Préparez-vous: après l'attaque WannaCry, un nouveau rapport de l'AFT indique qu'une cyberattaque plus troublante frappera les ordinateurs à une échelle encore plus grande.
Les attaques d'Adylkuzz peuvent être pires que WannaCry
La nouvelle vague d'attaques a déjà un nom - Adylkuzz – et les attaques seront à une telle échelle que les dernières attaques WannaCry sembleront petites. Les futures attaques utiliseront les ordinateurs infectés pour miner monnaie virtuelle, selon les derniers rapports.
Nicolas Godier, chercheur à la société de sécurité informatique Proofpoint, a récemment été interviewé et a déclaré que ces nouvelles cyberattaques cibleraient les mêmes vulnérabilités sur lesquelles WannaCry s'est concentré. Au lieu de désactiver une machine, cependant, la nouvelle attaque l'infectera très probablement pour extraire de la monnaie virtuelle en arrière-plan pour les pirates qui l'y placent.
Sur le blog de Proofpoint, un article suggère les symptômes d'infection, notamment la perte d'accès aux ressources Windows partagées et la dégradation des performances de l'ordinateur et du serveur.
Le post de Proofpoint offre tous les détails connus :
Une autre attaque à très grande échelle utilisant à la fois EternalBlue et DoublePulsar pour installer le mineur de crypto-monnaie Adylkuzz. Les premières statistiques suggèrent que cette attaque pourrait être plus importante que WannaCry, affectant des centaines de milliers de PC et de serveurs dans le monde: parce que cette attaque arrête SMB mise en réseau pour empêcher d'autres infections par d'autres logiciels malveillants (y compris le ver WannaCry) via cette même vulnérabilité, cela a peut-être en fait limité la propagation du WannaCry de la semaine dernière infection.
La mauvaise nouvelle frappe juste au moment où le groupe de piratage Shadow Brokers démontrait ses méchantes intentions pour de futurs exploits.
HISTOIRES CONNEXES À VÉRIFIER :
- KB4012598 corrige Windows XP/Windows 8 contre le ransomware WannaCry
- Téléchargez Windows Defender KB4022344 pour arrêter le ransomware WannaCry
- Bloquez les attaques WannaCry/WannaCrypt en téléchargeant ces mises à jour Windows
