{"id":9728,"date":"2018-02-22T14:12:51","date_gmt":"2018-02-22T19:12:51","guid":{"rendered":"http:\/\/cahuntsic.ca\/bulletin-express\/?p=9728"},"modified":"2018-02-22T14:12:51","modified_gmt":"2018-02-22T19:12:51","slug":"chroniques-en-securite-de-linformation-du-college-ahuntsic-numero-1","status":"publish","type":"post","link":"http:\/\/cahuntsic.ca\/bulletin-express\/chroniques-en-securite-de-linformation-du-college-ahuntsic-numero-1\/","title":{"rendered":"Chroniques en s\u00e9curit\u00e9 de l’information du Coll\u00e8ge Ahuntsic, num\u00e9ro 1"},"content":{"rendered":"

\"\"<\/p>\n

 <\/p>\n

\u00a0<\/strong><\/p>\n

CSI: Ahuntsic est un bulletin qui pr\u00e9sente des nouvelles en s\u00e9curit\u00e9 de l\u2019information pertinentes pour la communaut\u00e9 du Coll\u00e8ge Ahuntsic. Dans cette deuxi\u00e8me \u00e9dition, nous d\u00e9couvrirons ce qu\u2019est la \u00ab\u00a0cryptomonnaie\u00a0\u00bb apparu il y a moins de dix ans et mettrons en lumi\u00e8re l\u2019action de trois logiciels malveillants<\/p>\n

 <\/p>\n

Adobe\u00a0: une faille zero-day<\/u><\/strong><\/p>\n

Qu\u2019est-ce que c\u2019est?<\/strong> C\u2019est une faille pour laquelle il n\u2019y a pas de correctifs connus. Ainsi, une nouvelle faille critique a \u00e9t\u00e9 d\u00e9couverte dans Flash Player. Elle permet \u00e0 un hacker de prendre le control de votre ordinateur \u00e0 distance.<\/p>\n

L\u2019attaque se fait en int\u00e9grant un contenu Flash pi\u00e9g\u00e9 dans une page web ou dans un document Microsoft Office (Word, Excel, PowerPoint, etc.) qui est ensuite distribu\u00e9 par courriel.<\/p>\n

Adobe devrait proposer une solution \u00e0 cette vuln\u00e9rabilit\u00e9 dans la semaine du 5 f\u00e9vrier.<\/p>\n

\"\"<\/p>\n

Les cryptomonnaies et logiciels malveillants<\/u><\/strong><\/p>\n

Les cryptomonnaies<\/u><\/strong><\/p>\n

Qu\u2019est-ce que c\u2019est?<\/strong> Ce sont des monnaies virtuelles cr\u00e9\u00e9es \u00e0 partir de codes informatiques tr\u00e8s \u00e9labor\u00e9s par le biais d\u2019ordinateur tr\u00e8s puissant. Ces monnaies num\u00e9riques se gagnent, s\u2019ach\u00e8tent et s\u2019\u00e9changent entre particulier en dehors des r\u00e9seaux bancaires traditionnels et s\u2019utilisent uniquement sur les r\u00e9seaux informatiques. Ci-dessous des exemples de monnaies virtuelles.<\/p>\n

\"\"

Figure 1 Exemple de cryptomonnaies<\/p><\/div>\n

Les transactions, qui impliquent ces monnaies virtuelles, doivent \u00eatre \u00ab\u00a0min\u00e9es\u00a0\u00bb c\u2019est-\u00e0-dire s\u00e9curis\u00e9es. Miner exige beaucoup de puissance d\u2019un ordinateur; il devient donc n\u00e9cessaire d\u2019avoir recourt \u00e0 plusieurs ordinateurs afin de miner le plus de transactions possibles. Plus il y a de transactions min\u00e9es, plus l\u2019activit\u00e9 rapporte de l\u2019argent. Ainsi certains hackers chercheront \u00e0 prendre le contr\u00f4le de votre ordinateur et l\u2019utiliser en vue de miner des transactions.<\/p>\n

OSX \/ MaMi<\/u><\/strong><\/p>\n

Qu\u2019est-ce que c\u2019est?<\/strong> Un logiciel malveillant qui vise les Mac et qui pour l\u2019instant est ind\u00e9tectable par les antivirus. Il rend les Mac vuln\u00e9rable \u00e0 des attaques de type \u00ab\u00a0l\u2019homme du milieu\u00a0\u00bb[1]<\/sup><\/a> en changeant les r\u00e9glages DNS des machines sur lesquelles elle a \u00e9lu domicile, afin de rediriger le trafic \u00e0 travers des serveurs charg\u00e9s d’enregistrer de nombreuses donn\u00e9es sensibles \u00e0 l’insu des utilisateurs.<\/p>\n

