--[ Threat Landscape by Intrinsec

Multisectorielle

MacRansom : Un ransomware pour le Mac
La société de cybersécurité Fortineta a détecté l’existence d’un ransomware baptisé MacRansom, et disponible gratuitement sur le Dark Web. Ce ransomware est présenté comme une solution RaaS (Ransomware as a Service). En échange d’une commission de 30% du montant extorqué avec les auteurs du ransomware, le commanditaire peut infecter ses cibles et garder 70% du montant en cas de paiement de la rançon. Selon ses auteurs, MacRansom reste invisible pour l'utilisateur infecté et s'exécute soit à la date et à l'heure programmée, soit au moment où l'utilisateur utilisera une clé USB.
En savoir plus

Le malware Xavier : vol de données personnelles
La société TrendMicro a publié un rapport sur Xavier, un malware connu depuis 2015, et toujours présent sur le Google Play Store. Ce malware toucherait plus de 800 applications mobiles et a pour but de collecter des données personnelles de type adresse email, modèle et numéro d'identification de l'appareil, version de l'OS, ainsi que des données sur la carte SIM et sur l'opérateur utilisé. Il joue également le rôle de cheval de Troie, permettant ainsi aux pirates d'exécuter d'autres programmes malveillants à distance.
Le malware serait inclus dans une API publicitaire utilisée par des applications pour gagner de l'argent. Ces applications infectées sont pour la plupart gratuites. Sur les 800 applications répertoriées par l'entreprise, seules 75 d’entre elles auraient été supprimées par Google de son Play Store. La majorité des téléchargements de ces applications se fait depuis l'Asie, notamment au Vietnam. Toutefois, TrendMicro a identifié des téléchargements d'applications infectées aux Etats-Unis et en Europe.
En savoir plus

Finance

Un nouveau malware bancaire sévit en Amérique Latine
Un nouveau malware bancaire a été détecté par Arbor Networks. Baptisé Matrix Banker, ce malware aurait visé des clients d’institutions financières en Amérique Latine, précisément au Mexique et au Pérou. Via une injection malveillante dans le navigateur web, les pirates seraient capables de rediriger l’utilisateur vers une page de phishing s’apparentant à l’institution bancaire de la victime. Si cette dernière ne s’aperçoit pas de la redirection, les pirates peuvent alors collecter ses informations bancaires. Encore peu d’éléments circulent sur ce malware, toujours en phase de développement. Quelques indicateurs de compromission ont été publiés.
En savoir plus

Plusieurs institutions financières affectées par une fuite de données sensibles
D’après The Register, un membre du personnel de l’entreprise indienne Tata Consultancy Services aurait déposé sur un répertoire Github public des documents internes relatifs à des projets menés pour plusieurs grandes banques. Des notes de développement internes de banques ainsi que des codes sources d’applications bancaires Web en développement et des enregistrements d’appels téléphoniques auraient ainsi fuité. Bien que le répertoire Github ait été supprimé depuis, la fuite aurait impacté six grandes banques canadiennes, deux organisations financières américaines, une banque japonaise internationale, ainsi qu’une entreprise dédiée au développement de logiciel pour le secteur de la finance.
En savoir plus

Numérique

CashCrate, victime d’une fuite de donnée
CashCrate, une une plateforme qui permet aux entreprises de payer des utilisateurs qui testent leurs produits et services, ou qui participent à des sondages quotidiens, a affirmé le 14 juin que ses utilisateurs auraient été victimes d’une fuite de données, suite à un défaut de sécurité dans un add-on du logiciel du forum. CashCrate a constaté que les noms, les adresses email, les mots de passe, les numéros de téléphone ainsi que les adresses des utilisateurs pourraient être à la disposition des pirates, et a demandé aux utilisateurs de modifier rapidement leurs mots de passe.
En savoir plus

Télécommunications

"Cherry Blossom", l’outil de la CIA pour infiltrer les points d’accès Wi-Fi
Le site de wikileaks a publié de nouvelles données dans le cadre de la campagne Vault 7. Les dernières informations divulguées par le site concernent le projet "Cherry Blossom" qui aurait été mis en place par la CIA pour surveiller l’activité des internautes sur Internet. D’après WikiLeaks, "Cherry Blossom" est un firmware contrôlable à distance que la CIA aurait implanté au sein de périphériques réseaux sans fil vulnérables, comme des routeurs ou des points d’accès. En remplaçant le firmware par défaut de l’appareil par le microprogramme "Cherry Blossom", la CIA aurait été capable d’intercepter les communications et de surveiller le trafic Internet des personnes ciblées (attaque de l’homme du milieu ou man-in-the-middle attack).
Selon les documents mis en ligne, plusieurs modèles de routeurs ont été ciblés parmi lesquels Belkin, DLink, Linksys ou encore Cisco Aironet.
En savoir plus

Énergie

Le secteur de l’énergie visé par un malware : retour sur le cas Industroyer/CASHOVERRIDE
Baptisé Industroyer par ESET et CRASHOVERRIDE par Dragos, ce malware, récemment détecté, aurait été spécialement conçu pour s’attaquer aux infrastructures industrielles critiques. D’après ESET, Industroyer permettrait aux attaquants de prendre le contrôle d’un poste électrique et de provoquer des pannes. Dragos, qui établit une connexion entre ce malware et l’attaque du 17 décembre 2016 contre l’opérateur ukrainien d’énergie électrique Ukrenergo, précise également que le malware pourrait avoir un lien direct avec le groupe de pirates "Electrum". Dans son analyse, ESET prévient que le malware Industroyer pourrait s’attaquer à d’autres systèmes industriels que les infrastructures électriques. Des indicateurs de compromission ont été publiés.
En savoir plus ici et là.