EternalRocks : un nouveau malware aux caractéristiques similaires à WannaCry
mai 2017 par Trend Micro
Alors que les entreprises à travers le monde se remettent tout juste de la vague de cyber-attaques entraînées par le ransomware WannaCry, un nouveau malware utilisant deux exploits en commun avec ce dernier vient d’être détecté.
Parmi ses caractéristiques marquantes :
• Il contient 7 Exploits volés à la NSA, dont 2 utilisés par WannaCry et diffusés sur des sites publics par les ShadowBrokers ;
• La propagation se fait via Internet et ne nécessite pas d’intervention humaine ;
• Il ne contient pas de kill switch (bouton d’arrêt)
Ce malware intrigue d’autant plus qu’il infecte les ordinateurs sans demander de rançon à ce stade. Cela amène à se demander quels sont les objectifs derrière ces nouvelles attaques ?
Il est donc plus que jamais nécessaire pour les entreprises de prendre conscience de la nécessité de maintenir leurs systèmes informatiques à jour avec les derniers patchs disponibles, et ce en vue de l’émergence de malware potentiellement plus dangereux.
Dans le cas des malware comme WannaCry et EternalRocks, mieux vaut prévenir que guérir !