L'indisponibilité depuis dimanche 25 juin 2017 de T411, le célèbre site de téléchargement illégal francophone, a enfin une explication : il a été fermé dans le cadre d'une opération conjointe par les polices suédoise et française.
En Corée du Sud, une firme spécialisée dans l'hébergement web a indiqué avoir versé 1 million de dollars à des hackers qui avaient lancé une attaque par ransomware.
Wikileaks continue de dévoiler de nouvelles méthodes d'espionnage utilisées par la CIA et contenues dans les documents du Vault7. Cette fois, c'est l'opération CherryBlossom qui a été dévoilée et qui aurait permis à l'agence de renseignement américaine d'infiltrer et d'infecter des routeurs Wi-fi destinés aux privés ou à des endroits publics (aéroports, gares...) de plus de 10 constructeurs et, potentiellement, une centaine de modèles.
Il n'est pas une nouveauté, les experts en cybersécurité l'ont découvert en 2015 , mais il reste toujours très menaçant et continue d'infecter des milliers de smartphones Android. Voici Xavier, un malware qui revient sur le devant de la scène, à la suite d'un rapport de TrendMicro sur sa propagation. Il aurait infecté des centaines d'applications téléchargeables sur le Play Store.
Du 12 au 15 mai 2017, l'attaque informatique WannaCry frappait des milliers d'ordinateurs Windows à travers le monde. Le spécialiste de sécurité informatique Fortinet alerte sur son blog sur la propagation d'un ransomware comparable, mais cette fois-ci conçu pour les Mac. Son nom : MacRansom
La firme spécialisée dans la sécurité informatique Kaspersky Lab a identifié une nouvelle forme d'attaque visant les smartphones et autres appareils tournant sous Android. Le malware, un cheval de Troie, est particulièrement dangereux et il annonce une nouvelle ère pour les attaques contre l'OS mobile de Google : l'ère de l'injection de code.
Le Qatar est empêtré dans un scandale diplomatique de grande envergure : certains propos, attribués à l'émir du Qatar, ont entraîné une mise au ban du pays par ses alliés et voisins du Moyen-Orient. Le Qatar a immédiatement réagi en déclarant publiquement que ce n'était qu'un coup monté mais ses alliés ne l'ont pas cru. Le FBI, toutefois, pense que c'est bien le cas et que la Russie est en cause.
Vous voulez pirater des ordinateurs comme un véritable agent secret ? Voici la solution : un abonnement au groupe de pirates le plus connu du moment, les ShadowBrockers. Ils ont refait parler d'eux mardi 30 mai 2017, avec une première dans le monde de la sécurité informatique : un abonnement pour obtenir tous les secrets les mieux gardés de la NSA. Du moins, selon eux.
L'attaque mondiale par le ransomware WannaCry a frappé plus de 150 pays dans le monde et des entreprises majeures comme Renault. Des centaines de milliers de victimes ont été recensées partout dans le monde, bien que peu aient finalement payé les quelques centaines de dollars en bitcoins réclamés par les pirates pour débloquer leurs données.
Google Play Store, qui permet aux utilisateurs de smartphones Android de télécharger leurs applications, a de nouveau été victime d'une campagne de malware. Selon la firme spécialisée dans la sécurité informatique Checkpoint, plusieurs applis ont passé les tests de sécurité de la firme de Mountain View et se sont avérées être infectées. Google a pris des mesures, mais des dizaines de millions d'utilisateurs auraient été infectés.
Une attaque par le biais de fichiers de sous-titres menacerait des centaines de millions d'utilisateurs dans le monde, d'après une information de la firme de sécurité américaine Check Point Software.
Outre l'attaque informatique WannaCry qui a ciblé le monde entier, il semblerait que le géant Disney soit aussi victime de piratage. C'est ce que révèle Hollywood Reporter en rapportant les propos du PDG de Disney, Bob Iger, tenus lundi 15 mai 2017 devant des employés de la chaîne ABC. Les pirates auraient entre leurs mains le dernier film de la saga Pirates des Caraïbes.
Alors que le monde a été frappé par WannaCry, l'attaque par ransomware qui utilisait la faille Windows EterbalBlue exploitée par la NSA, Wikileaks a dévoilé le 12 mai 2017 de nouvelles informations issues du Vault 7, les documents secrets de la CIA. En particulier, le site fondé par Julian Assange met l'accent sur deux malwares utilisés par l'agence américaine pour espionner des cibles.
Le vendredi 12 mai 2017, le monde a été frappé par ce qui est, à ce jour, la plus grosse attaque informatique par ransomware jamais identifiée. Plus de 200.000 ordinateurs infectés dans plus de 150 pays et une technique inédite : l'utilisation d'une faille Windows dévoilée par les hackers Shadow Brokers et qui était utilisée par la NSA.
