Quand les cryptolockers déjouent les antivirus avec du « fait-main »

L’article Quand les cryptolockers déjouent les antivirus avec du « fait-main » est apparu en premier sur News ICODIA - Les actualités d'ICODIA.

Nouvelle évolution des attaques virales par e-mail

IcoCerberus.Mel, le système de protection antiviral d’Icodia bloque une nouvelle version d’attaque par cryptolocker TRÈS ciblée. Les victimes reçoivent maintenant des e-mails ciblant précisément leur activité. Dans l’exemple ci-dessous, la demande de devis, rédigée dans un français correct, et correspondant à l’activité de la victime, contient une pièce jointe infectée. Les pirates utilisent de plus […]

Petrwrap/Petya, l’attaque mondiale et massive du jour

Après une première vague d’attaques en Ukraine, ce qui ressemble à une nouvelle version de WannaCry s’est répandu en Europe et notamment en France. En Ukraine les systèmes de surveillance de la radioactivité de Tchernobyl sont touchés par le virus, tandis qu’en France des entreprises comme Saint Gobain font les frais de l’attaque. Le système […]

Procédure pour le passage d’un site en HTTPS
Une fois le certificat SSL installé sur votre serveur dédié, il faudra effectuer un certain de paramétrages sur votre site. Voici une procédure-type pour un site réalisé sous WordPress 4.x. Dans un premier temps, il faudra forcer le site à n’autoriser que certains utilisateurs à accéder au site dans sa version HTTPS. Pour cela, il … Continuer la lecture de Procédure pour le passage d’un site en HTTPS →

Tips WordPress – Désactiver l’éditeur de fichiers
Par défaut, l’interface back-office de Worpress propose un éditeur de fichier pour les plugins et les thèmes. Ce dernier permet de modifier les scripts (CSS, JS, mais aussi PHP) au moyen d’un éditeur en ligne. Ce dernier est une autoroute offerte aux hackers à partir du moment où ils parviennent  à s’identifier sur l’interface. Il … Continuer la lecture de Tips WordPress – Désactiver l’éditeur de fichiers →

Tips WordPress – Modifier les clés de hash
Par défaut, les clés déployées par l’installation de WordPress sont stockées dans le fichier wp-config.php et ont cette forme : Il est donc très important de les personnaliser et de les complexifier au maximum pour éviter la récupération par un hacker d’informations normalement cryptées fortement. Un script de génération automatique de ces chaines est disponible … Continuer la lecture de Tips WordPress – Modifier les clés de hash →