Que contient la nouvelle doctrine de cybersécurité russe?

Hacking Millions with Just an Image — Recipe: Pixels, Ads & Exploit Kit

Un malware multi compétences est né. Proteus

Imaginer un malware capable de transformer les ordinateurs en serveur proxy, de miner différentes monnaies virtuelles, d’enregistrer les frappes au clavier et de vérifier la validité des comptes victimes d’un vol de données. Et bien cela existe. Les experts de Fortinet ont déniché ce couteau suisse du logiciel malveillant.

Baptisé Proteus, le malware est écrit en .Net et se diffuse à travers le botnet Andromeda. Les spécialistes de Fortinet constatent que ce malware peut éliminer d’autres logiciels malveillants  sur les PC compromis. Tout comme Andromeda, il communique via un chiffrement symétrique avec des serveurs C&C pour contrôler les actions du malware sur les PC. De plus, il est capable d’ajouter des modules additionnels, les télécharger et les exécuter à la demande. Proteus s’épanouit dans le minage de crypto-monnaies. Il supporte les outils, HA256 miner, CPUMiner et ZCashMiner utilisés pour les monnaies virtuelles comme Bitcoin, Litecoin, Zcash.

Un vérificateur de comptes e-commerce piratés

Pour les spécialistes de la sécurité, la grande spécificité de Proteus réside dans sa capacité à vérifier la validité des comptes volés sur certains sites. Dans les cas présent, le code source du malware a montré que la vérification est réclamée par le serveur de C&C qui fournit des identifiants et des mots de passe. Le PC infecté va donc envoyer une requête sur certains sites de e-commerce comme Amazon, eBay, Spotify, Netflix et plusieurs sites allemands…[lire la suite]

Notre métier : Nous réalisons des audits sécurité, nous vous apprenons par des formations ou des conférences, comment vous protéger des pirates informatiques. Nous vous accompagnons également dans votre mise en conformité avec le Règlement Européen sur la Protection des Données Personnelles. Audits sécurité, animations de formations en cybercriminalité et accompagnement à la mise en conformité avec le règlement sur la protection des données personnelles. (Autorisation de la Direction du travail de l’Emploi et de la Formation Professionnelle n°93 84 03041 84)

Denis JACOPINI réalise des audits et anime dans toute le France et à l’étranger des formations, des conférences et des tables rondes pour sensibiliser les décideurs et les utilisateurs aux risques liés à la Cybercriminalité et à la protection de leurs données personnelles. Enfin, nous vous accompagnons dans la mise en place d’un Correspondant Informatique et Libertés (CIL) ou d’un Data Protection Officer (DPO) dans votre établissement.

Plus d’informations sur : https://www.lenetexpert.fr/formations-cybercriminalite-protection-des-donnees-personnelles

Réagissez à cet article

40% des réseaux en France utilisent un chiffrement insuffisant

l’UE adopte un accord transatlantique sur l’utilisation des Données Personnelles

Cet accord-cadre couvre les transferts transatlantiques de données à caractère personnel (nom, adresse, ou encore casier judiciaire), effectués pour prévenir ou détecter des infractions pénales, mener des enquêtes et des poursuites.

« Après six ans de négociations, nous avons élevé à un nouveau niveau la protection des données avec les Etats-Unis« , s’est félicité l’eurodéputé chargé du dossier, Jan Philipp Albrecht (Verts), estimant que « les droits fondamentaux des citoyens seront mieux protégés qu’ils ne le sont actuellement par une simple reconnaissance mutuelle de normes peu élevées« .

Cet accord, que les députés ont largement approuvé (481 voix pour, 75 voix contre, 88 abstentions), établit notamment un cadre légal pour les activités de contrôle des autorités de protection des données, garantes du respect des droits fondamentaux.

Ces droits incluent notamment, pour les Européens comme pour les Américains, le fait d’être informés en cas de violation en matière de sécurité de leurs données, de pouvoir demander la rectification d’informations incorrectes ou d’introduire un recours en justice.

Le texte a été négocié pendant quatre ans, de 2011 à septembre 2015. Il a ensuite été signé en juin 2016 par la Commission européenne et les autorités américaines, après l’adoption du « Judicial Redress Act » par le Congrès américain, qui a donné aux citoyens européens le droit d’introduire un recours en justice aux Etats-Unis.

Cet accord-cadre concerne spécifiquement les échanges de données entre autorités répressives. Il s’agit d’un dossier différent de celui des échanges de données personnelles à des fins commerciales, qui ont également fait l’objet d’une longue négociation entre l’UE et les Etats-Unis, conclue en 2016.

Ces échanges transatlantiques commerciaux avaient été plongés dans une incertitude légale fin 2015, quand la justice européenne a brisé le cadre juridique les régissant depuis 15 ans, appelé « Safe Harbour« . La Cour de justice de l’UE avait en effet jugé insuffisantes les garanties qu’il offrait aux Européens, à la lumière notamment des révélations sur les programmes de surveillance du renseignement américain.

Les Américains ont depuis pris une série de nouveaux engagements, réunis sous l’appellation de « Privacy Shield » (« bouclier de protection des données« ), jugés suffisants par la Commission européenne.

