Une étrange activité de rançongiciel Chinois
Les pirates chinois utilisent un rançongiciel comme leurre pour le cyberespionnage. Deux groupes de piratage chinois menant du cyberespionnage et volant la propriété intellectuelle d’entreprises japonaises et occidentales déploient des rançongiciels comme leurre pour dissimuler leurs activités malveillantes.
Un ransomware, ou rançongiciel, est un logiciel malveillant qui prend en otage des données personnelles. Pour ce faire, un rançongiciel chiffre des données personnelles puis demande à leur propriétaire d'envoyer de l'argent en échange de la clé qui permettra de les déchiffrer. Un ransomware peut aussi bloquer l'accès de tout utilisateur à une machine jusqu'à ce qu'une clé ou un outil de dé-bridage soit envoyé à la victime en échange d'une somme d'argent. Certains rançongiciels comme le Raas babuk sont de véritables arnaques et de donnent pas la clé de déchiffrement après la rançon payée.
Les analystes des menaces de Secureworks affirment que l’utilisation de rançongiciels dans les opérations d’espionnage est faite pour masquer leurs traces, rendre l’attribution plus difficile et créer une puissante distraction pour les défenseurs. (Sources)
Une cyberattaque est un acte malveillant envers un dispositif informatique via un réseau cybernétique. Une cyberattaque peut émaner de personnes isolées, Kevin Mitnick étant une des plus célèbres, d'un groupe de pirates ou plus récemment de vastes organisations ayant des objectifs géopolitiques. Les origines des cyberattaques sont multiples et proviennent le plus souvent d'attaques par rançongiciels, par phishing, par botnets ou via l'exploitation de failles critiques de sécurité dites Zero-Day. Les retards liés à l'application des mises à jours et correctifs d'applications accentue les risques d'intrusion dans les systèmes et les réseaux. Des exploits dormants infectent les systèmes et les réseaux non corrigés en vue de leur future activation. Un procédé qui permet de masquer l'origine de l'attaque et de voler des informations confidentielles dans un but lucratif.
La Chine alerte sur un nouveau rançongiciel. L’empire du Milieu met en garde contre l’émergence d’un virus informatique assez similaire à celui qui a déferlé sur le monde la semaine dernière. La Chine encourage les utilisateurs de logiciels Windows à se protéger contre un nouveau rançongiciel. (Sources)
