KultureGeek Logiciels Cyber-attaque mondiale : le virus Petya serait bien plus « méchant » que prévu

Cyber-attaque mondiale : le virus Petya serait bien plus « méchant » que prévu

28 Juin. 2017 • 19:57
8

Le virus Petya, qui a commencé à se répandre rapidement sur les réseaux européens dans la journée d’hier, serait après analyse beaucoup plus virulent que prévu. Car ce ransomware qui se répand à une vitesse folle sur la planète…ne serait pas un « vrai » ransomware si l’on en croit Matt Suich, le fondateur de la firme de cybersécurité Comae. « Nous nous sommes aperçus que la versions actuelle de Petya, clairement a été réécrite pour être un wiper (virus destructeur de données, Ndlr), pas un ransomware » affirme ainsi le spécialiste.

Ransomware PetrWrap Petya 600x349

Pourtant, la plupart des machines infectées semblent « bloquer » les données en attendant le versement d’une rançon de 300 dollars/euros au minimum. Cette demande ne serait donc qu’un leurre, qui laisserait au Virus encore plus de temps pour détruire les données de l’ordinateur…et permettrait « de contrôler le récit des médias » selon Suich.

La fausse qualification du virus pourrait aussi servir à brouiller les pistes concernant l’origine des auteurs du virus; un ransomware « suggère un mystérieux groupe de hackers plutôt qu’un pays« . Si l’on suit ce raisonnement, Petya pourrait donc être une attaque massive directement planifiée par un Etat nation. Mais quel pays aurait donc intérêt à une cyber-attaque de cette ampleur ? Les analyses de Kaspersky Lab semblent indiquer que les premières attaques ont visé l’infrastructure informatique de l’Ukraine, ce qui pourrait donc indiquer une possible implication de la Russie; affaire à suivre donc…

SOURCEtheverge

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

8 commentaires pour cet article :

  • Thomas A.(via l'app )
    Comment le virus infecte t’il les PC ? Comment il se propage ?
    • Afk
      Le virus se propage sur un réseau local via la même faille que le ransomware d’il y a 3 semaine (EternalBlue, un exploit créé par la NSA). La faille vient du fait que le serveur SMB1 (service qui permet de « communiquer » avec d’autres pc du même réseau facilement) accepte un certain type de paquet qui, quand est envoyé permet d’exécuter du code sur la machine distante. Donc en gros si ton pc n’est pas à jour, il contient peut être la faille SMB1 et ainsi n’importe quelle personne sur ton réseau peut exécuter du code sur ton pc, comme un ransomware par exemple. Le truc c’est que si ton pc était protégé (mis à jour), Wannacrypt était impuissant mais NotPetya est plus malin car il suffit d’un seul pc vulnérable sur un réseau pour contaminer tous les autres (même protégés). Après avoir infecté la machine vulnérable il va essayer de récupérer des login pour se donner des droits admin sur le réseau en gros. Il semblerait que contrairement à Wannacrypt, NotPetya ne peut pas se propager tout seul sur un autre réseau que celui qu’il infecte.
      • bart
        Attention il n’utilise pas que la faille SMB !
        il utilise les droits d’admin pour ce propager via wmi / psexec, en gros si un admin ce fait véroler son pc, attention au serveur ou il a les droits !
  • thib thib(via l'app )
    Décidément, elle a le dos large la Russie, attaquer l’Ukraine c’est exactement ce qu’aurait fait quelqu’un qui voulait faire accuser la Russie, patience on découvrira bientôt les responsables🇺🇸
    • @cidflash(via l'app )
      Enfin des commentaires qui ont du sens! Restons lucide et stop aux merdias !
    • Nom
      De plus, Rosneft (groupe pétrolier , société d’état Russe ) ainsi que des structures administratives russes sont touchées…
    • bart
      je bosse dans une grosse boite, notre site en ukraine à du etre isolé du reste du réseaux
  • inconnu
    que dire de la NSA l’agence de renseignement la plus puissante du monde qui se fait pirater et voler des outils et des infos sensible, incapable de protéger son tresor de guerre. LOL

    plutot un employé corrompu qui a volé les données ou plutot vole les données afin de vendre des solutions US aux entreprises victimes de ses attaques

Les derniers articles

Ingenuity au dessus de Mars 1

Ingenuity : le petit drone-hélico a effectué 40 missions de vol sur la planète Mars !

30 Jan. 2023 • 12:27
0 Science

Débarqué sur la planète Mars en 2021 , le petit drone-hélico Ingenuity sert depuis d’éclaireur pour le rover...

Avatar 2 La Voie de Eau Loak

Box-Office : Avatar 2 fait mieux que Star Wars VII : le Retour de la Force

30 Jan. 2023 • 10:37
0 Geekeries

Avatar : The Way of Water n’en finit plus d’affoler le box-office. Quelques jours à peine après avoir...

Microsoft Activision Blizzard

Rachat d’Activision par Microsoft : Phil Spencer (Xbox) dit être confiant

30 Jan. 2023 • 9:20
0 Jeux vidéo

Microsoft a annoncé racheter Activision en janvier 2022 pour 68,7 milliards de dollars, mais le rachat n’est toujours pas validé...

Tomb Raider Survivor Trilogy

Tomb Raider : une série et un film en préparation chez Amazon

30 Jan. 2023 • 8:11
0 Geekeries

Tomb Raider va être de retour avec Amazon qui va proposer un film, une série et un jeu. Le jeu avait déjà été...

Amazon Logo

Amazon lance RxPass, une offre avec des médicaments en illimité pour 5$/mois

27 Jan. 2023 • 20:56
3 Hors-Sujet

Amazon a lancé cette semaine RxPass, un abonnement qui permet pour 5 dollars par mois de se procurer des médicaments...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site