Original de l’article mis en page : Données personnelles: l’UE adopte un accord transatlantique – L’Express L’Expansion

Notre métier : Nous réalisons des audits sécurité, nous vous apprenons par des formations ou des conférences comment vous protéger des pirates informatiques. Nous vous accompagnons également dans votre mise en conformité avec le Règlement Européen sur la Protection des Données Personnelles. Audits sécurité, animations de formations en cybercriminalité et accompagnement à la mise en conformité avec le règlement sur la protection des données personnelles. (Autorisation de la Direction du travail de l’Emploi et de la Formation Professionnelle n°93 84 03041 84)

Denis JACOPINI réalise des audits et anime dans toute le France et à l’étranger des formations, des conférences et des tables rondes pour sensibiliser les décideurs et les utilisateurs aux risques liés à la Cybercriminalité et à la protection de leurs données personnelles. Enfin, nous vous accompagnons dans la mise en place d’un Correspondant Informatique et Libertés (CIL) ou d’un Data Protection Officer (DPO) dans votre établissement.

Plus d’informations sur : https://www.lenetexpert.fr/formations-cybercriminalite-protection-des-donnees-personnelles

Réagissez à cet article

5 conseils pour bien protéger sa vie privée sur internet

Privilégier la double authentification
Les comptes les plus importants, les mail et profils sur les réseaux sociaux, doivent absolument faire l’objet d’une double authentification. Cela signifie qu’ils nécessitent une validation par SMS ou e-mail en plus du traditionnel mot de passe. Le deuxième avantage de la double authentification, c’est qu’elle prévient en cas d’intrusion. Il est alors temps de renouveler son mot de passe.

Bien choisir ses mots de passe
Il est toujours étonnant de constater qu’en 2016 beaucoup d’internautes continuent d’utiliser « 123456 » ou « password » comme mot de passe sur Internet. L’idéal est en fait de trouver idéalement une suite de lettres, chiffres et symboles assez complexe, mais au final facile à retenir par un moyen mnémotechnique comme les premières lettres de chaque mot d’une phrase ou d’un titre de chanson. Enfin, et c’est très important, il convient de ne surtout jamais utiliser deux fois le même mot de passe et de tous les changer régulièrement, une fois par trimestre, par exemple.

Utiliser une messagerie cryptée
Les adeptes de messageries qui ne souhaitent pas que leurs échanges puissent être interceptés voire même exploités peuvent profiter d’applications proposant de crypter automatiquement leurs communications. C’est notamment le cas de WhatsApp ou de Signal, pour citer les plus populaires. Cela ne signifie pas en revanche que les utilisateurs sont anonymes, juste que leurs communications ne peuvent pas être décryptées.

Naviguer incognito
Même si la plupart des navigateurs proposent aujourd’hui un mode de navigation dit « privé », celui-ci ne garantit pas pour autant l’anonymat, l’adresse IP liée à la connexion internet pouvant toujours être reconnue par les sites visités. Pour naviguer réellement incognito, mieux vaut donc privilégier une solution alternative comme Tor, basé sur le réseau décentralisé et anonyme du même nom, lequel permet en principe d’être totalement intraçable sur le Web.

Chiffrer les données sur son disque dur
Il faut savoir qu’il est possible de prendre possession d’un ordinateur à distance. C’est pourquoi il est vivement recommandé de protéger toutes ses données stockées sur disque dur en les chiffrant. Pour cela, il suffit de profiter des outils mis en place par Microsoft pour Windows (BitLocker) et Apple pour macOS (FileVault). Dans le même esprit, mieux vaut aussi masquer sa Webcam car il est possible de l’exploiter à distance et ainsi d’être observé sans s’en rendre compte. Même Mark Zuckerberg, le patron de Facebook, prend cette précaution !

Original de l’article mis en page : 5 conseils pour bien protéger sa vie privée sur internet – Le Parisien

Notre métier : Nous réalisons des audits sécurité, nous vous apprenons comment vous protéger des pirates informatiques et vous aidons à vous mettre en conformité avec le règlement Européen sur la protection des données personnelles. Audits sécurité, animations de formations en cybercriminalité et accompagnement à la mise en conformité avec le règlement sur la protection des données personnelles.. (Autorisation de la Direction du travail de l’Emploi et de la Formation Professionnelle n°93 84 03041 84)

Denis JACOPINI réalise des audits et anime dans toute le France et à l’étranger des conférences, des tables rondes et des formations pour sensibiliser les décideurs et les utilisateurs aux risques liés à la Cybercriminalité et à la protection de leurs données personnelles (Mise en Place d’un Correspondant Informatique et Libertés (CIL) dans votre établissement.

Plus d’informations sur : https://www.lenetexpert.fr/formations-cybercriminalite-protection-des-donnees-personnelles

Réagissez à cet article

Au Royaume-Uni, une loi de surveillance aussi extrême qu’effrayante vient d’être votée

Au Royaume-Uni, une loi de surveillance aussi extrême qu’effrayante vient d’être votée

Au Royaume-Uni, une loi de surveillance aussi extrême qu’effrayante vient d’être votée

Au Royaume-Uni, une loi de surveillance aussi extrême qu’effrayante vient d’être votée