/image%2F0846185%2F20181026%2Fob_f5ea65_logo-export-new3s9-quart.jpg){kind=logo}
/http%3A%2F%2Fassets.over-blog.com%2Ft%2Ftwentyeleven%2Fimages%2Fpine-cone.jpg "Raisonnements, Analyses, Recherches, Recoupements, Explications, Corrélations, Annonces autour des thématiques qui érigent l'économie d'aujourd'hui et préparent le prochain monde : progrès, inventions, drones, ordinateurs, data, big data, telecom, technologies, e-commerce, énergie, santé, intelligence artificielle, cybersécurité, communication, video, image, armes, réalité, robotique, 3D, Rich-Media, NTIC (nouvelles technologies de l'information et de la communication) ... Voici les yeux d'OOKAWA Corp. pour MIEUX LIRE et MIEUX COMPRENDRE")
Les cyber-criminels se tourneraient plutôt vers les ransomwares
Publié le 2 Novembre 2015
Selon Bitdefender, les ransomwares dominent le paysage actuel des menaces, et cela va continuer
Si, il y a quelques années, la façon la plus populaire de gagner de l'argent en utilisant un malware était de créer (et de manipuler les gens pour télécharger) des fausses applications antivirus (FakeAV), aujourd'hui les cyber-criminels se tournent plutôt vers les ransomwares.
Il y a deux raisons principales à ce changement :
- Les monnaies numériques sont de plus en plus populaires et faciles d'accès (vous avez sûrement suivi le phénomène Bitcoin). Avec ces monnaies électroniques, les criminels n'ont plus besoin de mules pour convertir ou « blanchir » l'argent sale obtenu grâce aux ransomwares.
- Le côté obscur du Web est de plus en plus organisé et spécialisé. Voyez-le comme « l'industrialisation des malwares ». Plutôt que d’avoir une seule équipe s’occupant de tous les développements, il existe maintenant différents groupes se focalisant uniquement sur certaines techniques (botnets, vente de failles, chiffrement, etc.). Les forums parallèles et les marchés noirs en ligne fournissent les outils nécessaires aux cybercriminels pour développer des ransomwares. Ces outils incluent de nombreux kits « Do It Yourself » qui permettent de créer son propre malware, même sans connaissances techniques spécifiques, comme le cas du cryptoware Power Locker.
Bogdan Botezatu, Analyste Senior en E-menaces chez Bitdefender souligne : « Nous voyons de plus en plus d’infections par des ransomwares. Les ransomwares sont hautement polymorphes et les cybercriminels les modifient régulièrement pour échapper à toute détection. »
Menaces de sécurité sur PC : les ransomwares gardent la tête du classement
Le paysage des menaces de sécurité ciblant les utilisateurs de PC se décompose en deux catégories :
- Les menaces financières, qui regroupent les « outils malveillants » qui ont pour objectif de dérober/soutirer de l'argent ou des informations concernant des comptes bancaires. Par exemple des trojans bancaires comme Dyreza et des ransomwares comme CTB Locker et Cryptowall.
- Les services malveillants, qui se focalisent sur les moyens qui permettent aux outils cités ci-dessus de faire effet. Nous pouvons y inclure : les downloaders (Upatre, Dalexis), les botnets (Pushdo, Ursnif), les proxys, les kits d’exploits.
Sur le graphique ci-dessous, nous voyons qu’au début de l’année 2015 les ransomwares ont largement surpassé les trojans bancaires.
