En ce moment

Une autre cyberattaque de grande ampleur en cours

Une nouvelle cyberattaque de grande ampleur touche des centaines de milliers d'ordinateurs dans le monde dans le but de créer et récupérer de la monnaie virtuelle à l'insu des utilisateurs, ont indiqué mercredi à l'AFP des experts en cybersécurité.

Une autre cyberattaque de grande ampleur en cours
Une nouvelle cyberattaque de grande ampleur touche des centaines de milliers d'ordinateurs dans le monde dans le but de créer et récupérer de la monnaie virtuelle à l'insu des utilisateurs, ont indiqué mercredi à l'AFP des experts en cybersécurité. - Andrew CABALLERO-REYNOLDS [AFP]

Après l'attaque au "rançongiciel" WannaCry reperée vendredi, "les chercheurs de Proofpoint (société de sécurité informatique, NDLR) ont découvert une nouvelle attaque liée à WannaCry appelée Adylkuzz. Elle utilise de manière plus furtive et à des fins différentes les outils de piratage récemment divulgués par la NSA et la vulnérabilité désormais corrigée de Microsoft", a expliqué le chercheur Nicolas Godier, expert en cybersécurité de Proofpoint.

"On ne connaît pas encore l'ampleur (des dégâts) mais des centaines de milliers d'ordinateurs" pourraient avoir été infectés, a précisé à l'AFP Robert Holmes, vice-président produit chez Proofpoint, qui assure que l'attaque est "de bien plus grande envergure" que WannaCry.

Concrètement, ce logiciel malveillant s'introduit dans des ordinateurs vulnérables grâce à la même faille de Windows utilisée par WannaCry, une faille détectée par la NSA (L'agence de sécurité nationale américaine) mais qui avait fuité sur le net en avril. Le "malware" crée alors, de façon invisible, des unités d'une monnaie virtuelle intraçable appelée Monero, comparable au Bitcoin. Les données qui permettent d'utiliser ces gains sont extraites et envoyées à des adresses cryptées.

"Bien que plus silencieuse et sans interface utilisateur, l'attaque d'Adylkuzz est plus rentable pour les cybercriminels. Elle transforme les utilisateurs infectés en participants involontaires au financement de leurs assaillants", poursuit M. Godier.

Pour l'utilisateur, "les symptômes de l'attaque sont (notamment) un ralentissement des performances de l'ordinateur", précise Proofpoint dans un note de blog, selon laquelle l'attaque pourrait remonter au 2 mai, voire au 24 avril et est toujours en cours.

Le cabinet précise avoir repéré des ordinateurs qui avaient ainsi versé l'équivalent de plusieurs milliers de dollars à l'insu de leurs utilisateurs.

Selon Robert Holmes, "il y a déjà eu des attaques de ce type, avec des logiciels créant de la monnaie cryptographique, mais jamais à cette échelle".

WannaCry a frappé plus de 300.000 ordinateurs dans quelque 150 pays, selon le conseiller à la Sécurité intérieure du président américain Donald Trump, Tom Bossert.

Newsletter

Restez informé ! Recevez des alertes pour être au courant de toutes les dernières actualités.
Réagir à cet article

L'espace des commentaires est ouvert aux inscrits.
Connectez-vous ou créez un compte pour pouvoir commenter cet article.

En direct
Petites Annonces
Immobilier
Studio 75012
Studio 75012 Paris 12eme arrondissement (75012) 860€ Découvrir
Charmant appartement T3 dans quartier calme de Besançon
Charmant appartement T3 dans quartier calme de Besançon Besançon (25000) 150 000€ Découvrir
Appartement Le Goelia St Geniez d'Olt
Appartement Le Goelia St Geniez d'Olt Saint-Geniez-d'Olt et d'Aubrac (12130) 400€ Découvrir
Location Atelier / Bureau Biarritz
Location Atelier / Bureau Biarritz Biarritz (64200) 417€ Découvrir
Automobile
Galerie  Fiat Panda
Galerie Fiat Panda Quantilly (18110) 150€ Découvrir
Renault Kadjar 1.6 DCi Energy Intens 130 cv
Renault Kadjar 1.6 DCi Energy Intens 130 cv Blacqueville (76190) 10 900€ Découvrir
Citroën DS 19 Pallas de première série
Citroën DS 19 Pallas de première série Vendôme (41100) 17 000€ Découvrir
Mercedes GLA 200d 4matic Pack AMG
Mercedes GLA 200d 4matic Pack AMG Vindry-sur-Turdine (69490) 17 500€ Découvrir
Bonnes affaires
Abattant wc neuf dans son emballage
Abattant wc neuf dans son emballage Le Genest-Saint-Isle (53940) 15€ Découvrir
Vends : 2 réservoirs à eau
Vends : 2 réservoirs à eau Le Genest-Saint-Isle (53940) 40€ Découvrir
Cuisinière Scholtes CI961 A
Cuisinière Scholtes CI961 A Quantilly (18110) 450€ Découvrir
Ecouteurs sans fil à écran tactile Play Touch, anc. force
Ecouteurs sans fil à écran tactile Play Touch, anc. force Lille (59000) 50€ Découvrir
L'application mobile de Tendance Ouest
Inscrivez vous à la newsletter
Les pronostics avec Tendance Ouest
L'emploi avec Tendance Ouest
L'agenda des sorties de Tendance Ouest
Les concerts avec Tendance Ouest
Une autre cyberattaque de grande ampleur en cours