Le monde a été frappé, vendredi 12 mai 2017, par la plus grosse attaque de ransomware de l'Histoire. Une attaque qui a fait quelque 200.000 victimes en quelques jours et qui a utilisé des failles majeures présentes dans Windows et déjà exploitées par la NSA pour espionner de cibles. Un (ou une) jeune britannique de 22 ans aurait réussi à freiner la propagation du virus, avec une technique un peu originale.
Des pirates informatiques non encore identifiés ont réussi, vendredi 12 mai 2017, a réaliser ce qui semble être la plus grosse attaque par ransomware (« rançongiciel » en français) de l'Histoire d'Internet. Une attaque qui a ciblé les ordinateurs de plus de 150 pays, selon Europol, et qui a fait plus de 200.000 victimes en quelques heures.
Une vingtaine d'ordinateurs et tablettes HP contiendraient des keyloggers, aussi appelés « logiciels espions », qui enregistrent toutes les données et activités. Certains sont infestés depuis décembre 2015.
Un nouveau malware semble sévir dans le monde des objets connectés, selon la firme spécialisée dans la sécurité informatique Trend Micro. Le rapport publié par le groupe le 9 mai 2017 fait état d'une infection à grande échelle au niveau de milliers de caméras IP connectées en Wi-fi et construites en Chine.
Mercredi 10 mai après-midi, la rédaction a pu constater que plusieurs sites d'information comme celui du Parisien, du Figaro, de l'Equipe ou encore de L'Obs étaient indisponibles, pendant au moins une heure. Dans certains cas, les pages parvenaient à se charger mais seulement partiellement.
Les hackers s'intéressent de plus en plus aux ordinateurs d'Apple bien qu'Android et Windows restent leurs cibles préférées. Moins fréquentes, les attaques contre macOS sont plus sournoises comme le montre la dernière recensée et confirmée. Elle a ciblé durant quelques jours, les téléchargements du logiciel gratuit d'encodage vidéo Handbrake.
Android est le système d'exploitation le plus répandu dans le monde : il a même récemment surpassé Windows de Microsoft lorsqu'on prend en compte tous les appareils (smartphones et ordinateurs) ayant un OS. Pas étonnant, dans ces conditions, que les pirates en fassent leur cible préférée et qu'ils s'acharnent à trouver de nouvelles failles et à créer de nouveaux logiciels malveillants.
En Allemagne, des hackers ont réussi à vider les comptes en banques des clients de l'opérateur téléphonique O2 Telefonica en utilisant les failles du SS7.
Après avoir été victime d'une attaque de phishing qui a permis à un pirate lituanien de voler des millions de dollars, voilà que Google est de nouveau sous pression. Cette fois ce sont les utilisateurs de Google Docs, la suite bureautique Cloud liée à Gmail, qui sont visés. Et il semblerait que l'arnaque se répande très rapidement, si bien que le groupe de Mountain View a réagi en un temps record.
Le groupe IBM a lancé une alerte à ses clients : plusieurs modèles de clés USB que la firme à vendus seraient infectés par un malware. IBM recommande de détruire les clés infectées et de procéder aux contrôles de routine et aux analyses antivirus classiques pour réduire tout risque d'infection et pour éviter que le malware ne se répande à d'autres supports.
Alors que la diffusion officielle de la saison 5 de Orange is The New Black était prévue pour le 9 juin 2017, un groupe de hackers a diffusé les 10 premiers épisodes sur le site ThePirateBay suite au refus de Netflix de payer une rançon.
Le créateur de Titanium Stresser, un programme de hacking pour livrer des attaques par déni de service, a été condamné à deux ans de détention.
Les objets connectés sont de plus en plus attaqués par les pirates qui profitent des failles dans les logiciels rarement mis à jour par les propriétaires des appareils pour les transformer machines zombies. L'un des plus connus est Mirai qui a été utilisé pour diverses attaques en 2016. La plus célèbre est celle menée contre l'entreprise Dyn qui gère les DNS de grosses entreprises comme Netflix et Paypal.
Le 14 avril 2017, les hackers du groupe Shadow Brokers ont dévoilé une série d'outils censés avoir été utilisés par la NSA (National Security Agency), une des agences de renseignement américaines, pour infecter et espionner des ordinateurs dans le monde entier. Ces outils utilisaient des failles présentes dans des versions antérieures et courantes de Microsoft. Parmi ceux-ci il y avait le malware DoublePulsar.
Les hackers utilisent de plus en plus des ransomwares pour extorquer de l'argent aux internautes et aux entreprises. Une activité très lucrative en plein essor, selon les spécialistes de la sécurité informatique ; à tel point que désormais, ils ne sont plus réservés qu'aux pirates mais que n'importe qui, moyennant finances, peut utiliser.
