Un groupe de hackers russe, connu sous le nom d'APT28 ( Advanced Persistent Threat ( menace persistante avancée ) ) , utilise désormais une fonctionnalité légitime de Microsoft Windows pour déployer des logiciels malveillants.

Également connus sous le nom de Fancy Bear, Pawn Storm, Forest Blizzard, Sednit Gang, Sofacy ou ITG05 se font passer pour des organisations gouvernementales contactant leurs victimes par courrier électronique. Le malware est déguisé en fichier PDF, que les victimes sont invitées à télécharger et à exécuter. Les capacités signalées incluent la surveillance des frappes et des mouvements de la souris, l'accès aux webcams et aux clés USB, la recherche et le remplacement de fichiers locaux et le maintien d'une connexion persistante.

De nombreuses publicités circulent en ligne sur les réseaux sociaux et sur les grands sites de commerce électronique pour des plantes spectaculaires qui n'existent pas. Comment font-ils ?

Lire la suite ..