Malwares

Dans notre société moderne, des milliards d'appareils électroniques sont utilisés chaque jour. Une tendance accentuée par la démultiplication de l'Internet des objets (IoT).

Milum est un cheval de Troie utilisé par WildPressure, un groupe APT (Advanced Persistent Threat) actif au Moyen-Orient, que Kaspersky surveille depuis août 2019. Lors de leurs investigations sur l’une des dernières attaques de ce groupe qui semble viser le secteur industriel, les chercheurs de Kaspersky ont détecté de nouvelles versions du malware écrites dans différents langages de programmation, dont une qui peut infecter à la fois les systèmes Windows et macOS. 

Les experts de Kaspersky ont détecté une nouvelle menace persistante avancée (APT) déployée à grande échelle qui s’attaque à des utilisateurs basés en Asie du Sud-Est, principalement au Myanmar et aux Philippines. Kaspersky a recensé une centaine de victimes au Myanmar et 1 400 aux Philippines, notamment des structures gouvernementales. L’infection initiale s’effectue par un e-mail de phishing contenant un document Word malveillant. Une fois téléchargé sur le système, le malware peut ensuite contaminer d’autres hôtes par l’intermédiaire de clés USB.

Malgré la pandémie, les Jeux Olympiques de Tokyo ont finalement pu être lancés, avec un protocole sanitaire très strict. Mais le virus n’est pas le seul danger qui plane sur cette édition. La menace de cyberattaques est également très forte, à en croire la très récente mise en garde du Federal Bureau of Investigation (FBI), qui n’aura malheureusement pas tardé à devenir réalité puisque les organisateurs viennent de révéler avoir été victimes d’une attaque par rançongiciel.

L'initiative No More Ransom, lancée en 2016 par des services de police spécialisés et des acteurs de la cybersécurité pour venir en aide aux victimes de ransomwares, fête ses cinq ans aujourd’hui. Les chiffres sont éloquents : 900 millions de dollars de profits illégaux ont été évités et plus de 6 millions de personnes ont téléchargé des outils de déchiffrement gratuits.

Deep Instinct a levé 240 millions de dollars à ce jour, ce qui permet à la société d'étendre considérablement ses capacités de commercialisation tout en étoffant ses équipes de recherche en apprentissage et de développement de produits, qui sont les meilleurs de leur catégorie, afin de mieux anticiper la prochaine vague de menaces.

Une enquête réalisée par plusieurs médias met en lumière l’utilisation massive du logiciel espion Pegasus par des Etats pour cibler des journalistes, militants, avocats et responsables politiques, notamment en France. 

Souvent utilisé dans les phases initiales des attaques par ransomware, Trickbot est le logiciel malveillant le plus répandu pour le deuxième mois consécutif. En France, il a opéré dans 6,31% des cyberattaques observées par Check Point.

Les analystes de Doctor Web ont détecté plusieurs applications malveillantes sur Google Play qui volent des logins et des mots de passe d’utilisateurs de Facebook. Ces Trojans-Stealers ont été diffusés sous le couvert d'applications inoffensives dont le nombre total d'installation a dépassé les 5 856 010.

La ville de Liège fait l’objet d’une cyberattaque de grande ampleur. Les services administratifs de la ville sont bloqués laissant les Liégeois privés d’accès à leurs informations. Une attaque par rançongiciel serait à l’origine de l’attaque informatique qui a eu lieu lundi 21 juin au matin.