http://cdn2.hubspot.net/hubfs/435632/fig_1.jpg?t=1432817031222
.%20Avec%20ces%20monnaies%20%C3%A9lectroniques,%20les%20criminels%20n\'ont%20plus%20besoin%20de%20mules%20pour%20convertir%20ou%20%C2%AB%20blanchir%20%C2%BB%20l\'argent%20sale%20obtenu%20gr%C3%A2ce%20aux%20ransomwares.%20%E2%80%A2Le%20c%C3%B4t%C3%A9%20obscur%20du%20Web%20est%20de%20plus%20en%20plus%20organis%C3%A9%20et%20sp%C3%A9cialis%C3%A9.%20Voyez-le%20comme%20%C2%AB%20l\'industrialisation%20des%20malwares%20%C2%BB.%20Plut%C3%B4t%20que%20d%E2%80%99avoir%20une%20seule%20%C3%A9quipe%20s%E2%80%99occupant%20de%20tous%20les%20d%C3%A9veloppements,%20il%20existe%20maintenant%20diff%C3%A9rents%20groupes%20se%20focalisant%20uniquement%20sur%20certaines%20techniques%20(botnets,%20vente%20de%20failles,%20chiffrement,%20etc.).%20Les%20forums%20parall%C3%A8les%20et%20les%20march%C3%A9s%20noirs%20en%20ligne%20fournissent%20les%20outils%20n%C3%A9cessaires%20aux%20cybercriminels%20pour%20d%C3%A9velopper%20des%20ransomwares.%20Ces%20outils%20incluent%20de%20nombreux%20kits%20%C2%AB%20Do%20It%20Yourself%20%C2%BB%20qui%20permettent%20de%20cr%C3%A9er%20son%20propre%20malware,%20m%C3%AAme%20sans%20connaissances%20techniques%20sp%C3%A9cifiques,%20comme%20le%20cas%20du%20cryptoware%20Power%20Locker.%20%20%20%20Bogdan%20Botezatu,%20Analyste%20Senior%20en%20E-menaces%20chez%20Bitdefender%20souligne%20:%20%C2%AB%20Nous%20voyons%20de%20plus%20en%20plus%20d%E2%80%99infections%20par%20des%20ransomwares.%20Les%20ransomwares%20sont%20hautement%20polymorphes%20et%20les%20cybercriminels%20les%20modifient%20r%C3%A9guli%C3%A8rement%20pour%20%C3%A9chapper%20%C3%A0%20toute%20d%C3%A9tection.%20%C2%BB%20%20%20Menaces%20de%20s%C3%A9curit%C3%A9%20sur%20PC%20:%20les%20ransomwares%20gardent%20la%20t%C3%AAte%20du%20classement%20%20Le%20paysage%20des%20menaces%20de%20s%C3%A9curit%C3%A9%20ciblant%20les%20utilisateurs%20de%20PC%20se%20d%C3%A9compose%20en%20deux%20cat%C3%A9gories%20:%20%E2%80%A2Les%20menaces%20financi%C3%A8res,%20qui%20regroupent%20les%20%C2%AB%20outils%20malveillants%20%C2%BB%20qui%20ont%20pour%20objectif%20de%20d%C3%A9rober/soutirer%20de%20l\'argent%20ou%20des%20informations%20concernant%20des%20comptes%20bancaires.%20Par%20exemple%20des%20trojans%20bancaires%20comme%20Dyreza%20et%20des%20ransomwares%20comme%20CTB%20Locker%20et%20Cryptowall.%20%E2%80%A2Les%20services%20malveillants,%20qui%20se%20focalisent%20sur%20les%20moyens%20qui%20permettent%20aux%20outils%20cit%C3%A9s%20ci-dessus%20de%20faire%20effet.%20%20Nous%20pouvons%20y%20inclure%20:%20les%20downloaders%20(Upatre,%20Dalexis),%20les%20botnets%20(Pushdo,%20Ursnif),%20les%20proxys,%20les%20kits%20d%E2%80%99exploits.%20%20Sur%20le%20graphique%20ci-dessous,%20nous%20voyons%20qu%E2%80%99au%20d%C3%A9but%20de%20l%E2%80%99ann%C3%A9e%202015%20les%20ransomwares%20ont%20largement%20surpass%C3%A9%20les%20trojans%20bancaires.%20%20http://cdn2.hubspot.net/hubfs/435632/fig_1.jpg?t=1432817031222%20%20Bien%20que%20la%20tendance%20du%20ransomware%20ne%20soit%20pas%20nouvelle,%20elle%20a%20atteint%20des%20sommets%20en%20f%C3%A9vrier%20dernier,%20comme%20on%20peut%20le%20voir%20sur%20le%20graphique%20ci-dessus,%20et%20reste%20en%20p%C3%B4le%20position%20ces%20derniers%20mois.%20Pour%20ce%20qui%20est%20de%20la%20cat%C3%A9gorie%20des%20services%20malwares,%20celle-ci%20reste%20d%E2%80%99actualit%C3%A9,%20rendant%20difficile%20l%27identification%20et%20la%20mise%20en%20avant%20de%20certaines%20tendances.%20Cependant,%20l%27%C3%A9tat%20actuel%20des%20services%20malwares%20peut%20%C3%AAtre%20r%C3%A9sum%C3%A9%20comme%20suit%20:%20%E2%80%A2Les%20cybercriminels%20peuvent%20trouver%20et%20acheter%20sur%20Internet%20un%20grand%20nombre%20d%27outils%20qui%20leur%20sont%20n%C3%A9cessaires%20pour%20lancer%20leur%20propre%20campagne%20malveillante.%20Les%20transactions%20sont%20g%C3%A9n%C3%A9ralement%20r%C3%A9alis%C3%A9es%20via%20Ukash,%20Bitcoin,%20Webmoney%20ou%20d%E2%80%99autres%20monnaies%20difficiles%20%C3%A0%20suivre.