Malwares

Une nouvelle menace informatique se propage sur Facebook depuis plusieurs jours, infectant plusieurs dizaines de milliers d'utilisateurs du réseau social. Le malware en question utilise une vidéo prétendument pornographique pour s'installer sur l'ordinateur des internautes ciblés.

UnderNews vous rapportait il y a quelques jours une vague d'arrestation de pirates informatiques en France. Une cinquantaine de perquisitions ont été menées dans le cadre d'une vaste affaire de piratage informatique dont l'enquête avait débuté aux États-Unis, liée au trojan bancaire Blackshades.

Les chercheurs du Laboratoire de Doctor Web ont découvert que le site officiel du programme populaire VSDC conçu pour l'édition de vidéos a été compromis. Les pirates ont remplacé un lien de téléchargement et les utilisateurs téléchargeaient le Trojan bancaire Win32.Bolik.2, ainsi que le stealer Trojan.PWS.Stealer (KPOT Stealer) en parallèle du programme d’édition de vidéos.

En janvier 2020, Kaspersky a désigné Shlayer comme la menace MacOS la plus répandue de 2019 et a publié un rapport consacré à ce malware. Apple authentifié accidentellement le malware Shlayer, déguisé en mise à jour Adobe Flash Player.

Symantec présente les conclusions de son rapport sur les kits d’attaques et les sites Web malveillants. Cette étude menée de juin 2009 à juin 2010 par le « Global intelligence network » de Symantec, révèle que plus les kits d’attaques sont accessibles et relativement faciles à utiliser, plus leur utilisation se généralise.

Les entreprises font appel à l'équipe GERT (Global Emergency Response Team) de Kaspersky en cas de violation de la sécurité, afin de limiter les dégâts et d'empêcher la propagation d'une attaque. Ces réponses aux incidents (RI) concernent les structures de taille moyenne et les grandes organisations. De janvier à novembre 2021, presque un incident de sécurité sur deux traité par cette équipe était lié à un ransomware (près de 50 % de toutes les demandes de RI), soit une hausse d'environ 12 points par rapport à 2020. Sur cette même période en France, les attaques de ransomware ciblées ont augmenté de près de 120 %.

Les chercheurs de Kaspersky ont constaté que le nombre d'applications capables de bombarder les utilisateurs de publicités indésirables augmente sur les marchés officiels. Trois nouvelles applications dotées de modules de logiciels publicitaires ont été trouvées sur la boutique Google Play en l'espace de trois mois seulement, ce qui pourrait toucher plusieurs millions d'utilisateurs.

Alerte sécurité - Des chercheurs en sécurité de Palo Alto Networks ont découvert une campagne de fausses mises à jour Flash Player dissimulant un crypto-malware.

Google s'est encore fait avoir par un malware Android. Baptisé CallJam, il était cach au sein de l’application Gems Chest for Clash Royale (il...

Suite au ransomware ayant touché l'hôpital universitaire de Düsseldorf, voici un commentaire plus détaillé qui revient sur l’un des principaux enseignements : l’importance de maintenir ses logiciels à jour. Il est rédigé par Christophe Lambert, Directeur Technique Grands Comptes EMEA chez Cohesity.