‘Cracks’, petits programmes qui permettent aux consommateurs d’utiliser des logiciels commerciaux sans payer pour la licence, sont toujours populaires parmi les entreprises et les particuliers malgré risques de sécurité, les experts ont mis en garde

Un rapport de la société de cybersécurité Bitdefender a mis en évidence des failles pour Microsoft Office et Photoshop CC, et outre les implications juridiques évidentes, les utilisateurs risquent de céder le contrôle total de leurs appareils aux pirates et aux criminels.

Bitdefender a repéré une campagne dans laquelle le crack déploie le ncatprogramme malveillant exe sur l’appareil, ainsi que le proxy TOR Netcat peut être installé sur l’appareil sous l’un de ces noms:

Bitdefender a également repéré le% syswow64% chknapfichier batch bat pour la siesteexe, ainsi que% syswow64% nddcfcmd pour ndcexe, en maintenant la ligne de commande pour le composant Ncat Ce composant passera ensuite par les ports 8000-9000 sur le domaine oignon

Bitdefender affirme que le résultat est une «porte dérobée puissante» qui utilise le réseau TOR pour communiquer avec son serveur de commande et de contrôle Une fois établie, la porte dérobée peut faire toutes sortes de désagréments, y compris l’exfiltration de fichiers (elle utilise BitTorrent pour exfiltrer les données), la désactivation du pare-feu (en préparation de l’exfiltration de fichiers) ou le vol de données de profil Firefox

En volant des cookies Firefox, explique Bitdefender, les attaquants peuvent les charger sur un appareil différent pour contourner complètement les mots de passe de divers services en ligne, ou rendre 2FA inutile

Il peut également accéder au portefeuille de crypto-monnaie Monero et voler tous les jetons qu’il y trouve Ceci, très probablement, fonctionne également pour d’autres portefeuilles de crypto-monnaie, étant donné que la liste des actions est «non exhaustive» «Les attaquants ont le contrôle total du système», ont expliqué les chercheurs, «et peuvent adapter les campagnes en fonction de leurs intérêts actuels. »

La plupart des cas de logiciels malveillants ont été trouvés aux États-Unis, en Inde et en Grèce, le Canada, la France, le Royaume-Uni et l’Espagne étant des mentions notables. Le malware a également été vu en Australie, en Amérique latine et dans la plupart des pays d’Europe

Inscrivez-vous pour recevoir les dernières nouvelles, des critiques, des opinions, des analyses et plus encore, ainsi que les meilleures offres technologiques!

TechRadar fait partie de Future plc, un groupe de médias international et un éditeur numérique de premier plan Visitez notre site corporatif

©
Future Publishing Limited Quay House, The Ambury,
Bain
BA1 1UA Tous les droits sont réservés Numéro d’immatriculation de la société d’Angleterre et du Pays de Galles 2008885

Software, Microsoft Corporation

News – GB – Les pirates ciblent les «fissures» des logiciels Microsoft Office et Adobe Photoshop
Titre associé :
Cible des pirates Logiciels Microsoft Office et Adobe Photoshop & # 39; fissures& # 39;
– Les Les fissures du logiciel pourraient vider les portefeuilles Monero et Volez vos données

Source: https://www.techradar.com/uk/news/new-attack-targets-microsoft-office-and-adobe-photoshop-cracks

En s’appuyant sur ses expertises dans les domaines du digital, des technologies et des process , CSS Engineering vous accompagne dans vos chantiers de transformation les plus ambitieux et vous aide à faire émerger de nouvelles idées, de nouvelles offres, de nouveaux modes de collaboration, de nouvelles manières de produire et de vendre.

CSS Engineering s’implique dans les projets de chaque client comme si c’était les siens. Nous croyons qu’une société de conseil devrait être plus que d’un conseiller. Nous nous mettons à la place de nos clients, pour aligner nos incitations à leurs objectifs, et collaborer pour débloquer le plein potentiel de leur entreprise. Cela établit des relations profondes et agréables.

Nos services:

  1. Création des sites web professionnels
  2. Hébergement web haute performance et illimité
  3. Vente et installation des caméras de vidéo surveillance
  4. Vente et installation des système de sécurité et d’alarme
  5. E-Marketing

Toutes nos réalisations ici https://www.css-engineering.com/en/works/