TechDays Paris 2012 : Chuck Morris n'a pas peur des malwares, ce sont les malwares qui ont peur de Chuck Morris
Speakers: Pascal Sauliere, Arnaud Lheureux, Stanislas Quastana et Cyril Voisin
Cette session a pour but de présenter les grands risques présents sur Internet aujourd’hui, aussi bien pour les particuliers que les entreprises.
Arnaques classiques
Le marché des “arnaques” se déplacent de plus en plus sur les réseaux sociaux (comme les buzz sur FaceBook), mais les arnaques les plus classiques continuent de circuler avec les messages ayant des approches jouant sur les sentiments humains :
- Cupidité et avidité
- Peur et inquiétude
- …
La règle de base à retenir dans toutes ces situations : “Quand c’est trop beau pour être vrai, c’est forcément faux”
Hameçonnage
Toute une démonstration a été faite afin de montrer le niveau de simplicité dans la mise en place des sites de phishing
Le tout est basé sur des rootkits don’t un exemple de mise en place a été montré via une copie du site de la poste afin de récupérer le login/password de l’utilisateur
Les Exploits
Une présentation a été donnée de la logique utilisée par les Exploits afin d’installer sur les postes d’utilisateurs des logiciels malveillants (SPAM, Troyens, …)
Et un exemple de fichier utilisant des failles connues, mais non patchées, notamment les failles sur les fichiers PDF et les autres très connues (comme par exemple Conficker)
Ainsi qu’une plus récente ayant fait un buzz dans les médias par son nom facilement associable : DUQU
Kits d’exploit
La présentation a ensuite présenté la notion financière de ce marché avec la vente de Kit d’exploits
Et des réseaux de BotNets
Les outils de lutte
La présentation montre alors les outils de Microsoft disponibles sur le marché
Ainsi qu’un outil plus risqué :
Conclusion
Avec un rythme soutenu et un style original, ce fut une session totalement déjantée tout en restant extrèmement didactique. Beaucoup d’informations ont été données afin de bien comprendre la façe sombre d'Internet.
Romelard Fabrice [MVP]
Ce post vous a plu ? Ajoutez le dans vos favoris pour ne pas perdre de temps à le retrouver le jour où vous en aurez besoin :
