+- TISI (https://www.tisi-fr.com/board)
+-- Forum : Gɛɛk Zønɛ (https://www.tisi-fr.com/board/forumdisplay.php?fid=3)
+--- Forum : Sécurité (https://www.tisi-fr.com/board/forumdisplay.php?fid=7)
+--- Sujet : VPN Filter, un malware sur-puissant ! (/showthread.php?tid=1695)
VPN Filter, un malware sur-puissant ! - Flo.0611 - 09-10-2018
<r><ALIGN align="center"><s>
</s><URL url="https://ibb.co/msxG4U"><s></s><IMG src="https://thumb.ibb.co/msxG4U/vpnfilter_botnet_malware.png"><s>[img]</s><LINK_TEXT text="https://thumb.ibb.co/msxG4U/vpnfilter_b ... alware.png">https://thumb.ibb.co/msxG4U/vpnfilter_botnet_malware.png</LINK_TEXT><e>[/img]</e></IMG><e></e></URL><e>
</e></ALIGN><br/>
<U><s></s>De nouvelles découvertes au sujet du malware russe, et elles ne sont pas rassurantes pour les utilisateurs touchés !<e></e></U><br/>
<FLOAT float="left"><s>[float=left]</s><URL url="https://ibb.co/dDHNdp"><s></s><IMG src="https://thumb.ibb.co/dDHNdp/1528793202325.jpg"><s>[img]</s>https://thumb.ibb.co/dDHNdp/1528793202325.jpg<e>[/img]</e></IMG><e></e></URL><e>[/float]</e></FLOAT>
<br/>
Effectivement, <SHADOW shadow="blue"><s>[shadow=blue]</s>VPNFILTER<e>[/shadow]</e></SHADOW> est sans doute l'un des malwares les plus puissants avec à son arc 9 modules destructeur qui pourrait faire des ravages. <HIGHLIGHT highlight="yellow"><s>[highlight=yellow]</s>Talos<e>[/highlight]</e></HIGHLIGHT> (Site de cybersécurité qui expose toutes les nouveautés et vous présente des logiciels de cybersécurité qui ont déjà fait leur preuves) a découvert le 23 mai 2018 le virus. Il comptait déjà 2 modules très puissants qui attaqué en nombre les Ukrainiens d'une rapidité alarmante !<br/>
<br/>
Depuis VPNFilter a grossit et fait maintenant de nombreux dégâts notamment à ses 9 nouveaux modules. Ce virus a même inquiété les plus grands de la sécurité notamment le FBI qui a été obligé de relancer leurs routeurs internet pour plus de sécurité. Talos toujours sur le coup a estimé environ 500 000 appareils touchés dans minimum 54 pays.<br/>
<br/>
<U><s></s>Mais qui est le créateur de ce désastre ?<e></e></U><br/>
<FLOAT float="left"><s>[float=left]</s><URL url="https://ibb.co/ixEPr9"><s></s><IMG src="https://thumb.ibb.co/ixEPr9/Fancy_Bear_Blog.jpg"><s>[img]</s>https://thumb.ibb.co/ixEPr9/Fancy_Bear_Blog.jpg<e>[/img]</e></IMG><e></e></URL><e>[/float]</e></FLOAT>
Les créateurs sont effectivement déjà connu, il s'agît d'un groupe cybercriminels russe connu sous le nom de « APT28 » (Advanced Persistent Threat 28) ou encore « Fancy Bear » ou aussi « Pawn Storm ». Déjà connu pour de la cybercriminalité comme des attaques contre la maison blanche ou encore le site d'Emmanuel Macron 'En marche', le groupe serait supposément actif depuis 2004 et serait liées aux renseignement militaires Russe, mais encore aucune preuve valable pour le prouver.<br/>
<br/>
Pour rappel, un VPN (Virtual Private Network) est un système qui créé un lien direct entre des ordinateurs à distance, le nombre de cible est donc très nombreuses.</r>