Malwares

Le 25 octobre 2010, la Dutch High Tech Crime Unit du KLPD a annoncé avoir procédé au démantèlement du botnet Bredolab.

F-Secure SAFE offre une toute nouvelle protection contre les ransomware. Les utilisateurs peuvent désormais s’affranchir des risques liés à ces cyber-menaces, dont le coût s'élève à plusieurs milliards d'euros.

Un nouveau type de malware Android pouvant intercepter les messages texte entrants et de les transmettrent aux pirates a été découvert par la firme russe Doctor Web. C'est une menace très grave pour les utilisateurs, car les attaquants peuvent facilement obtenir un code de transaction bancaire ou d'une authentification à deux facteurs.

Le nom de Marcus Hutchins (ou MalwareTech) ne vous est certainement pas inconnu. Pour rappel, ce chercheur britannique en sécurité a réussi, en 2016, à trouver le killswitch permettant de stopper le célèbre virus WannaCry.

5 000 comptes Facebook piratés, joli score non ? Pour une fois, ce n'est pas à cause du réseau social en lui-même ni à une application malveillante mais bien à un ver : Ramnit.

Android.Trojan.KuSaseSMS invite les utilisateurs à partager cette application via un lien d’autopromotion.

Décidément, en ce moment, la mode est au peer-to-peer pour les malwares. L'implémentation de cette technologie permet de rendre les botnets bien plus résistants et dangereux. C'est ce qu'utilise ce nouveau botnet, nommé Thor, faisant son apparition sur un forum underground.

Le 12 mai dernier, Wannacry fêtait son premier anniversaire. A l’origine de cette cyberattaque mondiale, le ranwsomware WannaCryp, qui une fois installé, bloquait l'accès aux fichiers sur les ordinateurs et exigeait une rançon (300 dollars) pour rendre sa liberté au système.

La société de sécurité Trend Micro a découvert un nouveau ver ciblant les utilisateurs de Skype avec des messages automatiques en spam conçus pour infecter les machines avec le ransomware Dorkbot.

Les chercheurs de Kaspersky Lab ont observé une nouvelle tendance dans la façon dont opèrent les acteurs de menaces sophistiquées. De plus en plus, ces acteurs délaissent les techniques coûteuses, comme les vulnérabilités 0-day, au profit de campagnes de social engineering combinant plusieurs tactiques éprouvées et bien connues.