%20%E2%80%A2Upatre%20et%20Dalexis%20sont%20les%20plus%20gros%20downloaders%20du%20march%C3%A9%20noir%20actuel.%20Ils%20peuvent%20permettre%20le%20t%C3%A9l%C3%A9chargement%20de%20n%27importe%20quel%20type%20de%20malware%20sur%20votre%20ordinateur,%20du%20malware%20d%C3%A9robant%20des%20mots%20de%20passe%20au%20trojan%20bancaire,%20en%20passant%20par%20le%20ransomware.%20%E2%80%A2Les%20moyens%20les%20plus%20communs%20pour%20diffuser%20des%20malwares%20sont%20l%27envoi%20de%20spams,%20les%20campagnes%20de%20phishing,%20les%20fausses%20publicit%C3%A9s%20et%20les%20drive-by-downloads%20(t%C3%A9l%C3%A9chargement%20automatique%20%C3%A0%20la%20visite%20d%E2%80%99une%20page%20Web).%20Il%20est%20int%C3%A9ressant%20de%20noter%20que%20la%20plupart%20de%20ces%20m%C3%A9thodes%20de%20diffusion%20n%27exploitent%20pas%20les%20vuln%C3%A9rabilit%C3%A9s,%20mais%20la%20bonne%20vieille%20m%C3%A9thode%20de%20l%27ing%C3%A9nierie%20sociale,%20en%20jouant%20sur%20la%20curiosit%C3%A9%20de%20la%20victime.%20%20%20Menaces%20de%20s%C3%A9curit%C3%A9%20mobile%20:%20les%20ransomware%20%C3%A0%20l%E2%80%99attaque%20des%20tablettes%20et%20smartphones%20%20Le%20graphique%20ci-dessous%20montre%20les%20tendances%20pour%20les%20ransomwares%20et%20les%20FakeAV%20observ%C3%A9es%20sur%20les%20appareils%20Android.%20Notez%20qu%27Android%20reste%20la%20plateforme%20mobile%20la%20plus%20cibl%C3%A9e,%20en%20grande%20partie%20%C3%A0%20cause%20de%20sa%20popularit%C3%A9%20(plus%20de%201,6%20million%20d%27applications%20disponibles%20pour%20plus%20d%E2%80%99un%20milliard%20d%E2%80%99utilisateurs).%20%20http://cdn2.hubspot.net/hubfs/435632/fig_2.jpg?t=1432817031222%20%20Pour%20illustrer%20ces%20propos,%20en%20juin%202015%20une%20nouvelle%20vague%20de%20ransomwares%20Android%20est%20apparue%20sous%20la%20forme%20d%E2%80%99une%20fausse%20mise%20%C3%A0%20jour%20Flash%20Player,%20via%20plus%20de%2015%20000%20e-mails%20de%20spam%20envoy%C3%A9s%20sur%203%20jours.%20Le%20ransomware,%20identifi%C3%A9%20comme%20Android.Trojan.SLocker.DZ,%20demandait%20aux%20utilisateurs%20de%20payer%20450%20euros%20pour%20%C2%AB%20d%C3%A9bloquer%20%C2%BB%20l%27appareil%20contamin%C3%A9.%20Le%20prix%20pouvait%20m%C3%AAme%20tripler%20si%20l%27utilisateur%20%20essayait%20de%20d%C3%A9bloquer%20l%27appareil%20de%20force.%20%20%20%20Ransomware%20vs.%20s%C3%A9curit%C3%A9%20de%20l%27Internet%20des%20Objets%20(IoT)%20%20L%27aspect%20inqui%C3%A9tant%20de%20cette%20%C3%A9volution%20des%20ransomwares%20mobiles%20est%20l%27impact%20qu%27elle%20pourrait%20avoir%20sur%20la%20s%C3%A9curit%C3%A9%20de%20l%27Internet%20des%20Objets.%20Vu%20son%20p%C3%A9rim%C3%A8tre%20et%20ses%20plusieurs%20niveaux%20de%20connexions%20%E2%80%93%20application,%20endpoint,%20r%C3%A9seau,%20cloud%20%E2%80%93%20s%27il%20n%27est%20pas%20prot%C3%A9g%C3%A9%20%C3%A0%20chaque%20niveau,%20l%27Internet%20des%20Objets%20pourrait%20fournir%20aux%20d%C3%A9veloppeurs%20de%20ransomwares%20un%20large%20choix%20de%20vecteurs%20et%20vuln%C3%A9rabilit%C3%A9s%20dont%20ils%20peuvent%20tirer%20profit%20pour%20propager%20leurs%20malwares.){kind=link}
Bien que la tendance du ransomware ne soit pas nouvelle, elle a atteint des sommets en février dernier, comme on peut le voir sur le graphique ci-dessus, et reste en pôle position ces derniers mois. Pour ce qui est de la catégorie des services malwares, celle-ci reste d’actualité, rendant difficile l'identification et la mise en avant de certaines tendances. Cependant, l'état actuel des services malwares peut être résumé comme suit :
- Les cybercriminels peuvent trouver et acheter sur Internet un grand nombre d'outils qui leur sont nécessaires pour lancer leur propre campagne malveillante. Les transactions sont généralement réalisées via Ukash, Bitcoin, Webmoney ou d’autres monnaies difficiles à suivre.
