Android

Les pirates Wannacry ransomware retirent leur portefeuille de 140 000 dollars en bitcoin

CTI Summit Keynote - Cliff Stoll - (Still) Stalking the Wily Hacker

CTI Summit Keynote - Cliff Stoll - (Still) Stalking the Wily Hacker
Anonim

Plus tôt cette année, en mai, l'une des plus grandes attaques de cyber-sécurité de ces dernières années a affecté plus de 300 000 systèmes Windows dans le monde entier avec WannaCry ou WannaCrypt ransomware, un programme malveillant qui exploite un bogue Windows et obtient l'accès au système, verrouillant les fichiers cruciaux.

Et le 3 août, près de trois mois après les attaques, les pirates informatiques derrière cette attaque ont vidé les portefeuilles Bitcoin associés aux paiements effectués à l'époque, comme l'a rapporté Keith Collins de Quartz, qui avait mis en place un bot pour suivre les transactions effectuées par ce portefeuille.

Le logiciel de ransomware a touché plusieurs pays, dont la Russie, l'Ukraine, l'Inde, l'Espagne, le Royaume-Uni, les États-Unis, le Brésil, la Chine et plusieurs autres pays d'Amérique du Nord et d'Amérique latine.

Le ransomware initié via SMB dans les serveurs système a affecté plus de 300 000 ordinateurs dans le monde entier, prenant les fichiers de ces systèmes en otage jusqu'à ce que la rançon - réclamée en bitcoins - soit payée par les organisations.

Lisez aussi: Qu'est-ce que Ransomware et comment se protéger?

La vulnérabilité à l'origine des attaques a été corrigée par Microsoft dans une mise à jour diffusée le 14 mars 2017, mais ceux qui utilisaient un ancien système d'exploitation tel que XP ainsi que ceux qui n'avaient pas encore mis à jour leur système faisaient partie des victimes de l'attaque.

Les trois portefeuilles Bitcoin identifiés par les chercheurs avaient accumulé 140 000 USD en Bitcoins et ont ensuite reçu un coup de pouce lorsque la valeur de la crypto-monnaie a augmenté en raison d'une scission.

Les retraits ont été effectués en six tranches et en quelques heures, tout l'argent des portefeuilles a été nettoyé.

Les appareils connectés à Internet du monde entier ont besoin de mises à jour de sécurité de temps en temps pour pouvoir protéger les utilisateurs contre les attaques exploitant les vulnérabilités trouvées sur le système.

Lire aussi: Les attaques de ransomware à la hausse: voici comment rester en sécurité

Il est conseillé de mettre au moins à jour votre système avec les mises à jour de sécurité du fournisseur qui ont été déployées pour limiter les exploits qu'un attaquant peut utiliser pour endommager votre appareil et les fichiers qu'il contient.

On ne sait toujours pas qui était derrière cette attaque qui a entraîné de nombreux services gouvernementaux paralysés. Des rapports antérieurs indiquent un groupe de hackers ShadowBroker ou le gouvernement nord-coréen.

En juin de cette année, un autre ransomware Petya a touché des milliers de PC dans plusieurs pays. Il a utilisé une version modifiée de la vulnérabilité EternalBlue exploitée dans les attaques de WannaCry et a touché plus de 2000 PC dans le monde entier en Espagne, en France, en Ukraine, en Russie et dans d'autres pays.

Bien que plus tard, il ait été découvert que la cible principale était l'Ukraine et que l'on pensait qu'il s'agissait d'une cyberattaque parrainée par l'État par la Russie.