Cybersécurité - Innovations digitales et numériques

Selon le rapport d’analyse Kaspersky Lab, la campagne The Mask repose sur des emails de spear-phishing qui contiennent des liens vers un site web malicieux. Ce site web contient un certain nombre d’exploits conçus pour infecter les visiteurs, en fonction de la configuration du système. Lorsqu’un utilisateur a été infecté, le site web le redirige vers le site web bénin qui a été référencé dans l’email d’origine, qui peut être par exemple une vidéo Youtube ou un portail d’actualités.

Cependant, pour les entreprises utilisant les solutions de Kaspersky Lab et ne souhaitant pas migrer dans l’immédiat, pas de panique, le support sécurité sera assuré jusqu’en 2016 voir 2018 pour certains produits. Pour les entreprises utilisant Microsoft Security Essentials, pas de panique non plus, Microsoft vient de décider de prolonger le support jusqu’en juillet 2015.

« L’arrêt du support de Microsoft pour Windows XP n’est pas à prendre à la légère. En effet, les fournisseurs d’applications autres que Microsoft vont, par conséquent, arrêter leur support. De ce fait, si une entreprise ne migre pas vers une version plus récente de Windows, elle va non seulement, devoir faire face aux vulnérabilités du système d’exploitation mais également à celles d’une grande partie de ses applications. Les attaquants n’auront plus que l’embarras du choix pour entrer dans le système informatique et voler des informations vitales pour l’entreprise. » commente Nicolas Brulez, Chercheur Principal du GReAT chez Kaspersky Lab.

« Internet a commencé à se fragmenter en réseaux nationaux. Les révélations de Snowden ont renforcé la demande de règles proscrivant l’utilisation de services étrangers. Les différents pays ne sont plus disposés à laisser filtrer un seul octet d’informations en dehors de leurs réseaux. Ces aspirations vont aller croissant et des contraintes législatives vont inévitablement se traduire en barrières techniques. L’étape suivante verra très probablement des tentatives de limiter les accès aux données à l’intérieur d’un pays depuis l’étranger. A mesure que cette tendance va s’accentuer, elle pourrait à terme aboutir à l’effondrement de l’Internet actuel, qui se fractionnerait en dizaines de réseaux nationaux. Darknet, l’Internet de l’ombre, deviendrait alors le seul véritable World Wide Web », observe Alexander Gostev, expert en chef de la sécurité au sein de l’équipe Global Research & Analysis Team de Kaspersky Lab.

Plusieurs pays ont adopté ou prévoient d’adopter une législation interdisant l’utilisation de services étrangers. En novembre, l’Allemagne a annoncé que toutes les communications entre ses pouvoirs publics seraient entièrement confinées à l’intérieur du pays. Le Brésil indique son intention de construire un autre canal Internet pour ne plus avoir à utiliser celui qui passe par la Floride aux Etats-Unis.

Le malware est entièrement développé en Java. Il exploite une faille de la plateforme Java 7 Update 21 et toutes les versions antérieures. Bien que la vulnérabilité ait été corrigée par la mise à jour de Java publiée en juin par Oracle, le nombre d'utilisateurs encore sur les versions antérieures reste assez important pour tirer la sonnette d'alarme.