Shaare your links...
23279 links
Liens en vrac de sebsauvage Home Login RSS Feed ATOM Feed Tag cloud Picture wall Daily
Links per page: 20 50 100
◄Older
page 1 / 5
91 results for tags malware x
  • WannaCrypt real-time map | Full Spectrum Cyber Pew Pew
    Regarder les machines Windows se faire infecter en temps réel et sourire sadiquement...

    EDIT: Je crois que mon sarcasme est mal passé: https://mastodon.etalab.gouv.fr/users/ng/updates/7026
    Mon May 15 04:57:27 2017 - permalink -
    - https://intel.malwaretech.com/WannaCrypt.html
    malware
  • Sécurité : Cisco tacle les méthodes agressives du Français Tuto4PC
    Et revoilà nos "amis" de Tuto4PC tacklés par Cisco.
    Je cite: « Talos constate que Wizz implante secrètement des logiciels [...], sans la permission de l’utilisateur, contrairement à ce qui est prévu dans les CGU (Conditions générales d’utilisation) de l’éditeur. »
    (source : http://blog.talosintel.com/2016/04/the-wizzards-of-adware.html )
    EDIT: Bingo ! Ils font la une de Slashdot: https://it.slashdot.org/story/16/04/28/1348230/cisco-finds-backdoor-installed-on-12-million-pcs

    EDIT: http://lehollandaisvolant.net/?id=20160428162246  Oui les internautes se sont démenés pour faire classer les exécutables de Tuto4PC comme nuisible. Ils sont maintenant bien flagués (y compris par l'antivirus le plus populaire sous Windows, Avast).

