All time Branchez-vous Branche Toi BetterBe Nerds Carrières

Un maliciel suspecté d’avoir causé la cyberattaque chez Target

Par Laurent LaSalle – le dans Actualités
Une rumeur fournit de nouvelles informations à propos de la cyberattaque ayant compromis la confidentialité des renseignements personnels de clients de Target.

Alors que Target doit comparaître devant le Congrès américain le mois prochain, un article publié par le blogue Krebs on Security tente de déterminer comment les malfaiteurs ont réussi leur coup.

Le logiciel en question aurait été modifié de sorte qu’il ne soit pas détecté par les antivirus commerciaux de Target (le détaillant en utiliserait plus d’une quarantaine).

Selon les informations de sources familières avec l’enquête en cours, un maliciel pratiquement identique à BlackPOS, dont le prix sur le marché noir débute à 1 800$ US, pourrait avoir joué un rôle déterminant dans cette attaque. Le logiciel en question aurait été modifié de sorte qu’il ne soit pas détecté par les antivirus commerciaux de Target (le détaillant en utiliserait plus d’une quarantaine).

BlackPOS est un maliciel «conçu pour être installé sur des périphériques de point de vente afin d’enregistrer toutes les données de cartes de débit et de crédit glissées dans le système infecté». Une version plus avancée du logiciel, offert à 2 300$ US, permet de crypter les données recueillies.

D’après les recherches de Brian Krebs, l’auteur de BlackPOS (connu sous le pseudonyme Antikiller) se trouverait en Russie ou en Ukraine et aurait des liens avec diverses activités criminelles incluant des attaques par déni de service perpétrées par le collectif Anonymous.

Il est cependant impossible de savoir pour l’instant s’il s’agit du logiciel utilisé dans le cadre de la cyberattaque contre Target. Néamoins, la firme de sécurité Group-IB a déterminé que BlackPOS a été utilisé dans le cadre d’attaques similaires ciblant des banques américaines telles Chase, Capital One, Citibank, Union Bank of California, et Nordstrom FSB Debit.

Vidéo récente
- Actualités

La NASA prévoit d'explorer Mars à l'horizon 2033

Les dernières nouvelles

Que vaut l’abonnement illimité Kindle ?

Que vaut l’abonnement illimité Kindle ?

Branchez-vous -
Google : un correcteur automatique bientôt intégré à Gmail

Google : un correcteur automatique bientôt intégré à Gmail

Branchez-vous -
iPhone 2020 : Apple fera appel à un fabricant Chinois pour ses écrans

iPhone 2020 : Apple fera appel à un fabricant Chinois pour ses écrans

Branchez-vous -

Plus d'actualités

NASA : des tests sur la lave Islandaise avant d’aller sur Mars

NASA : des tests sur la lave Islandaise avant d’aller sur Mars

Branchez-vous -
Lancement en novembre et budget de 6 milliards de dollars pour Apple TV+

Lancement en novembre et budget de 6 milliards de dollars pour Apple TV+

Branchez-vous -
Lexend, la nouvelle police de Google pour améliorer la lisibilité

Lexend, la nouvelle police de Google pour améliorer la lisibilité

Branchez-vous -

Populaires

Faille sur Windows 10 : 800 millions de personnes touchées

Faille sur Windows 10 : 800 millions de personnes touchées

Branchez-vous -
EMUI 10 : les 35 smartphones compatibles

EMUI 10 : les 35 smartphones compatibles

Branchez-vous -
Facebook se met au «dark mode» sur Android

Facebook se met au «dark mode» sur Android

Branchez-vous -

Laurent LaSalle

Depuis qu'il a tapoté sur son Commodore Vic-20 à l'âge de 3 ans, Laurent est (un peu trop) obsédé par la technologie. Passionné d'informatique et de jeux vidéo, il a notamment été blogueur pour Radio-Canada et chroniqueur techno pour MusiquePlus .