Technologie_WannaCry...Télécharger Wanakiwi pour Windows : téléchargement gratuit !

WannaCrypt (également appellé WannaCry) est un ransomware, logiciel malveillant dit "de rançon". Concrètement celui-ci va chiffrer les données de l'utilisateur puis demander un paiement en bitcoin afin de permettre le déchiffrement. Au-delà de 3 jours, l'utilisateur perd l'intégralité de ses données...

Il y a quelques jours, Adrien Guinet, chercheur français, offrait une solution partielle fonctionnant uniquement pour Windows XP. C'est désormais au tour d'un autre développeur, Benjamin Delpy, de publier WanaKiwi, un petit utilitaire fonctionnant pour Windows XP, Vista, 7 et Server 2008 R2 (en 32 bits). Il permettra de trouver la clé de chiffrement permettant de lancer le décryptage des données attaquées par WannaCrypt.Précisons que, pour que WanaKiwi puisse fonctionner, il ne faut surtout pas avoir redémarré sa machine !

Lire l'article ici

Source: Clubic

Technologie_Ransomware WannaCry : l'oeuvre de pirates chinois ?

L'attaque mondiale par le ransomware WannaCry a frappé plus de 150 pays dans le monde et des entreprises majeures comme Renault. Des centaines de milliers de victimes ont été recensées partout dans le monde, bien que peu aient finalement payé les quelques centaines de dollars en bitcoins réclamés par les pirates pour débloquer leurs données...Si la Corée du Nord pourrait être à l'origine de l'attaque WannaCry comme l'auraient prouvé les premiers indices et les premières conclusions de l'enquête, Flashpoint a apporté une nouvelle preuve. Il semblerait que le message affiché sur les ordinateurs infectés a été écrit en chinois et en anglais. Les autres versions du message auraient été tout simplement traduites par un logiciel de traduction automatique comme Google Trad.

Lire l'article ici

Source: Clubic

Technologie_Près de 100 pays visés par une cyberattaque

Plusieurs pays européens, de même que l'Australie, le Mexique et les États-Unis, ont été le théâtre vendredi d'attaques informatiques, certaines utilisant un logiciel de rançon, ou « ransomware » en anglais, qui bloque les ordinateurs jusqu'au versement d'une rançon...

Lire l'article ici

Source:  RadioCanada

Technologie_Un test pour savoir si votre ordi est espionné par la NSA

Le 14 avril 2017, les hackers du groupe Shadow Brokers ont dévoilé une série d'outils censés avoir été utilisés par la NSA (National Security Agency), une des agences de renseignement américaines, pour infecter et espionner des ordinateurs dans le monde entier. Ces outils utilisaient des failles présentes dans des versions antérieures et courantes de Microsoft. Parmi ceux-ci il y avait le malware DoublePulsar...

Lire l'article ici

Source: Clubic

Technologie_Un étudiant de l'Université de Sherbrooke démasque un important logiciel malveillant

Philippe-Antoine Plante (à droite), étudiant à l'Université de Sherbrooke, et son professeur, Marc Frappier Photo : Radio-Canada/ICI Estrie/Carl Marchand

Les séances de navigation sur le web sont parfois improductives, mais pas pour Philippe-Antoine Plante, étudiant à l'Université de Sherbrooke, qui a débusqué un virus qui a infecté des milliers de sites Internet à travers le monde. Derrière son écran d'ordinateur le 13 janvier, Philippe-Antoine Plante voit une fenêtre apparaître lorsqu'il navigue sur le site d'une PME. On lui demande de télécharger une police pour que la page qu'il consulte s'affiche correctement. « J'ai regardé le code source tranquillement et je me suis rendu compte que ça semblait être quelque chose de malicieux », explique l'étudiant.

Lire l'article au complet ici

Source:  RadioCanada

Technologie_Attaque informatique : les gestes qui sauvent

7 gestes de premiers secours à connaître face à une attaque informatique.

Votre poste de travail est infecté. La stratégie en place de détection des intrusions a fonctionné et une menace a été identifiée. Et ensuite ? Repérer l'attaque informatique n'est que la première étape. Encore faut-il savoir ensuite organiser la réponse à incident. Et les premiers gestes ont ici une importance capitale. Pour éviter que la situation ne s'aggrave tout d'abord, mais aussi pour permettre de récolter un maximum d'informations sur l'attaque. Les collaborateurs d'une entreprise n'étant pas censés être tous des experts en sécurité informatique, la formation et la sensibilisation sont des missions clés des RSSI. Pour les aider, le CERT-FR a dressé une liste des bons réflexes à adopter.

Lire l'article au complet ici

Source: Clubic