Cyberattaque mondiale: le virus utilise une faille de Windows

Plusieurs sociétés de cybersécurité ou éditeurs d'antivirus ont... (PHOTO ARCHIVES REUTERS)

Agrandir

Plusieurs sociétés de cybersécurité ou éditeurs d'antivirus ont soupçonné mardi que le nouveau virus utilisait cette faille, notamment Cisco Talos, qui avance également une piste quant au moyen d'entrée du virus dans les systèmes.

PHOTO ARCHIVES REUTERS

Partage

Partager par courriel
Taille de police
Imprimer la page
Agence France-Presse
SEATTLE

La vague de cyberattaques mondiales apparue mardi a utilisé une faille de Windows pour laquelle Microsoft avait déjà diffusé un correctif, a indiqué le groupe, une attaque qui semble avoir d'abord ciblé l'Ukraine selon des spécialistes en cybersécurité.

Selon les premières analyses de Microsoft, «le rançongiciel utilise plusieurs techniques pour se propager, y compris celle qui a été traitée par une mise à jour de sécurité déjà diffusée pour tous les systèmes, de Windows XP à Windows 10, appelée MS17-010», a indiqué à l'AFP un porte-parole du groupe.

Au moment de WannaCry en mai, Microsoft avait déjà enjoint ses clients de déployer le correctif MS17-010. La faille et les moyens de l'exploiter avaient été précédemment divulgués dans des documents piratés de l'agence de sécurité américaine NSA.

Microsoft «continue à enquêter et prendra les mesures nécessaires pour protéger ses clients», a-t-il ajouté, incitant ces derniers à la prudence à l'ouverture de fichiers inconnus car les «ransomwares utilisent habituellement les courriels pour se propager».

Plusieurs sociétés de cybersécurité ou éditeurs d'antivirus ont soupçonné mardi que le nouveau virus utilisait cette faille, notamment Cisco Talos, qui avance également une piste quant au moyen d'entrée du virus dans les systèmes.

Cisco Talos juge possible «que certaines infections soient liées aux mises à jour d'un logiciel de comptabilité utilisé en Ukraine, appelé MeDoc».

Une vague de cyberattaques a commencé à se répandre mardi, gagnant des sociétés ou services européens et américains après avoir frappé en Ukraine et en Russie. Des informations rapportées par plusieurs entreprises ciblées par ces attaques simultanées faisaient état d'un virus faisant apparaître une demande de rançon de 300 dollars en monnaie virtuelle sur l'écran de leurs ordinateurs.




À découvrir sur LaPresse.ca

publicité

publicité

Les plus populaires : Techno

Tous les plus populaires de la section Techno
sur Lapresse.ca
»

publicité

publicité

Autres contenus populaires

publicité

image title
Fermer