    A noter qu'après les tutos, ils sont passés aux recettes de cuisine: http://sebsauvage.net/links/?xqLc6w
    Pourquoi changer une recette qui marche ?
    Thu Apr 28 15:32:34 2016 - permalink -
    - http://www.silicon.fr/securite-cisco-tacle-methodes-adwares-tuto4pc-146048.html
    malware
  • How to Make Windows Defender Scan for Potentially Unwanted Programs
    Si sur une machine Windows (de la famille, d'amis...) il n'y a que Windows Defender (l'antivirus gratuit de Microsoft), vous pouvez le configurer pour lui demander de détecter aussi les LPI (Logiciels Potentiellement Indésirables, tels qu'adwares et autres cochonneries).
    C'est mieux que rien...
    Il faut lancer regedit et créer une clé dans HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine\MpEnablePus de type DWORD (32-bit) avec la valeur 1.
    Dans l'analyse de Windows Defender, ils apparaîtront sous la dénomiation "PUA:..."
    Thu Mar 17 15:42:01 2016 - permalink -
    - http://www.howtogeek.com/245717/how-to-make-windows-defender-scan-for-potentially-unwanted-programs/
    malware windows
  • KeRanger, un premier ransomware sous Mac OS X diffusé avec Transmission - Tech - Numerama
    C'est moche... encore des serveurs piratés pour diffuser des versions vérolées de Transmission.
    Mon Mar 7 13:39:15 2016 - permalink -
    - http://www.numerama.com/tech/150382-keranger-un-premier-ransomware-sous-mac-os-x-diffuse-avec-transmission.html
    malware
  • The Malware Museum : Free Software : Download & Streaming : Internet Archive
    Après l'archive de livres, musique, vidéos, pages web, logiciels, jeux... voici l'archive de virus !  Rassurez-vous, de vieux virus MS-Dos bien isolés dans une machine virtuelle.
    Fri Feb 5 15:46:28 2016 - permalink -
    - https://archive.org/details/malwaremuseum?sort=-publicdate
    malware
  • Ransomware Linux - La solution - Korben
    Un outils pour se débarasser du ransomware Linux qui chiffre vos fichiers.
    Thu Nov 12 12:07:18 2015 - permalink -
    - http://korben.info/linux-encoder-1.html
    Linux malware
  • Lookout discovers new trojanized adware; 20K popular apps caught in the crossfire
    Les logiciels bourrés de publicité dans les application sur Android, c'est courant. Pour s'en débarrasser, il suffit de dé-installer l'application. C'est l'avantage d'avoir les applications bien isolées entre elles.
    Sauf que de récents logiciels malveillants exploitent des failles de sécurité pour obtenir les privilèges root (administrateur). Ces mêmes failles qui sont utilisées pour rooter son téléphone.
    Ces adwares deviennent alors impossibles à supprimer, et introduisent des failles de sécurité.
    Quand vous téléchargez une application d'un store un peu louche, passez le fichier apk par http://virustotal.com
    Thu Nov 5 12:16:50 2015 - permalink -
    - https://blog.lookout.com/blog/2015/11/04/trojanized-adware/
    android malware security
  • Si vous tenez à votre PC, n'installez pas WinRAR ! - Liens en bazar
    Oui je suis tout à fait d'accord: Je ne vois pas où est le problème. Toute archive auto-extractible est un exécutable et peut donc convenir un malveillant.
    WinZip, 7-Zip et tous les autres permettent aussi de faire des archives auto-extractibles, et il est facile d'y attacher un malveillant.
    (Ce qui m'inquiète bien plus, c'est la faille de privilege escalation dans TrueCrypt.)
    Thu Oct 1 13:26:09 2015 - permalink -
    - http://links.kevinvuilleumier.net/?VsGUBA
    malware
  • VirusTotal Uplink – Applications Android sur Google Play
    Une appli pour uploader un fichier vers VirusTotal (pour tester un fichier avec tous les antivirus du marché).
    (Je note car les applications similaires précédentes que j'avais testées étaient merdique. à tester...)
    (via http://korben.info/virus-total-android.html)
    Tue Sep 15 12:18:31 2015 - permalink -
    - https://play.google.com/store/apps/details?id=de.frizzware.virustotaluplink
    android antivirus malware
  • Antivirus scan for 6c769b908c0a2f9a7c454d61f977f9848933159c9c2605975c335dbc1ac81098 at UTC - VirusTotal
    Tiens, la petite saloperie que je viens de recevoir dans ma boîte mail professionnelle. Seulement détecté par 2 antivirus du marché sur 55. Pas mal.
    Tue Jun 23 18:22:14 2015 - permalink -
    - https://www.virustotal.com/fr/file/6c769b908c0a2f9a7c454d61f977f9848933159c9c2605975c335dbc1ac81098/analysis/1435070170/
    malware
  • Cyphort » Blog Archive Babar: Suspected Nation State Spyware In The Spotlight - Cyphort
    Petit décorticage du spyware gouvernemental français, Babar.
    Wed Feb 18 23:09:20 2015 - permalink -
    - http://www.cyphort.com/babar-suspected-nation-state-spyware-spotlight/
    malware privacy
  • Here’s What Happens When You Install the Top 10 Download.com Apps
    Ouais voilà... de la merde, de la merde, de la merde.
    (HowToGeek s'est amusé à installer les 10 applications recommandées de Download.com. Le résultat ? Une machine infectée jusqu'à l'OS.)
    Je n'ai pas testé, mais je suppute que ça ne doit pas être bien différent avec des sites comme telecharger.com
    Mon Jan 12 12:44:58 2015 - permalink -
    - http://www.howtogeek.com/198622/heres-what-happens-when-you-install-the-top-10-download.com-apps/
    malware
  • [💀DANGER💀] Malwares pour Android
    💀💀💀 ATTENTION DANGER 💀💀💀
    Cette URL (hxxp://androidsandbox.net/samples/, volontairement notée en hxxp: au lieu de http:) pointe sur une page contenant des fichiers APK (applications Android) sont certaines sont des malwares (logiciel malveillants).
    N'INSTALLEZ AUCUNE DE CES APPLICATIONS SUR VOTRE TÉLÉPHONE ANDROID.
    Je garde le lien car ça peut être intéressant pour voir comment se comportent certains antivirus.
    Fri Nov 28 13:30:12 2014 - permalink -
    - http://sebsauvage.net/links/?-e9odQ
    android malware
  • Malwr - Malware Analysis by Cuckoo Sandbox
    Un site pour soumettre un exécutable qui sera lancé dans une sandbox. Le site vous listera les fichiers et clés de registre modifiés, activité réseau, fichiers déposés, appels aux API Windows... et en prime vous avez aussi le résultat VirusTotal (onglet "Static Analysis" à gauche, puis onglet "Antivirus" en haut de page).
    Pas mal !
    Sat Oct 25 00:33:44 2014 - permalink -
    - https://malwr.com/
    malware
  • Actualité |DoubleClick et Zedo infectent des sites avec des publicités contenant des Malwares - Liens en bazar
    Tout à fait. Un exemple de plus de l'intérêt des bloqueurs de pub... et du fait qu'il n'y a absolument aucune raison de faire confiance aux sites web en matière de sécurité, même les plus gros (ici: Google !).
    Sun Sep 21 15:57:26 2014 - permalink -
    - http://links.kevinvuilleumier.net/?61zZ2g
    malware security
  • about:blog : Torbrowserbundle.org
    De fausses versions de TOR on circulé sur internet, dont certaines provenant du site bidon torbundlebrowser.org.
    Ce hacker a désassemblé et analysé cette version bidouillée: elle contient une backdoor et transforme le PC en zombie qui peut être contrôlé à distance.
    De manière amusante, le hacker a même pu se connecter au centre de contrôle et discuter avec le pirate !
    Wed Aug 13 09:46:24 2014 - permalink -
    - http://dustri.org/b/torbrowserbundleorg.html
    hacking malware
  • Intruder alert: Cyber thugs are using steganography to slip in malware badness • The Register
    Voilà qui est intéressant: Dans le monde des logiciels malveillants, un "dropper" est un petit bout de code dont le but est d'aller télécharger un cheval de Troie pour l'installer.
    On les repère généralement facilement sur le réseau car ils contactent des domaines connus pour distribuer des malwares, ou alors vont chercher des noms de fichiers connus, ou même des signatures de fichiers connus (MD5).
    Certains dropper, pour éviter la détection par MD5, ajoutent le malware à la fin d'une image. Mais ce genre de chose peut aussi se détecter.

