/image%2F0846185%2F20181026%2Fob_f5ea65_logo-export-new3s9-quart.jpg){kind=logo}
/http%3A%2F%2Fassets.over-blog.com%2Ft%2Ftwentyeleven%2Fimages%2Fpine-cone.jpg "Raisonnements, Analyses, Recherches, Recoupements, Explications, Corrélations, Annonces autour des thématiques qui érigent l'économie d'aujourd'hui et préparent le prochain monde : progrès, inventions, drones, ordinateurs, data, big data, telecom, technologies, e-commerce, énergie, santé, intelligence artificielle, cybersécurité, communication, video, image, armes, réalité, robotique, 3D, Rich-Media, NTIC (nouvelles technologies de l'information et de la communication) ... Voici les yeux d'OOKAWA Corp. pour MIEUX LIRE et MIEUX COMPRENDRE")
Cybercrime - Cyber-espionnage - Cybersecurite: les malwares sont désormais disponibles à la location
Publié le 4 Mai 2016
Cybercrime : les malwares sont désormais disponibles à la location
Si vous cherchez à vous introduire dans le système d’une entreprise, à connaître la nouvelle stratégie d’un concurrent ou à assister à un webinaire confidentiel – tout cela sans avoir à acquérir de compétences techniques – il vous faut le dernier malware Adwind.
Choisissez simplement l’une des offres d’abonnement très abordable et leur équipe technique vous aidera à faire le reste. Recherché, commercialisé et vendu comme n’importe quel autre service en ligne, Adwind représente le futur des cyber-attaques. Ce « malware en tant que service » bon marché permet à n’importe quel aspirant cybercriminel aux compétences techniques limitées et disposant d’une connexion internet de mettre un pied dans le monde du cyber-espionnage. Tanguy de Coatpont, Directeur général de Kaspersky Lab France et Afrique du Nord, livre son analyse.
La démocratisation des malwares
Nous avons déjà vu ce produit prêt à l’emploi être utilisé à la fois pour des campagnes générales de spam ou pour des attaques hautement ciblées, comme très récemment avec la Singapore bank via un e-mail de spear phishing adressé à un employé.
La caractéristique la plus significative de cette menace est son accessibilité ; n’importe quelle personne qui en veut à votre entreprise, qui désire connaître vos derniers projets ou qui est guidée par l’appât du gain pur, peut acquérir ces outils hautement sophistiqués pour se familiariser avec vos systèmes et vos secrets. C’est une tendance particulièrement inquiétante qui ne va faire que s’accentuer, car elle représente un moyen rapide de diffuser et monétiser les malwares pour les cybercriminels.
Les profils des clients Adwind vont de l’escroc souhaitant utiliser les malwares pour des fraudes plus avancées, au cyber-mercenaire, en passant par la concurrence déloyale et au particulier désirant espionner ses connaissances. Des cibles ont quant à elles été identifiées à travers quantité d’industries, incluant la production, la finance, l’éducation, les gouvernements, le transport, les télécoms, les médias, les énergies,…etc.
Observer et attendre
Cet outil malware fonctionne à l’aide d’emails de spear phishing[1] comportant une pièce jointe infectée.
Lorsque la cible ouvre le fichier infecté, le malware s’installe et se connecte au serveur de commande et contrôle, offrant ainsi à l’attaquant un contrôle à distance sur l’ordinateur infecté et lui permettant de s’emparer des données qui s’y trouvent.
Adwind possède quantité de fonctions ; il peut :
- enregistrer des frappes au clavier, des mots de passe et des données depuis des formulaires en ligne,
- prendre des captures d’écran et des images,
- et effectuer des enregistrements vidéos depuis les webcams et du son depuis les microphones.
Le malware peut transférer des fichiers sans que le propriétaire le sache, collecter des informations sur l’utilisateur et, dans le cas de la version Android, gérer les SMS.
En fin de compte, il peut voir ce que vous faites sur la totalité de votre appareil. Ce que l’attaquant fait ensuite de ces informations ne dépend que de lui.
Le cyber-espionnage n’a jamais été aussi simple et accessible.
> Soyez la première ligne de défense <
La bonne nouvelle, c’est qu’en identifiant ces évolutions des malwares, nous sommes mieux préparés pour nous défendre contre eux. Les entreprises sont la cible principale des utilisateurs d’Adwind et même les plus petites des entreprises doivent privilégier une approche de la sécurité à plusieurs niveaux, car le cyber-espionnage n’a jamais été aussi simple et accessible.
Du fait de son utilisation de l’ingénierie sociale, la protection doit s’étendre au-delà des postes de travail d’une entreprise. Tous les appareils ayant accès à des données de l’entreprise, notamment les smartphones et tablettes, doivent être protégés. La formation des employés contribuera également grandement à se protéger contre ce type d’attaques, en armant le personnel contre la menace de se faire piéger et d’ouvrir la porte à un aspirant cybercriminel.
