homologues russes à qui le SVR demandait de l'aide pour cibler la Georgie. www.intelligenceonline.fr/europe-russi...

Something strange is happening at ManyVids: AI-generated posts about talking to aliens, videos of its CEO as an astronaut with laser eyes, and most concerningly, new messaging from her about transitioning "one million people out of the adult industry" www.404media.co/manyvids-por...

De plus en plus d'entreprises vendent aux forces de l’ordre la possibilité de pister des utilisateurs de smartphones grâce à leurs données publicitaires. « Le Monde » a assisté à des présentations confidentielles de certains de ces outils. Enquête sur l'Adint, nouvelle frontière de la surveillance :

Les adolescentes françaises de plus en plus victimes de « déshabillage » généré par l’IA www.lemonde.fr/pixels/artic...

On en parle beaucoup mais sait-on réellement ce que vivent les ados avec leurs écrans ? Pendant plusieurs mois, nous avons suivi quatre d'entre-eux pour qu'ils nous racontent leurs pratiques. Premier épisode avec Jake, rencontré par @szadkowski.bsky.social www.lemonde.fr/pixels/visue...

Google porte plainte contre "Darcula", acteur majeur du smishing, à l'origine d'une grande partie des SMS "votre colis n'a pas pu être livré" envoyés quotidiennement dans le monde. storage.courtlistener.com/recap/gov.us...

My latest in @lawfaremedia.org: Nihilistic Violent Extremists (NVE) closely resemble two other forms of mass violence that have evaded simple characterization: incels and school shooters. Ambitious efforts to better classify such violence should be applauded. www.lawfaremedia.org/article/a-te...

New Noise Magazine en appelle de nouveau à la solidarité de ses lecteurs. Abonnez-vous !

A quelques heures des Game Awards, le grand favori est français. @pierre3d.bsky.social est allé passer la journée avec l'équipe de Clair Obscur Expedition 33.

A lire également l'interview de Vincent Strubel: "Je ne suis pas sûr qu’on ait une solution générale au problème. (...) et j’ajouterais qu’il ne faut pas se focaliser uniquement là-dessus ; il y a d’autres manières de capter de l’information". www.lemonde.fr/pixels/artic...

Agents de la DSGE, employés de Thalès ou protection de Macron… Pas besoin de logiciel espion pour suivre les personnes à des postes sensibles : de simples identifiants publicitaires vendus par les "data brokers" suffisent. Enquête @untersin.gr & @okami.bsky.social www.lemonde.fr/pixels/artic...

"An individual operating as “Cyber_1ce_Killer,” a moniker associated with at least one GRU officer instructed CARR leadership on what kinds of victims CARR should target" www.justice.gov/opa/pr/justi...

🚨 - New report by Haaretz, Inside Story, Inside-IT and Amnesty International release the Intellexa Leaks. Which exposes Intellexa support staff had access through Teamviewer to customer deployments and confirms found IOC's in the past by civil society. 🧵👇

Shein s'est pris un gros taquet, à juste titre, pour avoir laissé passer une poupée sexuelle d’apparence enfantine sur son marketplace. Parlons maintenant des insignes nazis sur eBay, des casquettes AfrikaKorps sur Amazon... et d'autres poupées d'enfants sur AliExpress. Par @okami.bsky.social.

Meta earns $3.5 billion every six months from showing Faceboon and Instagram users 15 billion “higher legal risk” scam ad impressions a day, internal documents state. That haul vastly exceeds how much the company expects regulators To fine it for running scam ads. www.reuters.com/investigatio...

TikTok is obsessed with "cheating" and this is the logical end result. A paid facial recognition tool that scans Tinder and pulls a bunch of info about a person www.404media.co/viral-cheate...

Scoop : révélations sur le "Group 78", l'unité secrète du FBI chargée de faire la guerre aux cybercriminels, quitte à utiliser des méthodes illégales et au risque de faire dérailler les enquêtes judiciaires européennes (avec @flrnd.bsky.social et @kaibiermann.bsky.social). Thread ⤵️

L'an dernier, un agent du FBI et représentant du "Group 78" est venu présenter aux enquêteurs européens la stratégie de cette unité secrète américaine. Leur objectif : pousser, par divers moyens, les opérateurs de rançongiciels hors du territoire Russe.

La société de surveillance First Wap, basée en Indonésie, est restée pendant vingt ans sous les radars. Elle a pourtant vendu à des Etats autoritaires une solution de pistage qui a permis de géolocaliser journalistes, personnalités et cadres dirigeants. Enquête, avec @lighthousereports.com

SCOOP: Spyware maker NSO Group confirmed to us that the company has been acquired by a U.S. investment group. NSO's spokesperson said the group "has invested tens of millions of dollars in the company and has acquired controlling ownership," but declined to say who is behind the investment.

🔴 Sadovnik : Deuxième épisode de notre série sur les actions clandestines russes qui visent la France. L'artificier de Roissy et la grande bascule des opérations de Moscou. Intelligence Online a pu reconstituer son parcours et parler à ses proches www.intelligenceonline.fr/renseignemen...

La cour vient de faire son retour. L'affaire est renvoyée aux 11, 12, 13 janvier 2027. Les pièces dont la traduction a été demandée devront l'être avant janvier 2026.