    Lurk est un dropper un peu plus fûté: Il utilise la stéganographie. Le malware peut être incorporé aux pixels d'une image JPEG ou dans la musique d'un MP3. Ce n'est pas idiot: Cela rend la détection de ces malwares nettement plus difficile.
    Il ne devient plus possible de les filtrer avec un firewall.
    (Article source: http://www.secureworks.com/cyber-threat-intelligence/threats/malware-analysis-of-the-lurk-downloader/)
    Fri Aug 8 18:17:17 2014 - permalink -
    - http://www.theregister.co.uk/2014/08/08/malware_steganography/
    malware
  • No-IP : Microsoft obtient de faire la police sur Internet, et se plante
    Voilà voilà... en voulant faire le bien (stopper un réseau de botnets) Microsoft a fait le mal (interruption d'ordinateurs).

    Je sais que c'est tentant, mais on ne doit pas juste prendre le contrôle ou rebooter de force les machines infectées à distance: Le remède peut être pire que le mal.
    C'est aussi pour cela que les IDS ne doivent jamais être connectés à des systèmes de représailles automatisées (cf.http://sebsauvage.net/links/?zBsXPw). Vous ne pouvez pas contrôler la réaction d'autant de systèmes interconnectés. Les conséquences pourraient être catastrophiques (à l'image de l'envoi de missiles nucléaires de manière automatique).
    Wed Jul 2 12:20:00 2014 - permalink -
    - http://www.numerama.com/magazine/29879-no-ip-microsoft-obtient-de-faire-la-police-sur-internet-et-se-plante.html
    malware microsoft security
  • thumbnail
    xkcd: Network
    Vous vous souvenez de cette BD de xkcd ?  Le protagoniste a une ferme de virus (à la manière d'une ferme de fourmis).
    Et bien un gars a mis ça en place. Vous pouvez même uploader vos exécutables:  http://wecan.hasthe.technology/
    Mon Jun 30 13:12:10 2014 - permalink -
    - https://xkcd.com/350/
    malware programming
  • L’échec des antivirus… c’est Symantec qui le dit : Reflets
    Là où je ne suis pas d'accord avec bluetouff, c'est que pour moi le DPI ne servira pas à grand chose pour lutter contre les virus.  Si le code malveillant et le trafic du malveillant passent dans du HTTPS ou du TOR, le DPI ne verra rien (Il ne sera pas capable de différencier le trafic létigime HTTPS/TOR du trafic du malveillant.)
    J'ai bien peur que la détection aux "end-points" reste indispensable.
    Certains outils réseaux (IDS) utilisent déjà des signatures pour repérer l'activité des malwares, mais cela ne sera pas suffisant (à moins de faire du MITM sur tout votre trafic réseau... ce qui est un peu contraire à la sécurité.)
    Oui les antivirus sont un pis-aller et ne sont pas fiables à 100%, mais le DPI ne le sera pas non plus. Il n'y a pas de "silver buller", il faut un ensemble d'outils et de pratiques.

    EDIT: Le "point TEGAM" m'a fait sourire. D'un sourire amer, tout de même.
    RE-EDIT: Pour le contexte (ça date de 2005): http://sebsauvage.net/rhaa/index.php?2005/06/10/00/00/00-tegam-vs-guillermito-la-suite  et http://sebsauvage.net/rhaa/index.php?2006/02/25/00/00/02-guillermito-a-perdu-en-appel-
    Wed May 7 13:12:00 2014 - permalink -
    - http://reflets.info/lechec-des-antivirus-cest-symantec-qui-le-dit/
    malware
Links per page: 20 50 100
◄Older
page 1 / 5
Shaarli 0.0.41 beta - 2009-09-27 - The personal, minimalist, super-fast, no-database delicious clone. By sebsauvage.net. Theme by idleman.fr. I'm on Mastodon.