Sécurité, espionnage. Comment se protéger

[Bnj]

Ca se chie dessus aussi de mon côté …on va suivre ca se pret
Bien content de ne pas être à la sécurité

[RilletteDuQuintal]

Ca doit etre tellement fun.

Tous les mongolitos qui ouvrent tous les mails qu’on leur envoie sans se préoccuper de l’expediteur

Vivement qu’un mec te demande si le virus va bloquer les imprimantes.

[Niro]

1 DESCRIPTION DE L’ATTAQUE

Une attaque de Ransomware à l’échelle mondiale a touché de nombreuses organisations et provoqué de nombreux dysfonctionnements. Le malware responsable de cette attaque est une variante de Ransomware connue sous le nom de ‹ WannaCry › appelé également WanaCryptor.
Le logiciel malveillant a alors la capacité de scanner sur le port TCP 445 (SMB v1), se déployant de manière similaire à un ver, compromettant les machines, cryptant les fichiers qui y sont stockés puis exigeant un paiement de rançon sous forme de Bitcoin.
Les entreprises devraient veiller à ce que les machines exécutant Windows soient à jours au niveau des patchs de sécurité Microsoft.

Séquence de l’attaque et fonctionnement du malware

• Le vecteur d’infection commence par un courrier électronique ciblé, à destination d’utilisateurs ayant des sujets en cours liés à l’information financière. Le courrier électronique contient des liens HTML.
• Une fois que le HTML est exécuté et que l’utilisateur a été trompé, un « dropper » est installé sur la machine ciblée. Ce dropper scanne votre réseau, exploite des machines ayant la vulnérabilité MS17-010, et dépose alors WanaCrypt sur celles-ci.
• Un premier fichier, appelé « mssecsvc.exe » est alors dépose et exécute le fichier « tasksche.exe » puis le service « mssecsvc2.0 » est créé.
• Ce service exécute le fichier « mssecsvc.exe » avec un point d’entrée différent de l’exécution initiale. Cette seconde exécution vérifie l’adresse IP de la machine infectée et tente de se connecter au port 445 TCP de chaque adresse IP dans le même sous-réseau.
• Lorsque le malware se connecte avec succès à une machine, une connexion est initiée et les données sont transférées. Il s’agit probablement de la charge utile. Ce mécanisme semble exploiter les vulnérabilités décrites récemment par Microsoft dans le bulletin MS17-010. Ces vulnérabilités sont celles décrites dans le bulletin de sécurité MS17-010 et pour lesquelles l’ANSSI vient de publier une alerte : http://www.cert.ssi.gouv.fr/site/CERTFR-2017-ALE-010/index.html
Le fichier « tasksche.exe » vérifie les unités de disque, y compris les partages réseau et les périphériques de stockage. Le logiciel malveillant vérifie alors les fichiers avec une extension de fichier courante (document office, pdf, bmp, etc…) et les crypte en utilisant un chiffrement RSA 2048 bits.
• Pendant que les fichiers sont cryptés, il supprime certains de ses propres fichiers fichiers: taskdl.exe & taskse.exe. Le premier supprime les fichiers temporaires tandis que le dernier lance « @ wanadecryptor @ .exe » pour afficher la note de rançon sur le bureau à l’utilisateur final. Le « @ wanadecryptor @ .exe » n’est pas en soi le Ransomware, seulement la note de rançon. Le cryptage est effectué en arrière-plan par « tasksche.exe ».
• Le fichier tor.exe est exécuté, ce processus nouvellement exécuté lance des connexions réseau aux nœuds Tor. Cela permet à WannaCry de tenter de préserver l’anonymat en « proxifiant » leur trafic via le réseau Tor.
• Comme bien souvent lorsque nous avons à faire à des Ransomwares, le logiciel malveillant supprime également tous les snapshots shadow copy sur la machine de la victime afin de rendre la récupération plus difficile.

Une fois le cryptage terminé, le malware affiche la note de Ransomware suivante. Un aspect intéressant de cette variante de Ransomware est que l’écran de rançon est effectivement un fichier exécutable et non une image, un fichier HTA ou un fichier texte.

[Steven]

Canard PC Hardware (CPCHardware)

[skap]

Merci pour l’info, c’est fait !

D’après ce que je comprends du tweet, GeForce Experience c’est de la merde également niveau sécurité ?

[Ralphy]

J’ai pas ça chez moi

[Guigui]

C’est ça. Surtout une vraie merde pour la vie privée.

[skap]

Du coup.

[Guigui]

ProtonVPN : surfer en toute confidentialité par les créateurs de ProtonMail

[Tyler]

Je vais me pencher dessus. Mais de base ;

• OpenVPN
• Killswitch dispo
• AES-256

C’est déjà ce qu’il faut au minimum. Ajouter à ça les mecs de chez Proton, miam.

[Tyler]

8$/8€/8CHF par mois par contre.

[Guigui]

Ca va 8€ je trouve pas ça trop excessif même si bon le coup du $ = € c’est de l’abus.

La qualitay se paye aussi c’est ce qu’on peut se dire

[Tyler]

C’est quand même dans le haut du panier niveau annuel. Mullvald, Crypto, Nord sont toujours - beaucoup - moins onéreux.

[Guigui]

Oui c’est vrai. Après ça reste Proton (et des Suisses ).

[Tyler]

Benjamin Bayart, Grand Sorcier de l'Internet option vie privée [EN DIRECT]

[Tyler]

Cleonarda da Venezia (Cleonarda68)

Cadeau @Guigui. ProtonMail prend un gros coup également…

[Guigui]

Je vais finir avec un VPN ouzbek ça va être vite vu

[Tyler]

NordVPN est au Panama.

[Guigui]

@Tyler

NordVPN

C’est normal ?

[Tyler]

Non. La page est dispo pour moi.