Veille - Aux origines du mal(ware)......

Un petit billet entièrement consacré à nos amis les malwares. De leurs origines à leur actualité récente. Tout d'abord et merci Tripwire, un rappel historique assez complet sur ces bouts de codes que l'on aime bien étudier mais que l'on deteste avoir chez soi.

• The Evolution of Malware Part One: 1949-1988
• http://www.tripwire.com/state-of-security/security-awareness/the-evolution-of-malware-part-one-1949-1988

• The Evolution of Malware Part Two: 1989-1992
• http://www.tripwire.com/state-of-security/security-awareness/the-evolution-of-malware-part-two-1989-1992

• The Evolution of Malware Part Three: 1993-1999
• http://www.tripwire.com/state-of-security/security-awareness/the-evolution-of-malware-part-three-1993-1999

Je continue avec les deux articles suivants, l'un qui rappelle que malgré une existence de plus de 50 ans pour les malwares, les solutions de lutte se sont fait attendre. L'article ci-dessous titre "L’antivirus : 25 ans déjà", j'aurais tendance à dire "L’antivirus : seulement 25 ans". Et pour les plus jeunes, une page d'Histoire avec "Cabir" à l'époque ou les téléphones n'étaient pas encore "smart"

• L’antivirus : 25 ans déjà
• http://pro.01net.com/editorial/621040/l-antivirus-25-ans-deja/

• Ten Years Later, Cabir Worm’s Place in History is Unique
• http://threatpost.com/ten-years-later-cabir-worms-place-in-history-is-unique/106679

Mais depuis quelques années, ce qui surprend c'est la complexité des nouveaux malwares, les travaux en communs, les réutilisations de fonctionnalités et les "fork" complet si nécessaire. Et oui, il n'y a pas que dans la sécurité que l'on cherche à faire des "fork" de produits pour s'affranchir des anciennes erreurs de codages. Dans le malware bancaire aussi. Ce qui n'empêche pas de faire des erreurs sur les nouvelles versions également (cf faille Zeus sur page d'admin). Tous les articles ci-dessous démontrent une capacité d'innovation (utilisation de protocoles de chiffrements puissants et assez récents) que l'on aimerait bien voir aussi du côté des éditeurs d'antivirus. Parfois, on se demande si le côté obscur de la force n'est pas le plus fort.

• Banking Malware Exploits Windows Feature to Defeat Security Software
• http://www.tripwire.com/state-of-security/top-security-stories/banking-malware-exploits-windows-feature-to-defeat-security-software/

• Soraya Malware Boasts Best Features of Zeus and Dexter
• http://www.tripwire.com/state-of-security/top-security-stories/soraya-malware-boasts-best-features-of-zeus-and-dexter/

• Pandemiya Banking Trojan Offered as Alternative to Zeus
• http://www.tripwire.com/state-of-security/top-security-stories/pandemiya-banking-trojan-offered-as-alternative-to-zeus/
• New Pandemiya Banking Trojan Written From Scratch
• http://threatpost.com/new-pandemiya-banking-trojan-written-from-scratch/106554

• Versatility of Zeus Framework Encourages Criminal Innovation
• http://threatpost.com/versatility-of-zeus-framework-encourages-criminal-innovation/106638

• Coding flaw leaves Zeus admin panels easily exploited
• http://news.hitb.org/content/coding-flaw-leaves-zeus-admin-panels-easily-exploited
• http://www.csoonline.com/article/2361420/data-protection/coding-flaw-leaves-zeus-admin-panels-easily-exploited.html

• Dyreza Banker Trojan Seen Bypassing SSL
• http://threatpost.com/dyreza-banker-trojan-seen-bypassing-ssl/106671

• Asprox Botnet Campaign Adopts Advanced Evasion Techniques
• http://www.tripwire.com/state-of-security/top-security-stories/asprox-botnet-campaign-adopts-advanced-evasion-techniques/

• Analysis of the Etumbot APT Backdoor Released
• http://www.tripwire.com/state-of-security/top-security-stories/analysis-of-the-etumbot-apt-backdoor-released/
• http://www.arbornetworks.com/asert/wp-content/uploads/2014/06/ASERT-Threat-Intelligence-Brief-2014-07-Illuminating-Etumbot-APT.pdf

• Dyreza Banker Trojan Seen Bypassing SSL
• http://threatpost.com/dyreza-banker-trojan-seen-bypassing-ssl/106671
• https://www.csis.dk/en/csis/news/4262/
• http://phishme.com/project-dyre-new-rat-slurps-bank-credentials-bypasses-ssl/

• 'Lite Zeus' has fewer tricks, but updated encryption
• http://news.hitb.org/content/lite-zeus-has-fewer-tricks-updated-encryption
• http://www.scmagazine.com/lite-zeus-has-fewer-tricks-but-updated-encryption/article/358593/

• Possible New Version of GameOver Zeus Malware Emerges
• http://threatpost.com/possible-new-version-of-gameover-zeus-malware-emerges/107163

• New Kronos Banking Malware Advertised On Russian Forums
• http://threatpost.com/new-kronos-banking-malware-advertised-on-russian-forums/107210

• CryptoLocker Ransomware Alive and Evolving, Says Researcher
• http://threatpost.com/cryptolocker-ransomware-alive-and-evolving-says-researcher/107323

Et pour finir, un petit conseil : "protégez-vous". Je ne sais pas si la pub est vraie, mais je vous conseille le soft suivant. J'avais déjà joué avec en BETA.
Ça ne perturbe pas le fonctionnement alors bon pourquoi ne pas essayer.

• Malwarebytes launches Anti-Exploit - claims it'll stop the worst attacks on PCs
• http://news.hitb.org/content/malwarebytes-launches-anti-exploit-claims-itll-stop-worst-attacks-pcs
• http://www.cnet.com/news/malwarebytes-finally-unveils-freeware-exploit-killer/#ftag=CAD590a51e
• http://www.malwarebytes.org/antiexploit/