Un ransomware a été distribué via des régies publicitaires, Réactions à la publication du 18/03/2016

[Lionel]

Trendmicro a découvert une nouvelle attaque perpétrée aux Etats-Unis et ayant potentiellement touché des dizaines de milliers d'utilisateurs.
L'attaque s'est passée en deux temps. Elle a commencé par viser des régies publicitaires qui sont devenues des vecteurs d'infection en envoyant du code malveillant à des PC. Ce code, exploitant plusieurs failles de Flash, a permis d'installer sur ces machines un de ces sinon fameux mais tout du moins de plus en plus généralisé ransomwares.
Pour rappel, ces logiciels vont chiffrer l'intégralité des données d'une machine et exiger une rançon pour récupérer le mot de passe permettant d'y accéder.

A part désactiver Flash, il est difficile de se protéger de ce genre d'attaque, d'autant plus que la simple visite d'un site vecteur suffit à lancer l'installation du code malveillant.

Lien vers le billet original

[Licorne31]

Bof...

Après avoir passé quelques mois à laisser cohabiter un vieux Firefox (pour Flash) et un TenFourFox récent (mais sans Flash) sur mes machines, j'ai constaté que je ne lançais que trés rarement FireFox.
Du coup, je n'ai plus que TenFourFox (sans flash), et Safari (sans Flash non plus... parfois, il est utile d'avoir deux navigateurs, un pour aller chercher comment décoincer l'autre!).

AdBlock, pas de Flash, aucun soucis, sauf avec certains sites qui me demandent de désactiver AdBlock... et qui me prouvent alors que j'ai mieux à faire que de les visiter pour jouer au "Whack-a-Mole" avec des pop-ups à répétition.