Technologie_Joker, un nouveau logiciel malveillant, s’attaque à Android

Un nouveau logiciel malveillant se cache dans 24 applications, téléchargées 472 000 fois sur Google Play. Baptisé Joker, ce logiciel peut, une fois déployé, abonner les utilisateurs et utilisatrices à des services payants à leur insu...

Lire l'article ici

Source: Radiocanada

Technologie_Un malware, baptisé Varenyky, enregistre l’écran des Français visitant des sites pornographiques

L’entreprise de sécurité informatique ESET alerte sur l’existence de ce logiciel malveillant, baptisé Varenyky, qui se propage par e-mail et vise les Français...Pour savoir si vous êtes infectés, ESET, qui fabrique et vend des antivirus, propose un scanner en ligne.

Lire l'article ici

Source: Lemonde

Technologie_Un logiciel du dragon Martin-Luc Archambault bafouait la vie privée

Le « dragon » Martin-Luc Archambault doit une partie de sa fortune à un logiciel (Wajam) qu'il a présenté comme un « moteur de recherche sociale à succès », mais qui s'est plutôt introduit dans l'ordinateur de millions de personnes dans le monde - souvent à leur insu - pour les bombarder de publicités intempestives...

Lire l'article ici

Source: Lapresse

Web_Canada, Le CRTC impose ses premières amendes liées aux logiciels malveillants

Pour la première fois depuis l'entrée en vigueur de la loi antipourriel en 2014, le Conseil de la radiodiffusion et des télécommunications canadiennes (CRTC) a imposé des amendes à l'endroit de deux entreprises qui auraient facilité l'installation de logiciels malveillants par l'entremise de publicités diffusées en ligne...

Lire l'article ici

Source: LaPresse

Technologie_Voici pourquoi le FBI veut que vous redémarriez votre routeur

Le FBI demande à tous les propriétaires d'un routeur de le redémarrer pour tenter de stopper une attaque informatique en provenance de la Russie...Dans une annonce publiée le 25 mai, le service de police fédéral américain prévient qu’un logiciel malveillant appelé VPNFilter a infecté de nombreux routeurs, tant dans les maisons que dans les milieux de travail...

Lire l'article ici

Source: RadioCanada

Technologie_Ce ransomware ne déchiffrera vos fichiers qu’à la condition que vous jouiez à PUBG

« Vos fichiers sont chiffrés par le ransomware PUBG ! Mais ne vous inquiétez pas, il n’est pas compliqué de les débloquer, je ne veux pas d’argent ! Il faut juste jouer une heure à PUBG ! ». Voici le message qui s’affiche sur les ordinateurs infectés par ce nouveau ransomware. Repéré par une équipe de chercheur, MalwareHunterTeam, ce programme étrange va chiffrer les fichiers présents sur le bureau de l’utilisateur et lui demander de lancer le célèbre Battle Royale pour débloquer le PC...

Lire l'article ici

Source: journaldugeek

Téléphonie Mobile_Un nouveau rançongiciel menace de dévoiler le contenu de votre téléphone

Un nouveau logiciel malveillant attaque les téléphones Android, menaçant de dévoiler les messages textes, les photos, les courriels et l'historique de recherche du propriétaire de l'appareil si ce dernier refuse de verser une rançon de 50 $...Leakerlocker peut être téléchargé sans que l'utilisateur le veuille, en même temps que certaines applications sur Google Play, notamment Wallpapers Blur HD et Booster & Cleaner Pro, selon l’éditeur d’antivirus McAfee...

Lire l'article ici

Source: RadioCanada

Technologie_Un étudiant de l'Université de Sherbrooke démasque un important logiciel malveillant

Philippe-Antoine Plante (à droite), étudiant à l'Université de Sherbrooke, et son professeur, Marc Frappier Photo : Radio-Canada/ICI Estrie/Carl Marchand

Les séances de navigation sur le web sont parfois improductives, mais pas pour Philippe-Antoine Plante, étudiant à l'Université de Sherbrooke, qui a débusqué un virus qui a infecté des milliers de sites Internet à travers le monde. Derrière son écran d'ordinateur le 13 janvier, Philippe-Antoine Plante voit une fenêtre apparaître lorsqu'il navigue sur le site d'une PME. On lui demande de télécharger une police pour que la page qu'il consulte s'affiche correctement. « J'ai regardé le code source tranquillement et je me suis rendu compte que ça semblait être quelque chose de malicieux », explique l'étudiant.

