Pour gérer vos consentements :

L’oeuvre de Jane Austen plébiscitée par les hackers

Le rapport semestriel de Cisco Security témoigne de la créativité grandissante des pourvoyeurs de malwares pour mieux tromper les antivirus et infiltrer les systèmes et réseaux informatiques corrompus. Les hackers utilisent une palette de leurres, dont des extraits de la satire sociale et familiale « Raison et sentiments » ou « Le cœur et la raison » (« Sense and sensibility », dans sa version originale) de la femme de lettres anglaise Jane Austen (1775-1817).

Un bon Jane Austen peut cacher un malware

« Ajouter des passages d’un texte classique à la page Internet [utilisée par les pirates informatiques] est une technique de dissimulation beaucoup plus efficace que l’approche traditionnelle, consistant à utiliser un texte aléatoire », expliquent les auteurs du rapport. La technique permet de tromper des logiciels de sécurité du marché. Ces derniers appréhendent le texte littéraire comme un contenu sans conséquence pour le système sur lequel il est lu, alors qu’il maquille en fait un virus.

Cisco n’explique pas pourquoi l’œuvre de Jane Austen est le choix le plus fréquent des créateurs de malwares. L’unité de sécurité de l’équipementier américain précise toutefois que la littérature du 19e siècle n’est pas la seule à servir les desseins de hackers du 21e siècle. Des articles de magazines et des billets de blogs peuvent aussi leur permettre de contourner avec succès la vigilance d’antivirus.

Lire aussi :
Le malware Rombertik détruit les PC quand il est détecté
Le trafic IP mondial va tripler d’ici 2019, prédit Cisco

crédit photo © donatas1205_shutterstock

Recent Posts

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

1 jour ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

1 jour ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

1 jour ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

2 jours ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

2 jours ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

2 jours ago