Un ransomware à $1 million pour la firme sud coréenne NAYANA |
————— 22 Juin 2017 à 16h45 —— 16259 vues
NAYANA, c'est un fournisseur de service web sud-coréen qui a fait des choix de sécurité dont elle se mord certainement les doigts aujourd'hui (mais genre jusqu'au coude, à défaut d'arriver à aller plus loin). En effet, en laissant son infrastructure tourner sous le noyau 2.6.24.2 de Linux (qui date de 2008), en utilisant Apache dans sa version 1.3.36 (2006) et PHP en version 5.1.4 (2006 aussi), elle a fait l'impasse sur tout un tas de correctifs de sécurité et un petit malin a utilisé la chose.
Comment ? En balançant un joli petit ransomware (Erebus) qui a chiffré les données de nombreux serveurs (157) du parc de la société, demandant un paquet de Bitcoins (monnaie bien plus difficile à tracer que les dollars, euros ou autres yens) pour déchiffre le tout, la chose devant être rapidement faite au risque de perdre l'ensemble des données. Le pirate demandait 550 Bitcoins au début, mais la firme a réussi à négocier pour arriver à 397,6 Bitcoins, ce qui fait environ $1,1 million de dollars au taux de change actuel de cette cryptomonnaie. Le pirate a même été sympa et a accepté un paiement en trois fois, dont deux versements ont déjà été faits. Tous les développeurs du monde doivent réfléchir à changer de métier à mesure que ces ransomwares amassent de grosses sommes, à quoi bon développer du contenu lorsque l'on peut exploiter des failles aussi énormes ? (source : Bleeping Computer)
Les rançons étaient autrement plus classe du temps de Bebel !
Mouais... Argument de moins en moins valable car tout employé est désormais forcé de souscrire une mutuelle. Un aveu d'échec cinglant pour une sécurité sociale dont l'utilité est largement remise en cause. Mais curieusement les prestations ridicules de la sécu et l'obligation de confier un rôle public à une mutuelle privée, ne diminuent pas prélèvements, contributions, impôts...quote]
C'est normal, c'est ce qu'il arrive quand on fait bêtement tourner la planche à billets pour que les retraités voient leur pouvoir d'achat à peu près maintenu, l'autre facette du problème étant l'importation massive qui rend les salaires eux-mêmes trop élevés pour les employeurs et trop faibles pour les salariés (rapport au pouvoir d'achat là-encore) aussi bien que les exploitants agricoles (rapport au travail et à l'immobilisation nécessaire pour vendre 1kg de tomates ou autre...)
Dans l'ensemble, je crois qu'on pourrait sans la moindre peine imaginer une organisation locale (village/ville) de type entreprise privée (certaines villes US sont précisément nées comme ça) qui s'en sortirait mieux que le pseudo-libéralisme qui s'est installé au sein d'une fausse démocratie.
Ceci dit, ça n'a rien à voir avec le sujet...