Le ver WannaCry continue de faire des victimes

le 29 décembre 2018 à 16:35
 0
clubic__WannaCry-le-ransomware-qui-paralyse-linternet__2987367__486896_854x480_3.jpg

Le malware WannaCry, qui avait infecté des centaines de milliers de machines, avait été stoppé en enregistrant un nom de domaine, l'empêchant ainsi d'agir. Mais d'après des statistiques, le logiciel malveillant serait toujours présent, de façon silencieuse, sur de nombreux ordinateurs, guettant la moindre opportunité pour ressurgir.

Apparu en mai 2017, WannaCry est un ransomware ayant fait plus de 300 000 victimes en quelques jours. Son principe : chiffrer les données personnelles présentes sur les ordinateurs infectés et demander une rançon en l'échange de la clé de déchiffrement permettant de récupérer les fichiers cryptés.

Un nom de domaine comme antidote


Le virus avait pu être endigué grâce à l'intervention de Marcus Hutchins, chercheur en cybersécurité chez Kryptos Logic. Pour cela, l'informaticien, qui avait d'abord souhaité rester anonyme, avait simplement acheté un nom de domaine, ce qui avait entraîné la désactivation immédiate de WannaCry.

Pour fonctionner, le malware utilisait en effet une URL composée de caractères aléatoires, à titre de vérification. Si cette adresse était inaccessible, WannaCry continuait d'agir et de se propager. Dans le cas contraire, il était bloqué.

Une menace en sourdine dans près de 200 pays


Mais « bloqué » ne signifie pas « supprimé ». Des chercheurs de Kryptos Logic ont toujours accès aux statistiques associés au nom de domaine lié à WannaCry et ont ainsi pu constater que le ransomware était toujours installé sur de nombreuses machines. Un an et demi après son apparition, il continue de s'y exécuter en arrière-plan, vérifiant la disponibilité de l'URL, pour reprendre son activité en cas de faille.

Ainsi, le domaine ferait l'objet de 17 millions de connexions par semaine, issues de 630 adresses IP uniques, venant de 194 pays différents, les plus représentés étant la Chine, l'Indonésie et le Vietnam. De plus, les chiffres montrent des pics pendant les jours ouvrables, aux heures de bureau, ce qui tend à prouver que les machines les plus infectées sont les ordinateurs professionnels.

Et renfermer une telle menace endormie ne doit pas être pris à la légère. Il suffit effectivement d'une panne de serveur pour que l'URL de vérification de WannaCry soit inaccessible, entraînant de fait la réactivation du ransomware. C'est pourquoi Kryptos Logic recommande d'utiliser un outil de détection permettant de déterminer si votre ordinateur fait partie des victimes.

Source : BleepingComputer
Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

Le système permet de faire lien entre différentes affaires criminelles afin d’obtenir une liste de suspects potentiels. Les défenseurs des libertés civiles s’inquiètent d’une utilisation discriminatoire de cet outil.
Abordables, performants, régulièrement mis à jour : les smartphones Xiaomi ont de beaux atouts à faire valoir. Ils ont aussi l’énorme avantage d’être facilement modifiables via le root et des ROM modifiées. Ces dernières manipulations deviennent d’ailleurs d’une simplicité enfantine grâce à l’outil XiaoMiTool v2 récemment lancé sur XDA.
Le chef de produit moniteurs de la marque sud-coréenne, Christophe Partridge, détaille pour Clubic les grandes caractéristiques des trois nouveaux écrans Samsung.
24/03 | Écran PC
La rumeur indiquant que Huawei travaille sur deux nouvelles montres connectées semble se vérifier un peu plus aujourd'hui.
Il a étonné autant qu’effrayé les badauds qui s’y sont confrontés : l’énorme Energizer Power Max P18K Pop se cherche un financement pour exister au-delà de sa preuve de concept.
24/03 | Smartphone
Windows Defender ATP devient Microsoft Defender ATP, et se paie en conséquence une sortie sur macOS pour aider les entreprises à renforcer leur sécurité informatique.
24/03 | Mac OS
Annoncée en janvier dernier, la refonte visuelle de Steam est en bonne voie, comme en témoignent les premiers visuels publiés par Valve à l’occasion de la GDC.
24/03 | Steam
Le fabricant chinois Niu lance en France le U-Pro, son scooter électrique connecté et poids plume taillé pour les citadins.
Le 25 mars prochain, la marque à la pomme dévoilera au monde entier son service de presse intitulé Apple News. Il permettra aux abonnés d'accéder instantanément et en illimité à un large catalogue de magazines et autres journaux des quatre coins du globe. Si l'initiative semble prometteuse, elle fait déjà grincer des dents les patrons de plusieurs grands groupes.
24/03 | Apple
Annoncée par Corsair en janvier à l’occasion du CES 2019 avec deux autres souris, les Harpoon et Ironclaw RGB, la M65 RGB Elite n’est ni plus ni moins qu’une Vengeance M60 revisitée au goût du jour profitant d’un capteur optique de nouvelle génération, d’une petite cure d’amaigrissement ainsi que d’un très léger relooking (mais surtout du RGB).
24/03 | Souris
Le navigateur Chrome va permettre dans les prochaines semaines d’accéder à des documents présents sur son espace de stockage personnel directement depuis le champ de recherche.
24/03 | Google drive
27 entreprises devraient être redevables de la taxe française des géants du numérique chère à Bruno Le Maire.
24/03 | GAFAM
Imaginé par l'autorité sanitaire américaine, le jeu vidéo One Leaves vise à exposer les dangers du tabac aux (jeunes) joueurs, et à les faire arrêter de fumer.
23/03 | Jeux vidéo
Avec bientôt cinq saisons au compteur, la série Peaky Blinders est devenu un véritable phénomène, et c'est donc sans surprise qu'on apprend qu'elle aura droit à son adaptation en jeu vidéo prochainement. S'il va falloir attendre encore un peu avant d'en apprendre plus sur le contenu du titre, nous savons déjà quels studios auront la lourde tâche de porter la licence sur consoles et PC.
La multiplication des plates-formes de téléchargement de jeux sur PC pose un certain nombre de problèmes. Parmi les plus épineux, la nécessité d’installer le lanceur spécifique à chaque plate-forme récolte la majorité des suffrages.
23/03 | Steam
scroll top