Un ransomware a été distribué via des régies publicitaires, Réactions à la publication du 18/03/2016

[Lionel]

Trendmicro a découvert une nouvelle attaque perpétrée aux Etats-Unis et ayant potentiellement touché des dizaines de milliers d'utilisateurs.
L'attaque s'est passée en deux temps. Elle a commencé par viser des régies publicitaires qui sont devenues des vecteurs d'infection en envoyant du code malveillant à des PC. Ce code, exploitant plusieurs failles de Flash, a permis d'installer sur ces machines un de ces sinon fameux mais tout du moins de plus en plus généralisé ransomwares.
Pour rappel, ces logiciels vont chiffrer l'intégralité des données d'une machine et exiger une rançon pour récupérer le mot de passe permettant d'y accéder.

A part désactiver Flash, il est difficile de se protéger de ce genre d'attaque, d'autant plus que la simple visite d'un site vecteur suffit à lancer l'installation du code malveillant.

Lien vers le billet original

[Tmps]

A tous ceux qui crient qu'utiliser Flash Player, actuellement, est un non sens, vous n'avez pas tort, sur le fond.
Par contre, essayez un peu, si c'est possible pour vous, de comprendre qu'une part importante des utilisateurs d'un ordinateur sont des personnes qui n'y connaissent rien et ne sont pas intéressées d'en savoir plus. Alors, oui, peut-être, tant pis pour elles si cela merde à cause de Flash et à force de refuser d'apprendre à maîtriser un ordinateur. Pour ma part, je blâme les éditeurs et les constructeurs de produits informatiques. Car quoi qu'on dise, il faut commencer à être sérieusement calé pour utiliser les produits informatiques actuels. Tout est développé par des "geeks" qui vivent dans un autre monde que celui de beaucoup d'utilisateurs.
Au lieu de prendre ceux qui installent encore et toujours Flash Player pour des fous, allez jeter la pierre sur Adobe, qui est incapable d'optimiser et sécurisé son appli, et sur les développeurs de site web qui continuent à utiliser cette technologie tellement décriée.

Bonjour,

Je suis tombé "par hasard" sur la mise à jour 2.90 du logiciel de torrent transmission, qui était également, pendant une période (normalement finie) infectée par un ransomware elle aussi. Etant donné la popularité du logiciel sur mac et le peu de mise à jour, certains sont peut être infectés... Il semble que la mise à jour 2.92 règle le problème.

Je n'ai trouvé des infos la dessus que sur reddit (r/torrent).

Essaie, dans un moteur de recherche, de mettre les mots clés suivants: Macbidouille Tansmission

Ce message a été modifié par Macbox - 18 Mar 2016, 10:01.

[yponomeute]

A tous ceux qui crient qu'utiliser Flash Player, actuellement, est un non sens, vous n'avez pas tort, sur le fond.
Par contre, essayez un peu, si c'est possible pour vous, de comprendre qu'une part importante des utilisateurs d'un ordinateur sont des personnes qui n'y connaissent rien et ne sont pas intéressées d'en savoir plus. Alors, oui, peut-être, tant pis pour elles si cela merde à cause de Flash et à force de refuser d'apprendre à maîtriser un ordinateur. Pour ma part, je blâme les éditeurs et les constructeurs de produits informatiques. Car quoi qu'on dise, il faut commencer à être sérieusement calé pour utiliser les produits informatiques actuels. Tout est développé par des "geeks" qui vivent dans un autre monde que celui de beaucoup d'utilisateurs.
Au lieu de prendre ceux qui installent encore et toujours Flash Player pour des fous, allez jeter la pierre sur Adobe, qui est incapable d'optimiser et sécurisé son appli, et sur les développeurs de site web qui continuent à utiliser cette technologie tellement décriée.

Non !

Les seuls coupables ce sont les criminels qui distribuent les ransomware pour tenter de rançonner les utilisateurs. Tous les autres ce sont des victimes, que ce soit l'éditeur d'un soft ou l'utilisateur final.

Si un type balance des clous sur la route et qu'en roulant dessus en voiture tu crèves un pneu, c'est qui le coupable ? Le fabricant de pneus ou le type qui jette les clous ?

[Ze Clubbeur]

Non !

Les seuls coupables ce sont les criminels qui distribuent les ransomware pour tenter de rançonner les utilisateurs. Tous les autres ce sont des victimes, que ce soit l'éditeur d'un soft ou l'utilisateur final.

Si un type balance des clous sur la route et qu'en roulant dessus en voiture tu crèves un pneu, c'est qui le coupable ? Le fabricant de pneus ou le type qui jette les clous ?

C'est vrai, mais ton argumentation est fausse.
Un pneu peut se crever, par définition.
Quand tu développes un logiciels et que tu le vantes comme un logiciel-de-la-mort-qui-tue-et-est-le-plus-fiable-au-monde, tu ne t'attends pas qu'il y ait plus de trous dedans que dans une passoire... C'est pourtant le cas avec flash, qui était censé être une révolution, un truc super, multiplateformes rapide, fiable... Résultat, aujourd'hui, c'est une plaie, lente, énergivore et bourré de failles toutes plus grosses les unes que les autres.
Au final, si les coupables premiers sont les criminels qui distribuent les ransomwares, il y a quand même une responsabilité dans l'éditeur de logiciel qui a décidé d'utiliser cette technologie, mais également le créateur de cette technologie qui, par son laxisme, a fermé les yeux sur des failles de sécurité.