Continuer la lutte
Adwind, AlienSpy, Frutas, Unrecom, Sokrat, JSocket – quantité de noms différents au cours des quatre dernières années ont été identifiés mais elle reste l’une des plus importantes plateformes de malwares existant aujourd’hui, avec 1800 clients estimés dans le système fin 2015. Ce qui en fait une opération très lucrative pour les organisateurs anonymes d’Adwind et c’est pourquoi il est peu probable que nous voyions ce modèle commercial disparaître, malgré les révélations récentes.
Il est possible que cette plateforme de malwares en particulier passe sous le radar pendant un temps mais nous la reverrons très probablement refaire surface dans six mois pour infiltrer quantité de nouvelles victimes. Adwind pourrait opérer sous un autre nom, changer de visage ou se commercialiser comme un tout nouveau produit, mais nous pouvons être sûrs d’une chose :
la bataille contre des malwares bon marché et toujours plus accessibles ne fait que commencer.
Les trouver et accroître la prise de conscience du phénomène ne constitue que le premier pas dans la bataille pour garder une longueur d’avance sur les criminels.
[1] Hameçonnage visant un nombre restreint d’individus, voire un seul.
/image%2F0846185%2F20150805%2Fob_5f225f_logo-export-new3s9.jpg){kind=logo}
Ne cliquez SURTOUT pas sur les Mails d'origine douteuse ! - OOKAWA Corp.
On le dit suffisamment souvent : "Il ne faut surtout pas cliquer sur les mails reçus dans votre boîte dont l'origine vous parait douteuse !" Lisez plutôt : A en croire Trustwave, sur un million ...
Ne cliquez SURTOUT pas sur les Mails d'origine douteuse ! - OOKAWA Corp.
/image%2F0846185%2F20151102%2Fob_a59744_ransomware.jpeg)
Les cyber-criminels se tourneraient plutôt vers les ransomwares - OOKAWA Corp.
Selon Bitdefender, les ransomwares dominent le paysage actuel des menaces, et cela va continuer Si, il y a quelques années, la façon la plus populaire de gagner de l'argent en utilisant un malwar...
Les cyber-criminels se tourneraient plutôt vers les ransomwares - OOKAWA Corp.
/image%2F0846185%2F20140806%2Fob_5d309e_4467215-3-8b9f-ill-4467215-77a9-820492.jpg)
Des pirates informatiques russes auraient volé plus d'un milliard de mots de passe - OOKAWA Corp.
Un groupe de pirates informatiques russes aurait opéré une vaste attaque des sociétés américaines et étrangères à travers le monde, affirme The New York Times mardi 5 août, s'appuyant sur ...
Des pirates informatiques russes auraient volé plus d'un milliard de mots de passe - OOKAWA Corp.
/image%2F0846185%2F20140917%2Fob_a36d78_1034603-trois-services-pour-avancer-ma.jpg)
Plusieurs services en ligne s'engouffrent dans la brèche de l'anonymat, ouverte par les applications Whisper et Secret. Yik Yak, l'anonymat à l'université -Yik Yak est une application de partage...
Trois services pour avancer masqué sur Internet - Be ANTI Sociable ! Dare to be better ? OK ! - OOKAWA Corp.
/image%2F0846185%2F20141107%2Fob_55a658_virusapp.jpg)
Un malware d'un nouveau genre s'attaque aux terminaux mobiles d'Apple. WireLurker serait apparu sur un App Store non officiel en Chine, et se propage d'ordinateurs sous OS X aux mobiles sous iOS par
Vers une nouvelle ère dans les malwares susceptibles d'attaquer les plateformes bureau et mobile d'Apple - OOKAWA Corp.
/image%2F0846185%2F20151027%2Fob_59c24f_password1-618x336.jpg)
Authentification : les alternatives biométriques aux mots de passe - OOKAWA Corp.
Pas besoin de disposer d'un supercalculateur ; avec un puissant PC portable, un programme spécialisé dans les attaques par dictionnaire peut tester 500 millions de mots de passe à la seconde forgot
Authentification : les alternatives biométriques aux mots de passe - OOKAWA Corp.
/image%2F0846185%2F201311%2Fob_5250e79c237b9bf39ad377ce52055813_logo-export-new3s9-bis.jpg){kind=logo}
Les enjeux de la cyber-sécurité - OOKAWA Corp.
Les enjeux de la cyber-sécurité En 2012, le marché de la sécurité informatique représentait selon Gartner un chiffre d'affaires mondial supérieur à 20 milliards de dollars. Autre fait majeu...
http://ookawa-corp.over-blog.com/2014/07/les-enjeux-de-la-cyber-securite.html
Les enjeux de la cyber-sécurité - OOKAWA Corp.