Les campagnes DDoS sont en hausse et le coût moyen pour une entreprise touchée s’élève à 2,5 millions de dollars.
Actualités Malwares
Les cybercriminels s’emparent des outils de hacking de la NSA
Les experts en sécurité s’inquiètent des vulnérabilités SMB de Windows, mises au jour via la divulgation d’outils de hacking de la NSA promptement récupérés par les cybercriminels. Une menace du niveau du tristement célèbre Conficker ?
IoT, politique, ransomware et Cloud : le cocktail sécuritaire selon Symantec
Le bilan de Symantec sur les cybermenaces balaie les tendances du moment : botnet IoT, attaques politiques, ransomwares. La France connaît un regain en matière de cybercriminalité.
FalseGuide terrorise déjà 2 millions de smartphones Android
En se faisant passer pour un guide de jeux, le malware FalseGuide a réussi à s'installer sur le Play Store de Google et multiplier les infections.
L’antivirus Webroot classe les fichiers Windows comme des malwares
Une mise à jour des signatures sur l’antivirus Webroot a considéré des fichiers Windows comme des malwares, bloquant les PC.
Locky revient à travers une nouvelle campagne de spam
Le ransomware Locky tente une nouvelle percée à travers une campagne de spam et un mode opératoire aujourd'hui dépassé.
Par crainte d’être licencié, un devops pirate son employeur
Un devops d’une firme de sécurité, a piraté son employeur par peur, dit-il, d'être prochainement licencié. Il a volé au passage le code source des solutions de la société.
Avec Android O, Google veut éteindre les ransomwares
Google entend réduire les surfaces d'attaque des ransomwares en supprimant certaines fonctionnalités de Android 8.0.
Hajime, Brickerbot : pas des malwares, mais des boucliers contre les botnets IoT Mirai ?
Vues d’abord comme des menaces, de nouveaux malwares pour les objets connectés visent en réalité plutôt à enrayer les attaques contre l’IoT. Avec des méthodes parfois très discutables.
BrickerBot, un destructeur d’objets connectés qui agit… pour la bonne cause
Le malware destructeur d'objets connectés BrickerBot aurait attaqué 2 millions d'appareils. Et ce n'est qu'un début. Mais, selon son auteur, son objectif serait en réalité de sécuriser l'IoT.
Prenez garde à Karmen, le ransomware low-cost
Un cybercriminel propose un ransomware en mode SaaS, Karmen, permettant de rançonner des utilisateurs de PC. Et l’outil ne coûte que 160 euros.
Shadow Brokers : et maintenant des exploits visant Swift !
Les Shadow Brokers publient une nouvelle collection d’outils de hacking dérobés à la NSA. Parmi eux, une foule de données pour pirater les prestataires du réseau interbancaire Swift.
Ransomwares : 38 % des victimes paient leur rançon
L’exploitation des ransomwares est une activité très rentable pour les cybercriminels. Tout simplement parce que, faute de défenses adaptées, nombre d’utilisateurs n’ont d’autre choix que de payer la rançon pour récupérer leurs données ...
Zero day Microsoft Word : l’auberge espagnole pour hackers d’Etat et cybercriminels
Selon FireEye, la faille zero day de Microsoft Word a été exploitée tant dans le cadre d’opérations d’espionnage que dans une campagne cybercriminelle, motivée par l’appât du gain.
Le botnet IoT Mirai tente une incursion dans le bitcoin
Des experts ont découvert un module dans le botnet Mirai capable de miner des bitcoins sur des objets connectés piratés. Une fonctionnalité vite disparue.
Une faille zero day de Microsoft Office exploitée depuis janvier
McAfee et FireEye dévoilent une faille de la suite Office permettant de prendre le contrôle du système Windows. La rustine de Microsoft devrait logiquement être publiée cette semaine.
McAfee note une explosion du nombre de malwares sous macOS
macOS devient rapidement une cible de choix pour les pirates. Le nombre de malwares ciblant ce système est ainsi passé de 50.000 à 460.000 en un an.
BrickerBot, le malware qui détruit les objets connectés
Le malware BrickerBot ne s'attaque pas aux objets connectés pour les détourner afin de lancer des assauts DDoS. Il préfère tout simplement les détruire.
Sécurité : Tizen, l’OS de Samsung, plus troué que l’emmental
40 failles de sécurité zero-day auraient été découvertes dans Tizen, dont une touchant directement l’application TizenStore. Du pain béni pour les pirates.
Télégrammes : Le malware Chrysaor à l’assaut d’Android ; McAfee indépendant ; L’Inria archiviste du logiciel
Que vous préfériez les Velib' ou les futurs vélos en libre service de Smooze, passez le grand plateau pour lire nos télégrammes du soir.
Quand les scanners se font complices des vols de données
Des chercheurs israéliens ont trouvé un moyen de pirater les scanners de bureau. Ils deviennent des relais pour commander des malwares et extraire des données.
Marble Framework : le double jeu perfide des hackers de la CIA
Wikileaks a déniché Marble Framework, une méthode employée par la CIA pour masquer ses piratages et même orienter les soupçons vers d’autres pays.
Dimnie : le malware furtif qui cible les développeurs sur GitHub
Palo Alto a isolé une souche infectieuse, Dimnie, qui s'en prend spécifiquement aux développeurs présents sur GitHub. Le malware est passé inaperçu pendant au moins 4 ans. Les objectifs de ses concepteurs restent incertains.
Télégrammes : Pot de départ de Hollande sur Facebook, AWS s’attaque aux call-center, Cerber se joue de l’IA, Le remboursement Hadopi des FAI
Si Michel Platini promet de sortir prochainement de son silence, les télégrammes n'attendent pas pour sortir chaque soir.
La mise à jour iOS 10.3 comble des risques d’escroquerie sur Safari
Jusqu'à iOS 10.3, Safari restait vulnérable aux assaut d'un scareware qui bloquait l'usage du navigateur mobile.
Le phishing aussi migre vers le HTTPS, grâce à Let’s Encrypt
Un expert pointe le détournement des certificats gratuits de Let’s Encrypt par les sites de phishing. De quoi donner aux utilisateurs l’illusion de la sécurité.
Les infections sur les réseaux mobiles en hausse de 83% en 2016
Les terminaux mobiles, et ceux sous Android en particulier, constituent l'essentiel des appareils infectés. Mais les PC sous Windows représentent encore 15% des infections.
DoubleAgent détourne les antivirus pour pirater les PC Windows
Cybellum a découvert une attaque nommée DoubleAgent capable de détourner les antivirus pour infecter des PC sous Windows.
Des fausses antennes radio diffusent des malwares Android en Chine
Des pirates utilisent de fausses stations radio en Chine pour distribuer le malware Android Swearing par SMS. Non sans succès malgré l'arrestation de plusieurs cyber-criminels.
Cebit : le plaidoyer pro-chiffrement d’Edward Snowden
Invité en duplex vidéo du Cebit allemand, Edward Snowden prône une réponse technique aux menaces que font peser les services de renseignement sur la confidentialité des échanges. Et appelle à une généralisation du chiffrement, une voie ...