- Upatre et Dalexis sont les plus gros downloaders du marché noir actuel. Ils peuvent permettre le téléchargement de n'importe quel type de malware sur votre ordinateur, du malware dérobant des mots de passe au trojan bancaire, en passant par le ransomware.
- Les moyens les plus communs pour diffuser des malwares sont l'envoi de spams, les campagnes de phishing, les fausses publicités et les drive-by-downloads (téléchargement automatique à la visite d’une page Web). Il est intéressant de noter que la plupart de ces méthodes de diffusion n'exploitent pas les vulnérabilités, mais la bonne vieille méthode de l'ingénierie sociale, en jouant sur la curiosité de la victime.
Menaces de sécurité mobile : les ransomware à l’attaque des tablettes et smartphones
Le graphique ci-dessous montre les tendances pour les ransomwares et les FakeAV observées sur les appareils Android. Notez qu'Android reste la plateforme mobile la plus ciblée, en grande partie à cause de sa popularité (plus de 1,6 million d'applications disponibles pour plus d’un milliard d’utilisateurs).
http://cdn2.hubspot.net/hubfs/435632/fig_2.jpg?t=1432817031222
Pour illustrer ces propos, en juin 2015 une nouvelle vague de ransomwares Android est apparue sous la forme d’une fausse mise à jour Flash Player, via plus de 15 000 e-mails de spam envoyés sur 3 jours. Le ransomware, identifié comme Android.Trojan.SLocker.DZ, demandait aux utilisateurs de payer 450 euros pour « débloquer » l'appareil contaminé. Le prix pouvait même tripler si l'utilisateur essayait de débloquer l'appareil de force.
Ransomware vs. sécurité de l'Internet des Objets (IoT)
L'aspect inquiétant de cette évolution des ransomwares mobiles est l'impact qu'elle pourrait avoir sur la sécurité de l'Internet des Objets. Vu son périmètre et ses plusieurs niveaux de connexions – application, endpoint, réseau, cloud – s'il n'est pas protégé à chaque niveau, l'Internet des Objets pourrait fournir aux développeurs de ransomwares un large choix de vecteurs et vulnérabilités dont ils peuvent tirer profit pour propager leurs malwares.
/image%2F0846185%2F20141107%2Fob_55a658_virusapp.jpg)
Un malware d'un nouveau genre s'attaque aux terminaux mobiles d'Apple. WireLurker serait apparu sur un App Store non officiel en Chine, et se propage d'ordinateurs sous OS X aux mobiles sous iOS par
Vers une nouvelle ère dans les malwares susceptibles d'attaquer les plateformes bureau et mobile d'Apple - OOKAWA Corp.
/image%2F0846185%2F201311%2Fob_5250e79c237b9bf39ad377ce52055813_logo-export-new3s9-bis.jpg){kind=logo}
Les enjeux de la cyber-sécurité - OOKAWA Corp.
Les enjeux de la cyber-sécurité En 2012, le marché de la sécurité informatique représentait selon Gartner un chiffre d'affaires mondial supérieur à 20 milliards de dollars. Autre fait majeu...
http://ookawa-corp.over-blog.com/2014/07/les-enjeux-de-la-cyber-securite.html
Les enjeux de la cyber-sécurité - OOKAWA Corp.
/image%2F0846185%2F20150805%2Fob_0dfb17_bblpqkb.jpg)
Ne cliquez SURTOUT pas sur les Mails d'origine douteuse ! - OOKAWA Corp.
On le dit suffisamment souvent : "Il ne faut surtout pas cliquer sur les mails reçus dans votre boîte dont l'origine vous parait douteuse !" Lisez plutôt : A en croire Trustwave, sur un million ...
Ne cliquez SURTOUT pas sur les Mails d'origine douteuse ! - OOKAWA Corp.
/image%2F0846185%2F20140806%2Fob_5d309e_4467215-3-8b9f-ill-4467215-77a9-820492.jpg)
Authentification : les alternatives biométriques aux mots de passe - OOKAWA Corp.
Pas besoin de disposer d'un supercalculateur ; avec un puissant PC portable, un programme spécialisé dans les attaques par dictionnaire peut tester 500 millions de mots de passe à la seconde forgot
Authentification : les alternatives biométriques aux mots de passe - OOKAWA Corp.