Un chercheur en sécurité a identifié un nouveau logiciel malveillant destructeur de données, nommé AcidPour, et qui cible les équipements réseau ainsi que des appareils avec un système Linux. Voici ce que l'on sait sur cette menace.

AcidPour, qui est considéré comme une variante du malware AcidRain, est, ce que l'on appelle un "data wiper", c'est-à-dire un malware dont l'unique but est de détruire les données présentes sur l'appareil infecté. Autrement dit, le malware AcidPour est destiné à effectuer des actes de sabotages. D'ailleurs, AcidRain a été utilisé dans le cadre d'une cyberattaque contre le fournisseur de communications par satellite Viasat, ce qui avait eu un impact important sur la disponibilité des services en Ukraine et en Europe.

Le malware AcidPour quant à lui, a été identifié par Tom Hegel, chercheur en sécurité chez SentinelLabs, et il a été téléchargé depuis l'Ukraine le 16 mars 2024. Il présente plusieurs similitudes avec AcidRain, notamment au sein des chemins pris pour cible sur les machines infectées. Néanmoins, les deux malwares ont uniquement 30% de code source en commun. AcidPour pourrait être une variante beaucoup plus évoluée et puissante qu'AcidRain, grâce à la "prise en charge" de la destruction de données sur une plus grande variété d'appareils.

AcidPour est un malware destructeur de données capable de s'attaquer à des équipements réseau, notamment des routeurs, mais aussi des appareils avec une distribution Linux embarquée (Linux x86). Par exemple, il pourrait s'agir de cibler des NAS dont le système est basé sur Linux, car le malware s'intéresse aux chemins de type "/dev/dm-XX.

Sur X (ex-Twitter), Rob Joyce, directeur de la cybersécurité de la NSA, affiche une certaine inquiétude vis-à-vis de ce logiciel malveillante : "Il s'agit d'une menace à surveiller. Mon inquiétude est d'autant plus grande que cette variante est plus puissante que la variante AcidRain et qu'elle couvre davantage de types de matériel et de systèmes d'exploitation.

Enfin, sachez que SentinelLabs a partagé un échantillon de ce malware sur VirusTotal, et vous pouvez le retrouver sur cette page publique.

Source

The post AcidPour, un malware destructeur de données, qui cible Linux et les équipements réseau ! first appeared on IT-Connect.

Ce mardi 05 mars 2024, il n'est plus possible d'accéder à Facebook et Instagram ! Les deux réseaux sociaux de Meta sont en panne et cet incident semble mondial. Voici ce que l'on sait !

Ce mardi 05 mars 2024, depuis environ 16h10, les réseaux sociaux de Meta sont inaccessibles. Sur Instagram, le message "Impossible d'actualiser le fil" apparaît sur l'application mobile, tandis que sur Facebook, c'est différent. Un message intitulé "Session expirée - Veuillez vous reconnecter" apparaît sur l'interface de l'application. Cette déconnexion est liée à la panne, et pour l'heure, il n'est pas possible de se reconnecter. Par conséquence, Facebook Messenger est également indisponible.

Voici le message en question visible sur l'application mobile Facebook, tandis qu'en mode web, nous arrivons sur la page de connexion.

Pour constater l'étendue des dégâts, il suffit de se rendre sur le site DownDetector pour constater qu'il y a de nombreux signalements, que ce soit en France ou ailleurs, avec près de 10 000 signalements pour Instagram en à peine 30 minutes.

Il est à noter que cette panne impacte également Threads, le réseau social de Meta qui a pour objectif de concurrencer X (Twitter). D'ailleurs, comme à chaque fois, quand les réseaux sociaux de Meta sont en panne, les utilisateurs migrent temporairement vers X pour faire passer le message. Le hashtag "InstagramDown" s'est rapidement hissé en tête des tendances.

Cet article sera mis à jour quand nous en saurons plus au sujet de cette panne. Nous verrons si Meta communique sur son origine. Pour l'heure, les équipes techniques sont sans aucun doute sur le pont pour tenter de résoudre ce problème.

---

Mise à jour du 06 mars 2024 à 6:50

Les équipes de Meta sont parvenues à résoudre cette panne mondiale qui a impactée aussi bien l'Europe, l'Asie, l'Afrique que l'Amérique. Les services étaient de nouveau accessibles environ 2 heures après le début de l'incident. Toutefois, Meta n'a communiqué aucune information sur la cause de cet incident.

Sur le compte Twitter d'Instagram, nous pouvons lire : "Hiiiii, nous savons que des personnes ont eu des difficultés à accéder à IG plus tôt dans la journée. Nous avons résolu le problème et sommes de retour. " - Un message similaire, ne donnant aucune précision, a été mis en ligne sur le compte Twitter de Facebook.

The post Mardi 5 mars 2024 : une panne mondiale pour Facebook et Instagram ! first appeared on IT-Connect.