Malwares

Les cybermenaces continuent de se succéder. La semaine dernière, une nouvelle version du malware ChaChi conçu par le groupe à l’origine du ransomware Pysa a été détectée. Ce malware écrit en GoLang est conçu pour attaquer les hôtes Linux et peut donc servir à propager des malwares tels que les ransomwares, ou encore à exfiltrer des données.

Avira étend sa gamme de produits avec une nouvelle solution pour Mac, Avira Security, qui propose aux utilisateurs un moyen rapide et gratuit de sécuriser leur vie numérique et d'enrichir leur expérience sur Mac. Parce qu'aujourd'hui, rares sont les jours où l'on ne se connecte pas à Internet, Avira fait en sorte que chaque jour soit plus sûr. 

Cybereason, spécialiste mondial de la protection proactive des cyberattaques, publie les résultats d'une étude mondiale sur le ransomware. L’étude a été menée en avril 2021 auprès de 1263 professionnels de la sécurité (aux États-Unis, en Allemagne, Espagne, Royaume-Uni, à Singapour et aux Émirats Arabes Unis, et comptant 150 professionnels français).

Au cours du mois dernier, les chercheurs Proofpoint ont observé une légère augmentation des attaques par email utilisant des rançongiciels comme première charge utile.

Décidément, le réseau anonyme I2P a la côte en ce moment ! Après le blackmarket Silk Road Reloaded, voila que le ransomware Cryptowall 3.0 adopte lui aussi I2P pour commettre ses méfaits en ligne...

L'équipe de recherches sur les cybermenaces, Nocturnus, de Cybereason alerte sur une nouvelle menace, un cheval de Troie/Trojan (Remote Access Trojan) développé par le groupe APT EvilNum, ciblant actuellement le secteur bancaire, en particulier les Fintechs, en Europe.

Souvent utilisé dans les phases initiales des attaques par ransomware, Trickbot est le logiciel malveillant le plus répandu pour le deuxième mois consécutif. En France, il a opéré dans 6,31% des cyberattaques observées par Check Point.

L'éditeur de solutions de sécurité G DATA a détecté une campagne de malvertising exploitant la régie publicitaire AdSense de Google. Des bannières publicitaires Google Ads ont été touchées, très utilisées par les sites internet et les annonceurs.

Les chercheurs en sécurité et les sociétés de protection anti-malware sont en alerte après la découverte du tout premier rançongiciel capable de déployer des techniques permettant de contourner les mesure anti-ransomware actuelles. Il se nomme Thanos et est distribué par le gang de cybercriminels Nosophoros sur les forums du Dark Web sous le concept du RaaS (ransomware as a service).

Escroqueries, pillages d’informations, transformation des ordinateurs en machines à propager des virus : selon Eugène Kaspersky, les dangers qui guettent les entreprises comme les particuliers sont de plus en plus nombreux.