Des codes malveillants se propagent via Twitter
Les cybercriminels exploitent Twitter pour propager des programmes malveillants en utilisant des messages de haut intérêt, d'après une étude PandaLabs. En utilisant des méthodes semblables à des techniques de Black Hat SEO, les pirates profitent des sujets tendance pour réaliser des campagnes de positionnement afin de propager leurs malwares.
LulzSec diffuse un malware dans son archive finale
Le fichier diffusé sur The Pirate Bay en guise d'adieu du groupe Lulz Security a été retiré du tracker peu après sa mise en ligne. La raison invoquée : un malware y serait présent.
Top malware janvier – Les logiciels malveillants « les plus redoutés » en janvier...
Les chercheurs de Check Point ont constaté que SpeakUP prend de l’ampleur, cette nouvelle porte dérobée s’attaque aux serveurs Linux pour diffuser le logiciel malveillant d’extraction de cryptomonnaie XMRig.
Zimperium publie de nouveaux indicateurs de compromission liés au malware bancaire Android TaxiSpy
De nouvelles recherches menées par l’équipe zLabs détaillent les menaces associées à TaxiSpy et permettent aux équipes de sécurité de détecter et neutraliser les...
Ransomware Bart : Les même acteurs propageant les menaces Dridex et Locky
Les acteurs qui se cachent derrière Dridex 220 et Locky ont lancé un nouveau ransomware appelé « Bart », qu’ils téléchargent sur HTTPS au moyen du malware RockLoader. Bart affiche un écran de paiement similaire à Locky mais il crypte les fichiers sans se connecter au préalable à un serveur de commande et contrôle (C&C).
Crowdstrike fait tomber un botnet en direct lors d’une conférence !
Durant l’une des sessions de la Conférence RSA et avec l’autorisation du FBI, les participants ont pu découvrir comment il était possible de faire "tomber" un botnet puis de suivre l’évolution de la partie en direct.
Les villes françaises au cœur des cybermenaces
La semaine dernière, plusieurs villes et collectivités françaises ont fait l’objet de cybermenaces. Mardi 3 novembre, la ville de Vincennes annonce avoir été victime « d’une cyberattaque organisée » de type ransomware atteignant un certain nombre de données. Quelques jours plus tard, c’est au tour d’Alfortville d’être touchée par un autre ransomware.
Les logiciels malveillants « les plus recherchés » en février 2019 : Coinhive abandonne...
Les chercheurs de Check Point confirment que Coinhive occupe toujours la première place de l’indice des logiciels malveillants en février pour le quinzième mois consécutif, et que les campagnes de diffusion de GandCrab s’intensifient.
Ransomware : la Floride paye
En l’espace de dix jours, deux villes de Floride, victimes d’attaques informatiques ont dû payer une rançon pour rétablir leurs systèmes d'information touchés par des rançongiciels.
Malware – L’ICS-CERT confirme la cause du blackout électrique ukrainien
L'ICS-CERT américain vient de publier son rapport sur l'origine du blackout électrique ukrainien survenu en décembre 2015. La cause du malware est confirmée et sans appel.