Ce n’est pas de la confiance dans la technologie. C'est la confiance dans les hommes. (Steve Jobs)
Nous avons développé, avec les principaux acteurs du marché, des partenariats nous permettant d'apporter des solutions de sécurisation des infrastructures, des systèmes, des environnements, des applications, des postes de travail sur les principaux axes de risques connus à ce jour. Nous essayons de garder une veille permanente sur ce sujet en nous appuyant sur les sources d'informations les plus fiables à notre disposition.
Nous avons développé, avec les principaux acteurs du marché, des partenariats nous permettant d'apporter des solutions de sécurisation des infrastructures, des systèmes, des environnements, des applications, des postes de travail sur les principaux axes de risques connus à ce jour. Nous essayons de garder une veille permanente sur ce sujet en nous appuyant sur les sources d'informations les plus fiables à notre disposition.
Le 24 octobre 2017, le CERT-FR a constaté une vague de distribution de rançongiciel, Bad Rabbit, principalement localisée en Russie et dans des pays d'Europe de l'Est.
Bad Rabbit partage des portions de code avec Petya et NotPetya. Pour rappel, NotPetya a infecté de nombreuses machines en juin 2017.
En effet, un de nos experts s'est penché sur son contenu et plus particulièrement sur celui de la pièce jointe et a détecté un élément frauduleux avec un codage en base64.
Les liens intégrés sont plus que douteux et le décodage de celui-ci nous a amené, au final, à déterminer que le site sur lequel l'utilisateur est dirigé n'est là que pour récupérer ses informations confidentielles.
Plusieurs habitants du Cher ont été victimes de ce cheval de Troie destiné à voler des informations bancaires. Le virus se transmet par simple visite sur un site internet infecté et par phishing. L’écran de votre ordinateur devient bleu et apparaît un message indiquant un numéro de téléphone à appeler pour nettoyer le virus : "En consultant internet, une mise en garde indique que votre ordinateur est infecté par le virus "Zeus". La page d’alerte vous oriente alors vers le numéro de téléphone d’un spécialiste de la sécurité informatique.
