Malwares

Cybereason, spécialiste mondial de la protection proactive des cyberattaques, publie les résultats d'une étude mondiale sur le ransomware. L’étude a été menée en avril 2021 auprès de 1263 professionnels de la sécurité (aux États-Unis, en Allemagne, Espagne, Royaume-Uni, à Singapour et aux Émirats Arabes Unis, et comptant 150 professionnels français).

Ces dernières semaines, un certain nombre de groupes de ransomware (DarkSide, Maze, Avaddon) ont annoncé qu’ils cessent leurs activités. Un certain nombre de forums de piratage informatique très connus ont également changé de camps et luttent désormais contre les ransomwares. Ces mesures font suite à de nombreuses attaques récentes (Colonial Pipeline, Irish HSE) qui ont eu des répercussions sur la société et la vie quotidienne.

L'attaque du Ransomware WannaCry a fêté son quatrième anniversaire après avoir fait des ravages dans le monde. Les chercheurs de Check-Points ont noté une augmentation de 53 % du nombre d'organisations affectées par le Ransomware.

Alors que les ransomwares ciblés continuent de menacer les entreprises du monde entier, il est tentant de s’intéresser de plus près aux opérations de certains gangs. L’objectif : mieux comprendre leur mode de fonctionnement et élaborer des systèmes de défense plus avancés pour les contrer.

Les mineurs sont des programmes malveillants conçus pour voler des crypto-monnaies sur des appareils infectés. Ils sont souvent installés à l'insu des utilisateurs et commencent alors à siphonner lentement divers types de crypto-monnaies, avec dans certains cas, plusieurs millions à la clé. Alors que ce type de programme était particulièrement plébiscité par les cybercriminels à partir de 2018, leur popularité n'a cessé de diminuer au cours de l'année 2020.

67% des environnements d'entreprise fonctionnent encore avec des protocoles vulnérables exploités par WannaCry et NotPetya. ExtraHop, éditeur de solutions de détection et réponse réseau, a récemment publié une étude sur la persistance des protocoles vulnérable dans les réseaux d'entreprise.

Si les appareils Apple sont classés depuis plusieurs décennies parmi les plus performants de leur catégorie, c’est effectivement grâce à leur qualité, leur esthétique...

Les chercheurs Kaspersky ont découvert Bizarro, un nouveau malware bancaire en provenance du Brésil ayant ciblé 70 banques sud-américaines et européennes, dont 8 françaises.

QBot, malware le plus actif en France en avril 2021, selon le classement des malwares de Check Point Research. Pour le 2ème mois consécutif Dridex est le malware le plus actif au monde (le 3ème en France), suivi par AgentTesla (également 2ème malware le plus répandu en France).

Les experts cyber de One Identity et Zscaler vous proposent leur commentaire ainsi que des informations sur le ransomware Conti, à l’origine de la cyberattaque de ransomware paralysant le système de santé Irlandais, HSE (selon la Chief Operations Officer du HSE).