Nouvelle étude Trend Micro sur les ransomwares
Selon une nouvelle étude Trend Micro, 50% des entreprises françaises infectées paient la rançon, mais ne récupèrent pas pour autant leurs données… Si les entreprises ont pour la plupart conscience de la menace, elles sont cependant encore trop nombreuses à céder aux revendications des cybercriminels.
ESET NOD32 Antivirus 5 en bêta
ESET annonce les versions bêta de Smart Security 5 et NOD32 Antivirus 5 pour Windows.
NotPetya : Un malware destructeur et non un ransomware
Les experts du monde entiers semblent unanime sur la e-menace NotPetya / GoldenEye / ExPetr / PetrWrap : il s'agit d'un malware destructeur (wiper malware) et non d'un ransomware créé pour s'enrichir.
Masad Stealer exfiltre les données via la messagerie Telegram
Juniper Threat Labs vient de découvrir un nouveau spyware déployé via un cheval de Troie qui utilise l’application de messagerie sécurisée Telegram pour exfiltrer les informations volées à l’utilisateur.
Malware – KillDisk devient un ransomware et exige des bitcoins
Le malware KillDisk est célèbre pour avoir détruit énormément de fichiers au sein de différents systèmes informatiques, engendrant notamment la coupure d'une centrale électrique. Il est maintenant capable de chiffrer des fichiers sous Windows et Linux et demande 216 000 dollars pour les restaurer.
Alerte : Découverte d’un nouveau botnet IoT baptisé Hide ‘N Seek
Détection d'un nouveau botnet IoT baptisé Hide 'N Seek, utilisant son propre système de communication peer-to-peer.
Dimnie : Un malware ciblant les développeurs sur GitHub depuis 4 ans
Le malware Dimnie a été découvert par l'équipe de chercheurs en sécurité de chez Palo Alto. Ce dernier ciblerait principalement les développeurs utilisant GitHub et serait passé inaperçu durant 4 ans.
Un exploit conduit à l’exécution de code à distance
Les créateurs de malwares utilisent les failles présentes dans les logiciels afin d’introduire leur code malveillant dans les systèmes des victimes.
Attaque DDoS contre des fournisseurs de service VoIP, la nouvelle forme des ransomwares
Une cyberattaque coordonnée sans précédent a frappé fin octobre plusieurs fournisseurs de services de voix sur IP (VoIP) basés au Royaume-Uni. Ce type d’attaque par déni de service distribué (DDoS) fonctionne en inondant un site Web de trafic Internet dans le but de le mettre hors ligne, ou de le rendre inaccessible. La campagne malveillante récente visait les fournisseurs de VoIP qui offrent des services téléphoniques aux entreprises britanniques, y compris les services d'urgence.
La Rochelle victime d’une attaque par ransomware, et après ?
Le 27 décembre 2020, les réseaux de la Ville de La Rochelle et de l’Agglomération ont été visés par une vaste cyberattaque qui a paralysé la majeure partie des services en ligne de la commune.