Pas vraiment besoin de Windows dans ce cas : Aspera est un logiciel qui tourne nativement sous Linux, que ce soit le serveur Faspex, le CLI Apera ou les plugins de navigateurs.
Si on lit l'annonce d'IBM, on comprend que la faille est dans du code proprio IBM (bouh !), mais on retrouve aussi beaucoup de correctifs sur Apache, et une mention de zlib et OpenSSL.
Aspera, c'est intéressant comme vecteur car en cas de succès, ça peut vite être rentable : les entreprises qui ont les moyens de l'utiliser (c'est très cher, genre 800€/To transféré) ont souvent des données confidentielles de grande valeur (tous les studios de cinéma américains, pour faire court).
Mais il faut aussi savoir rester simple, et garder en tête que l'écrasante majorité des rançongiciels arrivent sous forme d'un bête lien dans un mail d’hameçonnage.
[^] # Re: c'est pas nouveau
Posté par cg . En réponse au lien Les ransomware débarquent sous linux. Évalué à 6.
Pas vraiment besoin de Windows dans ce cas : Aspera est un logiciel qui tourne nativement sous Linux, que ce soit le serveur Faspex, le CLI Apera ou les plugins de navigateurs.
Si on lit l'annonce d'IBM, on comprend que la faille est dans du code proprio IBM (bouh !), mais on retrouve aussi beaucoup de correctifs sur Apache, et une mention de zlib et OpenSSL.
Aspera, c'est intéressant comme vecteur car en cas de succès, ça peut vite être rentable : les entreprises qui ont les moyens de l'utiliser (c'est très cher, genre 800€/To transféré) ont souvent des données confidentielles de grande valeur (tous les studios de cinéma américains, pour faire court).
Mais il faut aussi savoir rester simple, et garder en tête que l'écrasante majorité des rançongiciels arrivent sous forme d'un bête lien dans un mail d’hameçonnage.