High Tech – Le malware Adwind monte en puissance

Comment ça marche 09/02/2016 heso59

L’application Adwind est en passe de devenir la plate-forme la plus utilisée par les hackers du monde entier.

La conférence Security Analyst Summit a été l’occasion pour les experts en sécurité informatique de Kaspersky de présenter une étude inquiétante sur les ravages causés par le malware Adwind.

Sur leur blog officiel (en anglais), ils révèlent que 68 000 organisations ont été victimes d’Adwind lors du dernier semestre, et que près de 2 000 hackers utilisent cette application devenue incontournable dans la sphère du cybercrime. Sa facilité d’utilisation, sa commercialisation en tant que « malware-as-a-service » et son code Java utilisable sous Windows, Android ou OS X permettent une disponibilité de chaque instant pour ce malware.

Les chercheurs en sécurité pensaient qu’un coup d’arrêt avait été porté à Adwind en avril 2015, mais il n’en est rien apparemment. Le logiciel d’espionnage est revenu sous le nom de « JSocket » et de nouvelles vagues d’attaques ont été repérées récemment.

Leurs objectifs sont aussi variés que les fonctionnalités disponibles pour les hackers qui souhaitent personnaliser leur utilisation d’Adwind : espionnage audio ou vidéo, vol d’informations, transfert de Bitcoins… Chaque cybercriminel peut sélectionner sa formule d’abonnement – de 25 dollars à 300 dollars – et dispose alors d’un accès aux machines infectées par Adwind et ses innombrables variantes.

Un supermarché du malware en quelque sorte, pour que même la cybercriminalité se démocratise…

Photo : © iStock