{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:A4ZN44KK4FACUY56ILJTH6FPPN36T2IA", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00048.parquet"}
Le ransomware Locky se diffuse via de fausses factures Free Mobile
Sécurité : Le Cert-FR alerte sur la diffusion d’un ransomware qui vise les internautes français. L’un des modes de diffusion est le recours à une vague de spam dont les messages se font passer pour de fausses factures de l’opérateur Free Mobile. Par
Louis Adam
Le ransomware Locky inquiète le Cert-Fr. Le Cert a publié à la mi-février un premier avertissement concernant ce ransomware, ainsi baptisé du fait des extensions .locky qu’il accole aux fichiers chiffrés par ses soins. La première vague de diffusion de ce ransomware se faisait par une campagne de spam « dont le taux de blocage par les passerelles anti-pourriel est relativement faible » alertait alors le Cert-FR. Les mails malveillants renvoyaient l’utilisateur vers un document Word qui invitait à activer les macros une fois celui-ci ouvert. Si l’utilisateur accepte, le fichier télécharge Locky puis infecte la machine cible.La première vague détectée à la mi-février avait pour objet "ATTN: Invoice J-<8 chiffres>" ce qui pouvait alerter les utilisateurs recevant ce type de message sur son caractère frauduleux. Mais le Cert-fr a publié une nouvelle alerte le 2 mars suite à un changement de stratégie de la part des opérateurs du malware. Ceux-ci ont en effet revu leur stratégie pour viser des internautes français en dissimulant leur malware en pièce jointe d’un faux mail de facture de l’opérateur FreeMobile. La stratégie est sensiblement la même : le malware invite à télécharger une facture, contenue dans un fichier .zip qui contient un fichier JavaScript malveillant qui se chargera de télécharger Locky sur la machine cible.
We're up all night to get lockyLocky est un ransomware classique dont le mode opératoire est de chiffrer les fichiers présents sur la machine puis d’exiger une rançon pour livrer à l’utilisateur une clef de déchiffrement lui permettant de récupérer ses données. La particularité du logiciel est sa capacité à s’attaquer à de nombreux types de fichiers, voire à chiffrer des fichiers accessibles à l’ordinateur sur d’autres machines, le rendant potentiellement destructeur pour un réseau d’entreprise. En cas d’infection, le Cert-fr conseille donc de considérer l’ensemble des machines connectées au réseau de la machine cible comme infectées.
Le Cert-fr détaille plusieurs mesures de protection et donne plusieurs marqueurs de compromissions à destination des administrateurs qui souhaiteraient se prémunir. Mais comme le remarque Kaspersky, plus de 60 variantes de Locky ont d’ores et déjà été détectées par ses outils, ce qui pousse les éditeurs de logiciels antivirus à développer chaque fois de nouvelles signatures pour protéger les utilisateurs. Locky a déjà fait parler de lui dans l’attaque qui avait récemment paralysé un hôpital américain et avait contraint ses dirigeants à verser la somme de 17.000 dollars pour rétablir l’accès au système.
ZDNet vous accompagne5 applications pour récupérer des données effacées
Sujet: Sécurité Cyberattaques Cybercriminalité Suivre via: RSS
﻿ Je suis dans une boîte d'informatique qui développe des logiciels de compta.Depuis 15 jours, nous avons minimum 3 ou 4 clients infectés par ce virus. En 2016, les sauvegardes de données ne sont pas encore un reflex pour tout le monde.Certains de nos clients ont perdu toutes leurs données, d'autres ont dû repartir d'une sauvegarde antérieur.La perte de temps, de productivité et donc d'argent à l'échelle nationale et même mondiale doit être hallucinante...
Lukimaley
4 mars, 2016 17:46
3 ou 4 clients par jour*
Répondre ﻿ La solution varonis datadvantage est une vraie solution pour detecter ce virus (sur serveur de fichier)
Ascgyu
Répondre ﻿ je me suis abonné au site de TF1, ils recommandent de télécharger un logiciel gratuit pour mettre à jour les pilotes de windows 10. Résultat mon scanner HP ne fonctionne plus. J'ai retiré ce logiciel ainsi que AVAST soi disant gratuit (il indique aussi des pilotes à mettre à jour), tout est OK après avoir rechargé les pilotes de HP. J'utilise l'antivirus inclu dans W10. Attention les logiciels gratuits incitent à télécharger une option payante pour améliorer la vitesse du PC ou corriger des pilotes inconnus. ça sent l'arnaque
pareos6
Répondre ﻿ Client chez free depuis plus de 10 ans, je reçoit régulièrement des mails d'arnaques d'emetteurs se faisant passer pour free. Je l'ai ai avertis plusieurs fois, les IP de provenances sont souvent aux US contrairement à beaucoup d'autres (non free) qui proviennent d'asie.Je me demande ce qu'a fait free avec son fichier client pour qu'ils soient ainsi visé, ou est-ce la concurence ?
OnthonLobscur
Répondre ﻿ Ouafff.... j'ai eu aussi faire a vec ces fausses factures sans degats (sur Win 10 avec anti virus Clamav) Sur Linux Ubuntu la bete exterminée par spamassassin .... Tout ça c'est du travail de sape signé Microfoft bakdoor !
iwjcg
mon dieu.......
Decakrd
Répondre ﻿ On ne le dit pas assez : Gnu/linux est insensible à ce type de malware. Il y a bien eu une alerte mais les fichiers visés ne sont que dans la couche user. Le malware n'ayant aucun droit sur root il devrait embarquer une force brute pour essayer de s'arroger les droits.Au moins mon taf de RSSI apparaît nettement moins comme le méchant de service...Quand on voit le niveau de conscience informatique dans de nombreuses entreprises on peut prendre peur.
Répondre ﻿ t'a free, t'as frit
shooby
Shooby, t'as vraiment rien compris ...
Répondre ﻿ Alors que toi : https://www.youtube.com/watch?v=zXKMqIbUJKw&feature=youtu.be&t=21s