Recherche sur le blog

jeudi 26 octobre 2017

[Sécurité] Bad Rabbit arrive en Europe

Bad Rabbit est un nouveau malware développé sur base du code de Petya. Il s'attaque aux partages réseau, notamment dans les entreprises. Le malware propose tout d'abord à l'utilisateur d'installer une soi-disant mise à jour d'Adobe Flash. Une fois qu'il accepte, le logiciel malveillant commence à scanner les partages réseaux SMB ("Server Message Block", le protocole de partage utilisé par les PC sous Windows) ouverts et tente d'accéder à ceux qui sont protégés à l'aide d'une liste d'utilisateurs / mots de passe prédéfinie.


Il va évidemment chiffrer tout ce à quoi il a eu accès lors de son analyse, en demandant évidemment à la victime de débourser la somme de 0,05 bitcoin pour débloquer la situation (avec un prix qui semble augmenter au fil des heures). Comme d'habitude : ne payez pas ! Kaspersky recommande même de désactiver le service WMI pour bloquer la propagation du malware.

Sources

Korben

Aucun commentaire: