Re: Une nouvelle cyberattaque de grande ampleur est en cours

Publié par Tof81 le 17/05/2017 14:52:10
Citation :

HommeTranquille a écrit:
D'après la Tribune :

http://www.latribune.fr/technos-media ... s-715628.html#xtor=EPR-2-[technos-medias

ce que j'en retiens en PREMIERE ANALYSE :

Plus concrètement, le logiciel malveillant de cette nouvelle attaque s'introduit dans les ordinateurs vulnérables de manière similaire à WannaCry, en utilisant la même faille, déjà repérée par l'agence de sécurité nationale américaine (NSA). Le "malware" crée de manière invisible des unités de monnaie virtuelle intraçable appelée Monero, à l'image du Bitcoin. Les données permettant d'utiliser ces gains sont ensuite extraites et envoyées à des adresses cryptées.

Par contre, si quelqu'un comprend ce que cache "cette monnaie virtuelle intraçable Monero", je suis preneur....

PS : Là, je n'ai pas groupé les contributions avec WannaCry car cela me semble un nouveau thème...

Re,

est-ce une nouvelle attaque puisque "le logiciel malveillant de cette nouvelle attaque s'introduit dans les ordinateurs vulnérables de manière similaire à WannaCry, en utilisant la même faille, déjà repérée par l'agence de sécurité nationale américaine (NSA) ... Ce n'est pas la première fois qu'une cyberattaque utilise des logiciels créant de la monnaie cryptographique"

Dans la mesure où les patchs MS contre WannaCry et les recommandations type Samba1 ont été appliqués ce we, pas de risque à priori donc.

Ceci étant j'ai du mal à voir comment de la création de monnaie virtuelle intracaçable infecte le PC ???

Pour l'instant aucune alerte de l'ANSSI (CERT-FR)

@ suivre et à creuser

Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=9&topic_id=14230&post_id=181222