Un ransomware a été distribué via des régies publicitaires, Réactions à la publication du 18/03/2016

[Lionel]

Trendmicro a découvert une nouvelle attaque perpétrée aux Etats-Unis et ayant potentiellement touché des dizaines de milliers d'utilisateurs.
L'attaque s'est passée en deux temps. Elle a commencé par viser des régies publicitaires qui sont devenues des vecteurs d'infection en envoyant du code malveillant à des PC. Ce code, exploitant plusieurs failles de Flash, a permis d'installer sur ces machines un de ces sinon fameux mais tout du moins de plus en plus généralisé ransomwares.
Pour rappel, ces logiciels vont chiffrer l'intégralité des données d'une machine et exiger une rançon pour récupérer le mot de passe permettant d'y accéder.

A part désactiver Flash, il est difficile de se protéger de ce genre d'attaque, d'autant plus que la simple visite d'un site vecteur suffit à lancer l'installation du code malveillant.

Lien vers le billet original

[Mayeric]

@Nikon,
Ça devient quand même rare, non ? Ça fait deux ans et plus que je n'ai plus flash d'installé et je peux visiter tout mes sites, utiliser internet normalement. Les rares fois ou ma copines veut jouer à un jeu flash ou regarder une vidéo sur un site moisi, ben elle s'en passe, sur mes macs tout du moins. Quels genre de site nécessite d'avoir flash ? J'ai l'impression que ce n'est plus vrai du tout la domination de flash, sauf pour les jeux mais bon là. Vraiment ca m'intéresse et c'est sans prétention aucune, car pour moi un site qui me jette à cause de flash et qui ne propose pas d'html5, c'est mort, blackliste et à jamais.