Pour quoi?<\/strong> En plus de prendre en otage le DNS, OSX\/MaMi peut faire des captures d\u2019\u00e9cran, simuler des clics de souris, t\u00e9l\u00e9verser et t\u00e9l\u00e9charger des fichiers et ex\u00e9cuter du code et des commandes et pourrait aussi servir \u00e0 utiliser votre ordinateur pour miner des transactions de cryptomonnaies.<\/p>\n

Le seul indice que l\u2019on a pour le moment pour d\u00e9terminer si un MAC est affect\u00e9 est de regarder dans les param\u00e8tres du DNS si les adresses suivantes sont pr\u00e9sentes 82.163.143.172 ou 82.163.142.174<\/p>\n

Enregistreur de frappe (keylogger) pour WordPress<\/u><\/strong><\/p>\n

Qu\u2019est-ce que c\u2019est?<\/strong> Un keylogger est un logiciel malveillant qui enregistre tout ce que l\u2019on tape au clavier\u00a0: mots de passe, noms d\u2019usager, etc.<\/p>\n

WordPress est quant \u00e0 lui, un syst\u00e8me qui permet de cr\u00e9er des sites internet tout en nous aidant \u00e0 g\u00e9rer leurs contenus.<\/p>\n

Un nouveau keylogger cible les sites internet utilisant WordPress. Le keylogger fait partie d\u2019un paquet malicieux qui contient \u00e9galement un mineur de transactions cryptomon\u00e9taire. Ce mineur s\u2019ex\u00e9cute subrepticement sur les ordinateurs des personnes qui ont visit\u00e9 un site WordPress infect\u00e9.<\/p>\n

Des pirates informatiques ont m\u00eame utilis\u00e9 l\u2019outil de publicit\u00e9s DoubleClick, d\u00e9velopp\u00e9 par Google, pour distribuer des logiciels malicieux \u00e0 travers la plateforme Youtube. \u00a0Ces logiciels avaient pour but de miner des transactions cryptomon\u00e9taires. Le probl\u00e8me est maintenant r\u00e9gl\u00e9.<\/p>\n

 <\/p>\n

Sources : \u00a0Rudy Jean
\n<\/strong>Analyste en s\u00e9curit\u00e9 de l\u2019information
\nDirection des technologies de l\u2019information<\/strong><\/p>\n

[1]<\/a> https:\/\/fr.wikipedia.org\/wiki\/Attaque_de_l%27homme_du_milieu<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

  \u00a0 CSI: Ahuntsic est un bulletin qui pr\u00e9sente des nouvelles en s\u00e9curit\u00e9 de l\u2019information pertinentes pour la communaut\u00e9 du Coll\u00e8ge Ahuntsic. Dans cette deuxi\u00e8me \u00e9dition, nous d\u00e9couvrirons ce qu\u2019est la \u00ab\u00a0cryptomonnaie\u00a0\u00bb apparu il y a moins de dix ans et mettrons en lumi\u00e8re l\u2019action de trois logiciels malveillants   Adobe\u00a0: une faille zero-day Qu\u2019est-ce […]<\/p>\n","protected":false},"author":7,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_expiration-date-status":"saved","_expiration-date":0,"_expiration-date-type":"","_expiration-date-categories":[],"_expiration-date-options":[]},"categories":[2],"tags":[],"_links":{"self":[{"href":"http:\/\/cahuntsic.ca\/bulletin-express\/wp-json\/wp\/v2\/posts\/9728"}],"collection":[{"href":"http:\/\/cahuntsic.ca\/bulletin-express\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cahuntsic.ca\/bulletin-express\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cahuntsic.ca\/bulletin-express\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"http:\/\/cahuntsic.ca\/bulletin-express\/wp-json\/wp\/v2\/comments?post=9728"}],"version-history":[{"count":2,"href":"http:\/\/cahuntsic.ca\/bulletin-express\/wp-json\/wp\/v2\/posts\/9728\/revisions"}],"predecessor-version":[{"id":9731,"href":"http:\/\/cahuntsic.ca\/bulletin-express\/wp-json\/wp\/v2\/posts\/9728\/revisions\/9731"}],"wp:attachment":[{"href":"http:\/\/cahuntsic.ca\/bulletin-express\/wp-json\/wp\/v2\/media?parent=9728"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cahuntsic.ca\/bulletin-express\/wp-json\/wp\/v2\/categories?post=9728"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cahuntsic.ca\/bulletin-express\/wp-json\/wp\/v2\/tags?post=9728"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}