Lire l'article au complet ici

Source:  RadioCanada

Technologie_Popcorn Time, le ransomware qui vous demande d’infecter vos amis

Les hackers ont trouvé une nouvelle manière d'infecter les ordinateurs. En plus de répandre leurs virus et autres malwares sur Internet, désormais, ils vous demandent explicitement d'infecter les ordinateurs de vos amis et de vos proches. Popcorn Time, le nouveau ransomware identifié par l'équipe de MalwareHunterTeam, va mettre à rude épreuve vos amis et votre conscience, en vous proposant un choix cornélien.

Lire l'article au complet ici

Source:  Clubic

Technologie_Attaque informatique : les gestes qui sauvent

7 gestes de premiers secours à connaître face à une attaque informatique.

Votre poste de travail est infecté. La stratégie en place de détection des intrusions a fonctionné et une menace a été identifiée. Et ensuite ? Repérer l'attaque informatique n'est que la première étape. Encore faut-il savoir ensuite organiser la réponse à incident. Et les premiers gestes ont ici une importance capitale. Pour éviter que la situation ne s'aggrave tout d'abord, mais aussi pour permettre de récolter un maximum d'informations sur l'attaque. Les collaborateurs d'une entreprise n'étant pas censés être tous des experts en sécurité informatique, la formation et la sensibilisation sont des missions clés des RSSI. Pour les aider, le CERT-FR a dressé une liste des bons réflexes à adopter.

Lire l'article au complet ici

Source: Clubic

Téléphonie Mobile_Une nouvelle vidéo fait planter tous les iPhone

Une vidéo, actuellement en circulation sur Internet sous forme de fichier mp4, rend tout iPhone inutilisable après qu'elle a été visionnée.
 
Si les supporters d'Apple présentent généralement le système d'Apple comme l'un des plus sûrs, l'OS de Cupertino n'est toutefois pas épargné. Des virus et autres logiciels malveillants s'en prennent régulièrement aux Mac et aux iPhone. C'est le cas de ce nouvel "iPhone-Killer", qui serait en train de se répandre sur la Toile.

Lire l'article au complet ici

Source:  Clubic

Technologie_Malwarebytes croque le français AdwCleaner

Malwarebytes, société connue pour son célèbre outil de détection des programmes malveillants, a annoncé l'acquisition du français AdwCleaner pour « renforcer son arsenal contre les logiciels indésirables ». Téléchargé plus de 200 000 fois par jour, AdwCleaner est fondé il y a 5 ans par trois étudiants français de 17 ans. Jérôme Boursier et Corentin Chepeau, deux des fondateurs, ont introduit la sixième version majeure du logiciel en 2016. Tous deux vont rejoindre Malwarebytes à des fonctions d'ingénierie et de recherche.

Lire l'article au complet ici

Source: Clubic

Web_Le CRTC s'attaque au serveur de commande d'un maliciel répandu à l'international

Le Conseil de la radiodiffusion et des télécommunications canadiennes (CRTC) a exécuté son premier mandat en vertu de la Loi canadienne anti-pourriel du gouvernement fédéral, pour s'attaquer à un serveur malveillant de Toronto, dans le but de freiner un réseau international d'ordinateurs infectés.

Lire l'article au complet ici

Source: 98,5

Technologie_Rombertik, le malware qui veut tuer votre PC

Un groupe de chercheurs en sécurité travaillant pour l'américain Cisco ont mis la main sur un malware particulièrement virulent, baptisé Rombertik. En plus d'espionner la machine sur laquelle il est installé, ce dernier peut savoir s'il est repéré et s'attaquer au disque dur de sorte à rendre le système inutilisable.

Lire l'article au complet ici

Source:  Clubic

Technologie_Piratage : une rançon pour sauver vos vidéos

Des cybercriminels ont trouvé une façon de faire beaucoup d'argent en kidnappant carrément le contenu de votre ordinateur. Au moyen d'un logiciel malveillant, ces fraudeurs encodent toutes vos données et affirment que la seule façon de les décoder est de payer une rançon.