Kela nous parle d'un des successeurs potentiels du forum de cybercriminels XSS, DamageLib www.kelacyber.com/blog/xss-for...

Les 12 jours de sévices qui ont précédé la mort de "Jean Pormanove". Mediapart a visionné 300h de live: des tentatives d’étranglement et des coups au visage, des humiliations. L'homme demande d’appeler la police ou l’hôpital. En vain. www.mediapart.fr/journal/fran... par @youmnikezzouf.bsky.social

Dépassés par les IA, pourquoi les Captcha pourraient disparaître

New: Fake news reports about Bosnia's Serb entity, Republika Srpska, led me down a rabbit hole that revealed a network of fake news websites operated by two dubious Austrian businessmen. Coincidentally, Republika Srpska's leader, who was featured favorably in those articles, was ousted today.

Je me suis plongé dans le monde un peu délirant des faux groupes générés par IA sur les plateformes de streaming, en faisant parler utilisateurs de Suno et plateformes pour comprendre le phénomène, et en sacrifiant mes recommandations YouTube au passage www.lemonde.fr/pixels/artic...

A former Chaturbate moderate is suing the live-streaming porn platform for psychological trauma after being exposed to "extreme, violent, graphic" content. We've all heard of Facebook, Instagram, etc moderators; rare insight into Chaturbate moderation www.404media.co/former-moder...

Le parquet de Paris a annoncé l'arrestation en Ukraine d'une personne suspectée d'être l'administrateur principal de XSS, l'un des plus importants forums cybercriminels russophones en activité. www.lemonde.fr/pixels/artic...

D'ici quelques années, "la grande majorité des contenus pédocriminels sera générée par IA" : le nombre de signalements a explosé (x100) entre 2023 et la première moitié de 2025. Une prolifération qui pose des difficultés inédites aux enquêteurs www.lemonde.fr/pixels/artic...

Officiellement passé sous pavillon américain, Jacquie et Michel appartient en réalité toujours à un magnat du porno francais, par la magie d'un montage qui implique un paquet d'entreprises dont les noms rapportent beaucoup de points au Scrabble. Enquête @okami.bsky.social

A joint investigation by BIRN and Moldovan CU SENS sheds new light on the training camps run by Russian operatives in Bosnia and Serbia that Chisinau says were used to train Moldovans in destabilisation techniques ahead of last year’s Moldovan presidential election. balkaninsight.com/2025/07/15/d...

Four UK arrests in Scattered Spider incidents. Suspects are 17 to 20 years old. therecord.media/uk-arrests-f...

Saurez-vous reconnaître les vidéos générées par IA ?

Des centaines d'entreprises ont embauché, sans le savoir, une myriade de développeurs nord-coréens sous couverture. Lorsqu'ils n'extorquent ou ne cyberattaquent pas leur employeur, leur salaire finance l'obsession nucléaire de Pyongyang. Le phénomène, ancien mais croissant, toucherait la France.

The Clothoff AI nudify app left a database exposed online that leaked the identities of its four founders, men from Russia and Ukraine, and a man and woman from Belarus www.spiegel.de/internationa...

« Face à la canicule, on n’est pas prêts. L’écart entre ce qu’il faudrait faire et la vitesse du changement climatique se creuse d’année en année »

BreachForums, le successeur de RaidForums à la courte existence pour le moins chaotique, pourrait avoir été administré depuis 2023 par quatre Français, des membres présumés de ShinyHunters interpellés ce lundi par la BL2C www.lemonde.fr/pixels/artic...

"Gonjeshke Darande" est un groupe "cyberhacktiviste" (les guillemets sont importants) capable de détruire 90 millions de dollars en crypto, de paralyser des trains ou de faire exploser des usines pour fragiliser le régime iranien. Avec @flrnd.bsky.social, nous nous sommes penchés sur son cas.

🚨NEW REPORT: exposing clever new hacking tactic. 🇷🇺Russian state-backed hackers used an App-Specific Password attack against prominent Russia expert @keirgiles.bsky.social It's like they knew what we all expect from 🇷🇺...and then did the opposite 1/ By us @citizenlab.ca & Google's GTIG

"Based on public reporting, the Board notes Meta is likely allowing significant amounts of scam content on its platforms to avoid potentially overenforcing a small subset of genuine celebrity endorsements." www.oversightboard.com/decision/fb-...

Comment la police judiciaire parisienne a retrouvé la piste des ravisseurs du proche d’un acteur des cryptomonnaies www.lemonde.fr/societe/arti...

L'acte d'inculpation américain visant DanaBot et dévoilé aujourd'hui souligne que le malware avait une variante "espionnage", destinée aux cibles sensibles et dont les données étaient envoyées sur des serveurs séparés en Russie. www.justice.gov/usao-cdca/me...

Comment le fonds public russe Pravfond a continué de subventionner ses alliés en Europe malgré les sanctions

En octobre 2023, les enquêteurs français arrêtent un suspect-clé dans le dossier Ragnar Locker. Ressortissant russe employé chez Thales à Prague, Oleg B. est soupçonné d'être un des développeurs du rançongiciel.

Great story from @mattkapko.com and @sophossecurity.bsky.social on what cybercriminals do with their money: it's not all lambos and bottle service, its often laundered through legit businesses (with forums featuring guides on how to bury cash in the ground) cyberscoop.com/what-cybercr...