Malwares

Les films à succès attirent l’attention des cybercriminels autant que celle des cinéphiles. Une tendance qui ne fait que s’accentuer à l’approche de la fameuse cérémonie des Oscars...

Kaspersky a mis à jour son outil RakhniDecryptor pour permettre aux utilisateurs dont des fichiers ont été chiffrés par les ransomwares Yatron et FortuneCrypt de récupérer leurs données sans payer de rançon. Cette mise à jour est disponible sur le site web nomoreransom.org.

Des chercheurs en sécurité de Kaspersky Lab ont découvert un nouveau Rootkit ciblant les plateformes Linux : "de Kaspersky Lab".

Restez sur vos gardes lorsque vous effectuez des recherches sur des évènements en rapport avec l’actualité.

Les programmes malveillants destinés à miner des crypto-monnaies à l'insu de l'utilisateur sont très populaires parmi les cybercriminels. La plupart de ces Trojans sont...

Les experts de Kaspersky ont détecté une nouvelle menace persistante avancée (APT) déployée à grande échelle qui s’attaque à des utilisateurs basés en Asie du Sud-Est, principalement au Myanmar et aux Philippines. Kaspersky a recensé une centaine de victimes au Myanmar et 1 400 aux Philippines, notamment des structures gouvernementales. L’infection initiale s’effectue par un e-mail de phishing contenant un document Word malveillant. Une fois téléchargé sur le système, le malware peut ensuite contaminer d’autres hôtes par l’intermédiaire de clés USB.

Ransom…what ?  Petit rappel tout d'abord ! Un ransomware (ou rançongiciel), est un logiciel malveillant prenant en otage des données : il pénètre le système via des failles dans les systèmes d’exploitation ou par des campagnes d'emails malicieux et se propage de la même manière qu’un cheval de Troie.

Les chercheurs d’ESET ont découvert une série de campagnes de spam ciblant spécifiquement la France. Ces campagnes distribuent un code malveillant baptisé « Varenyky » par les chercheurs d’ESET. À l’image de beaucoup d’autres bots de ce type, Varenyky peut bien sûr envoyer du spam ou voler des mots de passe. Mais là où il se distingue, c’est qu’il est aussi capable d’espionner les écrans de ses victimes lorsqu’elles regardent du contenu sexuel en ligne.

D'après le dernier rapport Bitdefender sur les cyber-menaces en 2017, les ransomwares et les mineurs de monnaie numériques sont les deux types de malwares les plus diffusés, car ils offrent aux pirates une monétisation facile et sont facilement disponibles en libre-service sur Internet. 

En août, l'équipe de chercheurs a constaté l’accélération d’une nouvelle variante du botnet Mirai, qui a lancé des attaques généralisées contre un ensemble d’objets connectés. Découvert en mai 2019, Echobot exploite plus de 50 vulnérabilités différentes, ce qui a entraîné une forte augmentation des exploitations de vulnérabilités de « commande d'injection sur HTTP » qui a touché 34 % des entreprises dans le monde.