Malwares

FinSpy, le retour : Kaspersky découvre de nouvelles versions du logiciel espion ciblant iOS et Android.

Le ransomware est devenu la menace informatique numéro un pour les entreprises et les particuliers. D'après le spécialiste de la sécurité Herjavec Group, les ransomwares pourraient causer un milliard de dollars de dommages aux entreprises en 2016. Il existe pourtant des outils pour s'en protéger.

Les personnes et les entreprises comptent aujourd’hui beaucoup sur leurs ordinateurs pour effectuer des tâches. Il n’existe rien de pire que d’être pris en otage par un logiciel rançonneur, et elles s'opposent souvent au paiement de la rançon demandée. Après tout, si rien ne garantit que le criminel tiendra parole et rendra l’accès aux fichiers, à quoi bon payer ?

Le malware échappe à toutes formes de détection utilisées actuellement. Après le scandale Lenovo, des chercheurs ont remis à l’ordre du jour la question sur les chevaux de Troie niveau matériel d’une manière qui soulève de nombreuses interrogations et pourrait même susciter de la panique chez certains.

Les experts de Doctor Web ont détecté un Trojan exploitant une vulnérabilité zero-day du client officiel du célèbre jeu Counter-Strike.

Les chercheurs d’ESET ont identifié PromptSpy, premier malware Android connu à intégrer l’IA générative dans sa chaîne d’exécution afin d’assurer sa persistance. Il s’agit...

Rafael Marques Salema, un chercheur brésilien, a publié un PoC de l'existence du ransomware Mabouia, faisant parti des rares menaces de ce type ciblant Mac OS X. Le scénario est tout aussi redoutable.

Ces dernières années, les attaques ciblées contre des entreprises spécifiques ont remplacé les attaques généralisées par ransomwares, au cours desquelles les criminels chiffraient préalablement  les données et communiquaient la clé contre le paiement d’une rançon.

Les experts de Kaspersky ont trouvé un code malveillant dans la version 3.17.18 de la marketplace APKPure. À ce jour, les logiciels Kaspersky ont détecté et bloqué la menace sur les appareils de 9 380 utilisateurs de Kaspersky.

Selon FireEye,la faille Zero Day CVE-2017-0199 est utilisée depuis Janvier 2017 pour distribuer le malware d’espionnage FINSPY et le malware dédié au cybercrime LATENTBOT.