The Mask : une nouvelle menace d’Etat ?

Les ingénieurs de Kaspersky Lab ont identifié un virus très sophistiqué qui sévirait depuis 7 ans. Présenté comme une réalisation étatique, il aurait ciblé spécifiquement les agences gouvernementales et représentations diplomatiques de plusieurs pays dont la France.

 

Selon les chercheurs de Kaspersky Lab, le virus The Mask également nommé Careto sévirait depuis 2007 et disposerait de techniques et d’un code de programmation surpassant tous les programmes malveillants « étatiques » découverts jusqu’à maintenant. Selon Kaspersky, ce haut degré de sophistication et sa capacité à rester caché n’est pas normale pour des groupes cybercriminels. Il semble que le virus ait été actif depuis 2007 jusqu’au mois dernier lorsque les serveurs de commande ont été désactivés suite à l’enquête menée par l’éditeur russe. Sa période la plus active aurait été durant l’année 2012. Ses cibles principales auraient été les gouvernements et missions diplomatiques, les entreprises du secteur énergétique, les organismes de recherche, les sociétés de capitaux privés ou encore des militants politiques. 31 pays dont la France auraient été visés. 

Rapport Kaspersky.

Source : Undernews

A good Google project : Digital Attack Map

Forgot Your Password ? – Un artiste imprime 4,7 millions de mots de passe volés par un hacker

Le projet “Forgot Your Password ?” de l’artiste allemand Aram Bartholl, qui a imprimé pas moins de 4.7 millions de mots de passe volés sur LinkedIn par un hacker en juin 2012… Dans une reflexion sur la sécurité individuelle, la vie privé et nos identités numériques, l’artiste a imprimé à la suite ces millions de mots de passe (sans les noms d’utilisateurs bien sûr), classé par ordre alphabétique… Une fascinante encyclopédie en 8 volumes !

Source : UFunk

Hack : les données volées de millions de clients de Target inondent le marché noir

C'est un véritable drame pour l'image de la chaine de magasins américains Target, lors du Black Friday, une attaque avait permis à des pirates de mettre la main sur plus de 40 millions de numéros de carte de débit et de crédit, aujourd'hui ces données se retrouvent sur le marché noir.Toutes les attaques visant les données d'utilisateurs de gros groupes ne font pas systématiquement l'objet d'une exploitation, et Target espérait que l'attaque d'envergure que le groupe avait subie pendant la période du Black Friday n'en viendrait pas là, malheureusement c'est bien le cas, les données bancaires des clients s'échangent de plus en plus sur la toile. 

Source : GNT