Lire l'article au complet ici

Source: RadioCanada

Web_Des milliers de Canadiens risquent de perdre l'accès à internet lundi

Des milliers de Canadiens risquent de perdre leur accès à internet lundi lorsque le FBI va procéder à la fermeture des serveurs temporaires «DNS» dans le cadre d'une opération de lutte au piratage informatique.

Tous les ordinateurs encore reliés à ces serveurs vont frapper un mur virtuel lundi le 9 juillet et ne pourront se brancher à Internet tant qu'ils seront vulnérables à un logiciel malveillant. Des instructions sont offertes aux Canadiens pour les aider à vérifier la situation. Vous n'avez qu'à cliquer ici. Et pour nettoyer votre ordinateur, vous êtes également invité à cliquer ici pour trouver d'autres instructions.

Consulter l'article dans son intégrité

Source :  LaPresse

Technologie_Les cyberattaques migrent vers les cellulaires et les réseaux sociaux

Les cyberattaques sont de plus en plus ciblées et furtives, et abandonnent progressivement le spam pour se tourner vers réseaux sociaux et téléphones mobiles, selon le rapport annuel 2010 du spécialiste américain de la sécurité Symantec

Symantec, qui analyse chaque jour des millions d'informations remontant de ses réseaux et de ses «capteurs» sur internet, fait état d'une augmentation de 93% des attaques en ligne en 2010 dans le monde. Il a répertorié 286 millions de logiciels malveillants, pour quelque 3 milliards d'attaques.

Consulter l'article dans son intégralité

Source : CyberPresse

Technologie_ Un nouveau ver cible Yahoo! Messenger et Skype

Alors que nous rapportions récemment la présence d'un ver se baladant sur le réseau de messagerie instantanée de Yahoo, le cabinet de sécurité BKis explique qu'un nouveau malware « plus sophistiqué » fait son apparition sur Yahoo! Messenger ainsi que sur le client VOIP Skype installés sur Windows.

L'attaque se présente toujours via des liens malicieux publiés dans une fenêtre de conversation. A première vue ces derniers semblent rediriger l'internaute vers une image de type Jpeg. Le concepteur de ce malware tente de ruser en introduisant ce lien par une phrase différente à chaque attaque ; une initiative qui permet de ne pas être repéré trop facilement par les utilisateurs. Notez par ailleurs que l'expéditeur de ce message semble être l'un de vos contacts.

Une fois le lien cliqué la victime est redirigée vers une plateforme de type RapidShare pour télécharger un dossier zippé contenant un ver du nom de W32.Skyhoo.Worm. Ce dernier s'infiltre au sein des listes d'amis de Yahoo! Messenger et de Skype pour générer des attaques similaires. Le malware place aussi des liens frauduleux au sein de documents Microsoft Office, bloque les opérations du logiciel antivirus installé, se réplique sur les disques USB connectés à la machine et ouvre une connexion à un serveur IRC afin que le hacker puisse injecter de nouvelles commandes.

Alors que faire en cas d'infection ? Selon le blog de BKis, ce ver « disparaît automatiquement si Skype et Yahoo! Messenger ne sont plus installés sur la machine ».

Source : Clubic.com Publiée par Guillaume Belfiore

Téléphonie IP_Un ver à zombies enrôle de petits routeurs Linux

C’est ce qu’a découvert une agence de sécurité Internet après avoir essuyé une attaque par déni de service. Ce ver transforme des modems-routeurs sous Linux en machines zombies.

Décidément les cybercriminels ne sont jamais à cours d'imagination. On connaît déjà le principe du PC ou du serveur zombie, cette machine qui, contaminée par un logiciel malveillant, passe sous le contrôle d'un pirate et bascule du « côté obscur ». Mais voici qu'un cabinet de sécurité – l'agence DroneBL, spécialisée dans le filtrage d'adresses IP – vient de découvrir qu'il existait un réseau de machines zombies (ou botnets en anglais) essentiellement constitué par des petits routeurs et des modems DSL sous Linux.

