Malwares

En ce mois de mars, l’Advanced Research Center de Trellix a découvert un nouveau gang de ransomware de double extorsion cherchant à se faire un nom : Le Dark Power.

Ci-dessous les commentaires de Shawn Surber, Senior Director TAM, et de Mellissa Bishop, Director, Endpoint Security Research chez Tanium, à propos de la nouvelle selon laquelle le groupe Smashing Pumpkins aurait payé une rançon pour éviter que leurs nouvelles chansons ne soient publiées.

Au cours de ce mois de janvier, le Threat Labs de Netskope a signalé une nouvelle campagne de logiciels malveillants, utilisant de faux CAPTCHA...

Cette année encore, la COVID-19 et les cyberattaques ont fait la une de l’actualité. Que ce soit physiquement ou en ligne, le monde lutte toujours contre les virus. Cette année a pris une autre dimension lorsque l'attaque des infrastructures critiques et des chaînes d'approvisionnement est devenue une nouvelle tendance et les attaques par rançongiciels sont devenues récurrentes.

Suite à leur fusion en fin d’année 2021, McAfee Entreprise et FireEye ont annoncé courant janvier la naissance de Trellix, une toute nouvelle entreprise mondiale qui vient redéfinir l’avenir de la cybersécurité via sa plateforme XDR (Extended Detection & Reponse) ouverte et native. Celle-ci permet notamment de venir en aide à toute entreprise faisant face aux récentes menaces les plus avancées et à renforcer leur confiance dans la protection et la résilience de leurs opérations.

La semaine dernière, le pirate "heureux" était arrêté en Thaïlande, sous l'inculpation d'avoir pillé des millions sur des comptes bancaires en ligne. Selon de nouveaux rapports il est suspecté d'être le botmaster du botnet ZeuS, la tête pensante du réseau.

Kaspersky a enquêté sur une attaque de la chaîne d'approvisionnement lancée par le biais de 3CXDesktopApp, un programme de VoIP très utilisé. Le malware à l'origine de cette attaque, baptisé Gopuram, fait l'objet d'un suivi en interne depuis 2020, mais le nombre d'infections a commencé à augmenter en mars 2023. Le dernier rapport de Kaspersky offre un aperçu sur cette porte dérobée Gopuram, avec une analyse approfondie de la dernière campagne qui a affecté les entreprises, a fortiori les sociétés de crypto-monnaies, et ce dans le monde entier.

D'un simple cheval de Troie bancaire à un botnet en passant par une infrastructure de diffusion de contenu, le malware Emotet a bien évolué au fil des années et réapparaît malgré son démantèlement en janvier 2021 par des autorités internationales (États-Unis, Pays-Bas, Royaume-Uni, France, Ukraine, Lituanie et Canada). 

CCleaner arrive sur Microsoft Store permettant désormais d’accélérer, de nettoyer et de mettre à jour Windows 11 . La nouvelle version de CCleaner se dote d’une fonction de nettoyage améliorée, des mises à jour pour 9 millions de pilotes et une prise en charge complète de Windows 11.

Il y a eu une période où les ordinateurs équipés de Windows étaient bien plus exposés aux risques que ceux d'Apple. Mais aujourd'hui, ils se retrouvent sur un pied d'égalité, et l'on voit des cyberattaques touchant les Mac de manière large de part le monde. Il faut donc protéger sa machine, même si c'est un Mac !