Malwares

L'initiative No More Ransom, lancée en 2016 par des services de police spécialisés et des acteurs de la cybersécurité pour venir en aide aux victimes de ransomwares, fête ses cinq ans aujourd’hui. Les chiffres sont éloquents : 900 millions de dollars de profits illégaux ont été évités et plus de 6 millions de personnes ont téléchargé des outils de déchiffrement gratuits.

Deep Instinct a levé 240 millions de dollars à ce jour, ce qui permet à la société d'étendre considérablement ses capacités de commercialisation tout en étoffant ses équipes de recherche en apprentissage et de développement de produits, qui sont les meilleurs de leur catégorie, afin de mieux anticiper la prochaine vague de menaces.

Une enquête réalisée par plusieurs médias met en lumière l’utilisation massive du logiciel espion Pegasus par des Etats pour cibler des journalistes, militants, avocats et responsables politiques, notamment en France. 

Souvent utilisé dans les phases initiales des attaques par ransomware, Trickbot est le logiciel malveillant le plus répandu pour le deuxième mois consécutif. En France, il a opéré dans 6,31% des cyberattaques observées par Check Point.

Les analystes de Doctor Web ont détecté plusieurs applications malveillantes sur Google Play qui volent des logins et des mots de passe d’utilisateurs de Facebook. Ces Trojans-Stealers ont été diffusés sous le couvert d'applications inoffensives dont le nombre total d'installation a dépassé les 5 856 010.

La ville de Liège fait l’objet d’une cyberattaque de grande ampleur. Les services administratifs de la ville sont bloqués laissant les Liégeois privés d’accès à leurs informations. Une attaque par rançongiciel serait à l’origine de l’attaque informatique qui a eu lieu lundi 21 juin au matin.

Classement Check Point Research – quels ont été les malwares les plus actifs au mois de mai 2021 ? Dridex sort du classement tandis que Trickbot se hisse en tête. Check Point Research constate que le Trojan Dridex, souvent utilisé dans les phases initiales des attaques de ransomware, a quasiment disparu après avoir été l'un des malwares les plus répandus des derniers mois.

Les chercheurs de Proofpoint ont identifié un nouveau malware intitulé « LastConn » distribué par TA402, acteur de la menace également connu sous le nom de Molerats. Ce malware cible les institutions gouvernementales du Moyen-Orient et les organisations gouvernementales mondiales en lien avec la géopolitique de la région pour accéder à des entités et mener des activités de collecte d'informations.

Depuis la publication d’un rapport  en mai faisant état d'une recrudescence mondiale d’attaques par ransomware, Check Point Research (CPR) garde un œil attentif sur l'évolution de cette tendance inquiétante. D’après CPR, cette hausse n'a pas encore atteint son apogée. Des attaques par ransomware sont signalées presque quotidiennement dans le monde entier, de l’attaque de l'oléoduc américain à celle contre les services  de santé irlandais il y a quelques semaines.

Les chercheurs Proofpoint dévoilent aujourd’hui de nouvelles informations sur la façon dont les cybercriminels propagent leurs menaces par ransomware.