Des pirates informatiques utilisent une cyber-arme américaine divulguée contre des cibles américaines

Catégorie: L'informatique Posté 28 mai

L'outil logiciel, connu sous le nom d'EternalBlue, a aidé à paralyser des ordinateurs à Baltimore et ailleurs.

Les nouvelles: Selon le New York Times , EternalBlue a été utilisé dans une attaque de ransomware qui a crypté des fichiers dans les systèmes informatiques utilisés par les responsables de la ville de Baltimore. Les pirates ont exigé environ 100 000 $ en Bitcoin pour libérer des milliers de machines, mais la ville refuse de cracher la rançon. Les résidents ne peuvent plus payer des choses comme les factures de services publics et les tickets de stationnement en ligne pendant que le chaos continue.

Un but contre soi cyber : EternalBlue, qui aide à propager rapidement des logiciels malveillants sur les ordinateurs, a été créé par la National Security Agency (NSA) des États-Unis pour exploiter une faille qu'elle avait découverte dans le système d'exploitation de Microsoft. L'agence aurait gardé son outil secret pendant cinq ans, mais en 2017, un groupe mystérieux appelé les Shadow Brokers a divulgué le code. Microsoft a rapidement publié un correctif logiciel, mais l'expérience de Baltimore suggère qu'il n'a pas encore été appliqué de manière suffisamment rigoureuse.

Venant en Amérique: Les pirates ont d'abord utilisé EternalBlue en dehors des États-Unis, notamment dans le cadre de la célèbre attaque de rançongiciel WannaCry qui a causé des ravages au sein du National Health Service du Royaume-Uni. Maintenant, il est tourné vers Baltimore et d'autres cibles, qui, selon le Times, incluent la ville de San Antonio.

Braconnier et garde-chasse : Il existe une tension inhérente entre la double mission de la NSA de protéger les réseaux américains et d'espionner les réseaux étrangers. Il se concentre principalement sur l'espionnage, la tentation est donc d'exploiter les failles de cybersécurité qu'il trouve. Mais si les méchants les repèrent aussi, les réseaux américains sont mis en danger. L'agence n'a pas encore commenté EternalBlue, mais certains politiciens réclament un briefing complet sur son rôle dans la débâcle.

Inscrivez-vous ici à notre newsletter quotidienne The Download pour recevoir votre dose des dernières nouvelles incontournables du monde de la technologie émergente.