> Sécurité > Les malwares optent pour la géolocalisation

Les malwares optent pour la géolocalisation

Sécurité - Par iTPro.fr - Publié le 24 octobre 2017
email

Evolution et industrialisation des malwares avec de nouveaux outils, Ransomware As A Service, et de nouvelles stratégies d’infections, Faille Zéro Day. Aujourd’hui, un nouveau mode de distribution qui touche des entreprises sous différentes formes, en différents lieux, et dans un même laps de temps fait son apparition.

Les malwares optent pour la géolocalisation

L’infection « à la carte »…

De nouvelles méthodes émergent et les cybercriminels ne manquent pas d’imagination, c’est ainsi que Vade Secure observe depuis la fin du mois de septembre une méthode d’infection « à la carte ».

Basée sur la géolocalisation de l’IP de la machine ciblée, elle libère un malware différent et adapté à la zone géographique où se situe la cible : une même campagne de spam contenant un malware peut déployer une charge malicieuse de multiples familles de malware : ransomwares, trojan bancaires ou autres malware botnet.

 

Différentes formes et différents lieux

Une fois que vous avez cliqué sur la pièce jointe,  le code malicieux s’exécutant, identifie dans un premier temps la localisation géographique de la machine ciblée au travers d’une requête à un service en ligne parmi une liste présente dans le code source (ipinfo.io, geoplugin.net, freegeoip.net).

 

« Après avoir identifié la localisation, une règle de validation va associer une URL de payload (le malware) à télécharger. Dans les premiers cas que nous avons observés, nous avons retrouvé dans les URL, le payload du ransomware Locky et celui du trojan bancaire Trickbot, qui sont les plus utilisés en France, mais dans le futur nous verrons probablement de nombreux autres malwares utilisés » commente Sébastien Gest, Évangéliste Technique chez Vade Secure.

 

 

Téléchargez cette ressource

En route vers RISE with SAP et Atos, Guide Enjeux & Perspectives

En route vers RISE with SAP et Atos, Guide Enjeux & Perspectives

Quels bénéfices associer à l’adoption de l'ERP Cloud de SAP ? Fort de la migration réussie de leur SI vers l’ERP Cloud de SAP, les experts Atos ont élaboré un guide spécialement conçu pour les décideurs IT et métiers afin de leur permettre d’évaluer précisément les avantages tangibles associés au déploiement Cloud Rise with SAP.

Sécurité - Par iTPro.fr - Publié le 24 octobre 2017