Quand les cybercriminels n’ont plus besoin de fuir les logiciels de sécurité
"Chaque jour, plus de 400,000 nouveaux types de cyber-malveillances sont répertoriées par des analystes de sécurité. Cela veut dire que chaque minute, plus de 250 nouvelles armes sont lancées dans le cyber-espace. Parfois les modes opératoires utilisés par les pirates se ressemblent énormément les unes aux autres. D’autres fois, les blackhats font plus preuve d’originalité dans leur quête des territoires inconnus…
Un tel exemple est le malware Double Agent qui repose sur le mimétisme pour poursuivre son attaque. Ce maliciel suit parfaitement le dicton « si vous ne pouvez pas les vaincre, joignez-vous à eux » en se faisant passer pour un antivirus. Imaginez-vous le scénario suivant : vous êtes en train d’installer un antivirus afin de renforcer le niveau de sécurité de votre ordinateur. Ce que vous ne le savez pas encore est que cet outil soi-disant « de protection » ouvre une nouvelle porte aux pirates.
En effet, les créateurs de Double Agent ne fuient pas les antivirus comme les autres pirates, bien au contraire ils s’en servent plutôt comme vecteur d’attaque. Découvert par une équipe de chercheurs de Cybellum, le maliciel réussit à manipuler les antivirus les plus connus sur l’ensemble des systèmes d’exploitation Windows (à partir de Windows XP jusqu’à au Windows 10 inclusivement). Sur la liste, vous trouverez des noms comme Avast, AVG, Avira, Bitdefender, Trend Micro, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Norton – pratiquement la plupart des antivirus existants sur le marché.
Le maliciel a pu passer inaperçu pour la majorité des logiciels de sécurité grâce à une vulnérabilité critique découverte à peine il y a trois mois qui permet aux cyber-délinquants de prendre le contrôle total d’un ordinateur à distance. [...]"
Lire la suite :
Manager de Transition, Consultant SI et Systèmes
7 ansC'est un point à pfendre en considération. Ce qui me navre aussi avec le cloud et la virtualisation, c'est que les grandes enseignes des composants réseau qui développent des NVF (fonctiin virtuelle de noeuds réseau), n'aient pas intégré à ces composants logiciels des éléments de sécurité... Fuite en avant je veux bien mais fuite maîtrisée...