+- TISI (https://www.tisi-fr.com/board)
+-- Forum : Gɛɛk Zønɛ (https://www.tisi-fr.com/board/forumdisplay.php?fid=3)
+--- Forum : Sécurité (https://www.tisi-fr.com/board/forumdisplay.php?fid=7)
+--- Sujet : "Olympic Destroyer", le hack des JO (/showthread.php?tid=1341)
"Olympic Destroyer", le hack des JO - lenemsebo - 28-02-2018
<r>Juste avant la cérémonie d’ouverture des Jeux olympiques d’hiver à Pyeongchang en Corée du Sud, une attaque informatique touche plusieurs infrastructures de l’organisation comme le site Internet des JO, des serveurs, des ordinateurs et même les réseaux Wi-Fi.<br/>
<br/>
C'est à cause d'un <B><s></s>malwar<e></e></B>e appelé "<B><s></s>Olympic Destroyer<e></e></B>" qui avait un but purement destructif et qui était capable de se propager ( plus de 300 ordi ont été touchés ).<br/>
<br/>
Les premières idées et les premières pistes font penser à une attaque nord-coréenne, mais rapidement cela tombe à l’eau, car les relations entre les deux Corée se sont adoucies pour les JO avec même des équipes communes pour certaines épreuves.<br/>
Ils pensent plutôt à une attaque <B><s></s>Russe<e></e></B> car le malware utilisé et la méthode du hack ont de grandes similitudes avec les attaques <I><s></s>Bad Rabbi<e></e></I>t et <I><s></s>NotPetya<e></e></I> ( du groupe APT28). De plus, il est possible que les Russes ont fais ça par vengeance après le bannissement de la Russie au JO d'hiver après multiple dopage.</r>