Un ransomware a été distribué via des régies publicitaires, Réactions à la publication du 18/03/2016

[Lionel]

Trendmicro a découvert une nouvelle attaque perpétrée aux Etats-Unis et ayant potentiellement touché des dizaines de milliers d'utilisateurs.
L'attaque s'est passée en deux temps. Elle a commencé par viser des régies publicitaires qui sont devenues des vecteurs d'infection en envoyant du code malveillant à des PC. Ce code, exploitant plusieurs failles de Flash, a permis d'installer sur ces machines un de ces sinon fameux mais tout du moins de plus en plus généralisé ransomwares.
Pour rappel, ces logiciels vont chiffrer l'intégralité des données d'une machine et exiger une rançon pour récupérer le mot de passe permettant d'y accéder.

A part désactiver Flash, il est difficile de se protéger de ce genre d'attaque, d'autant plus que la simple visite d'un site vecteur suffit à lancer l'installation du code malveillant.

Lien vers le billet original

[scoch]

Le plugin Flash Player est installé sur un nombre astronomique de PC. Adobe publie sans cesse des mises à jour de sécurité et encourage publiquement les éditeurs de contenu publicitaire à passer à HTML5. Pour passer à HTML5, les éditeurs peuvent utiliser le nouvel Adobe Animate CC (Flash Pro rebadgé).

Les régies publicitaires sont capables de fournir du contenu au format HTML5 mais le fournissent au format Flash si possible, sans doute pour bénéficier des LSO (Local Shared Object), des cookies de Flash Player. Ou alors Flash c'est mieux en terme de compatibilité, de retour sur investissement ?

La régie de Google a déjà annoncé qu'elle ne supporterait bientôt plus le format .SWF du plugin Flash Player : 30 juin, fin de l'ajout de nouvelles pubs au format Flash et 2 janvier 2017, fin de l'affichage des pubs Flash.

Ce sera le moment de publier un post « Flash est mort ! ». Ah non… Même pas Il faudra attendre que Google n'intègre plus Flash Player à Chrome, ni Microsoft à Edge, que Firefox n'autorise pas l'installation de ce greffon. Sans ces retraits des navigateurs, Adobe est contrainte de maintenir en vie Flash Player.

S'il fallait trouver un autre coupable que le commanditaire du ransomware, ce serait d'abord les éditeurs de navigateurs qui autorisent l'installation d'un logiciel moribond.