Malwares

En août, l'équipe de chercheurs a constaté l’accélération d’une nouvelle variante du botnet Mirai, qui a lancé des attaques généralisées contre un ensemble d’objets connectés. Découvert en mai 2019, Echobot exploite plus de 50 vulnérabilités différentes, ce qui a entraîné une forte augmentation des exploitations de vulnérabilités de « commande d'injection sur HTTP » qui a touché 34 % des entreprises dans le monde.

La France dans le top 3 des pays les plus touchés par les menaces ciblant les utilisateurs de MacOS, avec au niveau mondial une augmentation de 9% d’attaques.

Les ransomwares, ou rançongiciels en français, sont une menace d’envergure mondiale qui touche tous les secteurs. L’impact d’une telle attaque pour une organisation peut être matériel – incluant l’impossibilité d’accéder à des données, des systèmes, et des interruptions d’activités.

Un dangereux cheval de Troie a été distribué par le biais d'une application populaire sur l'app store officiel en raison d'un programme de publicité malveillante.

Tous les trimestres, Kaspersky tire un bilan des faits marquants des 3 derniers mois en matière de cybersécurité. Les rapports sont basés sur l'analyse des menaces bloquées par les solutions technologiques Kaspersky ou identifiées par son équipe d'experts.

McAfee a dévoilé le McAfee Labs Threats Report : août 2019, qui présente l'activité cybercriminelle et l'évolution des cybermenaces au premier trimestre 2019.

Les experts français du Centre de lutte contre les criminalités numériques (C3N) de la Gendarmerie Nationale ont réussi à démantelé un botnet de taille, dont le serveur de commande et de contrôle (C&C) était hébergé en Île-de-France. 800 000 machines zombies ont été libérées, principalement en Amérique.

L’art de l’exploitation minière, ou du minage remonte à la préhistoire, à l’époque où les premières civilisations utilisaient la céramique et la pierre pour fabriquer des outils et des armes indispensables à leur survie. Des siècles plus tard et grâce à d’extraordinaires progrès technologiques, nous pouvons désormais extraire de l’or, de l’argent et des diamants en utilisant des méthodes beaucoup plus précises et plus sécurisées. C’est de là que provient le terme traditionnel du minage, mais au 21ème siècle, il existe une connotation illégale et digitale associée à ce terme : le cryptojacking.

Les chercheurs ESET ont découvert le premier logiciel espion basé sur l’outil d’espionnage open-source « AhMyth » à infiltrer le Google Play Store. Ce spyware se présente sous la forme d’une application de radio Internet spécialisée dans un genre musical très spécifique (la musique culturelle baloutche). Toutefois, les capacités d’espionnage qu’il met en œuvre peuvent être très facilement intégrées à tout type d’application. 

Cloud Atlas, une menace persistante sophistiquée (APT), également connue sous le nom d’Inception, a fait évoluer son arsenal avec de nouveaux outils qui lui permettent d’éviter d’être détectée à l’aide d’Indicateurs de Compromission standards. Cette nouvelle technique a été utilisée lors du ciblage de réseaux informatiques en Europe de l’Est, en Asie centrale et en Russie.