>>L'UE répondra aux cyberattaques, y compris par des sanctions
>>Pour confondre les cyberpirates, des experts proposent une ONG internationale
 |
| Le logo de Microsoft lors du Computex Show à Taipei le 30 mai. |
| Photo : AFP/VNA/CVN |
Selon les premières analyses de Microsoft, "le rançongiciel utilise plusieurs techniques pour se propager, y compris celle qui a été traitée par une mise à jour de sécurité déjà diffusée pour tous les systèmes, de Windows XP à Windows 10, appelée MS17-010", a indiqué un porte-parole du groupe Microsoft.
Au moment de WannaCry en mai, Microsoft avait déjà enjoint ses clients de déployer le correctif MS17-010. La faille et les moyens de l'exploiter avaient été précédemment divulgués dans des documents piratés de l'Agence de sécurité américaine NSA.
Microsoft "continue à enquêter et prendra les mesures nécessaires pour protéger ses clients", a-t-il ajouté, incitant ces derniers à la prudence à l'ouverture de fichiers inconnus car les "ransomwares utilisent habituellement les mails pour se propager".
Plusieurs sociétés de cybersécurité ou éditeurs d'antivirus ont soupçonné mardi 27 juin que le nouveau virus utilisait cette faille, notamment Cisco Talos, qui avance également une piste quant au moyen d'entrée du virus dans les systèmes.
Cisco Talos juge possible "que certaines infections soient liées aux mises à jour d'un logiciel de comptabilité utilisé en Ukraine, appelé MeDoc".
Une vague de cyberattaques a commencé à se répandre mardi 27 juin, gagnant des sociétés ou services européens et américains après avoir frappé en Ukraine et en Russie. Des informations rapportées par plusieurs entreprises ciblées par ces attaques simultanées faisaient état d'un virus faisant apparaître une demande de rançon de 300 dollars en monnaie virtuelle sur l'écran de leurs ordinateurs.
AFP/VNA/CVN