Depuis ce dimanche, les messageries professionnelles sont inondées de mails rédigés en langue allemande. Leur contenu? Les bombardements de la Seconde guerre mondiale, le génocide arménien, l’entrée de la Turquie en Europe… Leur objectif: véhiculer la énième version de Sober, en l’occurrence la variante Q.
Sober.Q est un Cheval de Troie qui utilise la porte laissée grande ouverte par son prédécesseur déjà très virulent, qui promettait aux internautes des billets pour la prochaine coupe du monde de football. Sober.Q a littéralement inondé les messageries allemandes, suisses et autrichiennes pendant ce week-end de Pentecôte. Il se propage désormais dans le reste de l’Europe et notamment en France. Lorsqu’il est exécuté, Sober.Q envoie massivement des mails de propagande politique en allemand aux adresses présentes dans le carnet d’adresses et divers autres fichiers, en utilisant une adresse d’expéditeur falsifiée et sans attacher de fichier. Il utilise son propre serveur SMTP pour se répandre, supprime certains fichiers d’antivirus notamment ceux de la fonction LiveUpdate de Norton. Selon une étude de l’équipe CSRT de l’éditeur Aladdin, 30% des e-mails reçus sur les réseaux d’entreprise sont contaminés essentiellement par les variantes de la souche Sober.
Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…
Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…
La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…
La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…
Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…