,
Le ransomware Tycoon se démarque des autres logiciels malveillants de sa catégorie en plusieurs points
Le ransomware baptisé Tycoon en référence à son code sévit depuis décembre 2019. Sa découverte est le fruit du travail des chercheurs de BlackBerry et des analystes de cybersécurité de KPMG. Son fonctionnement est également inhabituel puisqu’il est écrit en langage Java, qu’il se déploie de la même manière qu’un cheval de Troie dans un environnement d’exécution Java et prend ensuite la forme d’un fichier image Java pour ne pas être repéré.Un stratagème peu commun
« Java est très rarement utilisé pour écrire des logiciels malveillants sur les terminaux, car il nécessite l’environnement d’exécution Java pour pouvoir exécuter le code. Les fichiers images sont rarement utilisés pour les attaques de logiciels malveillants, a expliqué Éric Milam, vice-président de la recherche et du renseignement chez BlackBerry, à ZDNet. Les attaquants se tournent vers des langages de programmation peu communs et des formats de données obscurs. Ici, les attaquants n’ont pas eu besoin de dissimuler leur code pour réussir à atteindre leurs objectifs. »
Sans rentrer dans les détails techniques (plus d’informations ici), une fois qu’il s’est infiltré dans un système, le ransomware est en mesure de désactiver les logiciels anti-malware afin de se déployer comme il veut sur la machine. Il peut ainsi crypter le réseau et les fichiers de l’ordinateur et demander une rançon à ses victimes en échange d’une clé de décryptage.Pour l’heure, il est difficile d’estimer le nombre de victimes de Tycoon.
>>>>https://www.20minutes.fr/high-tech/2795823-20200609-un-nouveau-type-de-ransomware-cible-les-utilisateurs-de-windows
Un nouveau type de ransomware cible les utilisateurs de Windows et Linux
À LA UNE
PRATIQUE
LOGITHÈQUE
TABLETTE ET MOBILE
BONS PLANS
FONDS D'ÉCRAN
JEUX
FORUM