Après avoir essuyé une attaque par déni de service il y a deux semaines, les experts de cette agence ont mené l'enquête. Et ils ont identifié un ver d'un genre nouveau, baptisé psyb0t et susceptible d'avoir contaminé 100 000 modems-routeurs dans le monde. C'est le cas par exemple des modèles Linksys WRT54G ou des NB5 de NetComm. Une première dans le domaine de la sécurité informatique et des réseaux de machines zombies !
Un malware qui n’infecte que certains modèles

Cela dit, le ver en question ne se loge dans un modem-routeur que sous certaines conditions : « Vous êtes vulnérables uniquement si votre équipement dispose d'une architecture de type MIPSel à processeurs MIPS, s'il dispose d'une interface d'administration Web, telnet ou SSH et si la sécurité de votre mot de passe est faible », prévient le cabinet DroneBL qui n'a pas publié la liste précise des équipements qui peuvent être victimes de psyb0t.

Mais avant de désosser votre routeur pour identifier son processeur, vous pouvez vous contenter de vérifier qu'il reste administrable et que les ports 22 (SSH), 23 (telnet) et 80 (Web) ne sont pas bloqués. Le cas échéant, il vous suffira pour vous débarrasser de cet intrus d'effectuer un hard reboot de la machine et de rétablir les paramètres d'usine. Enfin, le changement du mot de passe, pour un plus fort, devrait garantir une certaine immunité à votre matériel.

Pour Thibault Koechlin, responsable du pôle sécurité au sein du cabinet d'experts en sécurité informatique NBS System, « il ne s'agit pas à proprement parler d'une faille de vulnérabilité mais d'une faiblesse dans la configuration des paramètres de sécurité des modèles en question. Il y a fort à parier que ce ver exploite les mots de passe par défaut de ces modèles en sortie d'usine pour prendre leur contrôle. Il existe sûrement d'autres réseaux de zombies comme celui-ci car ces équipements réseaux sont peu surveillés et généralement peu administrés. Ce n'est pas le cas des modèles plus puissants en entreprise, qui sont beaucoup mieux sécurisés. » De quoi rester serein, selon lui, vis-à-vis de ce nouveau genre de menace.

Cela dit, cette initiative devrait donner des idées à beaucoup d'autres pirates : à quand les réseaux de box ADSL zombies, de téléphones IP zombies et de disques durs réseaux zombies ?

Source : 01Net.com Par : Bertrand Braux

Technologie_Un ver caché dans un fichier multimédia

Des pirates informatiques ont réussi à insérer un ver dans un format de fichier multimédia, rapporte l'agence de presse informatique IDG.

Afin de contaminer les ordinateurs de leurs victimes, ces pirates se servent des fichiers .asf (Advanced Systems Format). Ce format a été développé par Microsoft et est notamment utilisé pour la lecture en transit (streaming).

Lors de la lecture d'un fichier contaminé, l'internaute se fait demander d'accéder à un site Internet pour y télécharger un codec qui s'avère en fait être un cheval de Troie.

Le cheval de Troie a comme premier mandat de transformer l'ordinateur en PC zombie afin de faire circuler d'autres logiciels malveillants sur le Web.

Mais le logiciel malveillant ne s'arrête pas là. Il convertit aussi tous les fichiers MP3 qu'il trouve dans un ordinateur en format .asf et les contamine ensuite. L'extension .mp3 des fichiers n'est pas modifiée, ce qui permet ainsi de berner le propriétaire de l'ordinateur.

Selon la firme de sécurité informatique Kaspersky, c'est la première fois que des pirates informatiques sont en mesure d'insérer un lien malicieux dans des fichiers multimédias.

Bien que la plupart des internautes savent qu'ils ne doivent pas installer des codecs qui proviennent d'une source inconnue, la firme de sécurité informatique Secure Computing leur conseille d'être extrêmement prudents. « Tous les internautes, surtout ceux qui téléchargent du contenu dans les réseaux Peer-to-Peer, doivent être vigilants avec les fenêtres contextuelles qui apparaissent lorsqu'ils ouvrent un fichier multimédia », a souligné l'entreprise.

Mentionnons que Trend Micro appelle ce nouveau logiciel malveillant «Troj_Medpinch.a», alors que Secure Computing le nomme «Trojan.ASF.Hijacker.gen» et Kaspersky, «Worm.Win32.GetCodec.a».
Étiquettes:

Source : Branchez Vous
par Christian Leduc