Un point est certain: le temps d’indisponibilité dû à cette attaque a bien duré une heure. Trois principaux canaux d’échanges gérés par le Russian Trading System (RTS) ont été touchés.
Selon le RTS, la source de cette attaque est d’origine virale, mais il semble évident que le scénario complet laisse plus à penser à une attaque de type ‘deny-of-service’ (DoS). « L’ordinateur infecté a commencé à générer d’énormes volumes de trafic parasite, ce qui a surchargé les routeurs supportant le RTS. Tous les volumes de données légitimes entrant et sortant ont alors été bloqués pendant la durée de cette attaque », communique le vice-président du RTS, Dmitry Shatsky. D’après Kaspersky, « il semble que ce soit une attaque ciblée, mais il reste à déterminer encore si celle-ci visait à extorquer des fonds ou simplement vandaliser le réseau ». Quant à Sophos, l’éditeur explique que les pirates auraient pu avoir accès au réseau et qu’un virus de ce type, délibérément lâché au c?ur d’une institution telle que le Russian Stock Exchange, pourrait entraîner des conséquences financières désastreuses. La sécurité du poste de travail et la gestion des correctifs de sécurité associés semblent bien être une des tendances fortes de cette année qui démarre. Le ton est donné. Cédric Messeguer pour Vulnerabilite.com
Broadcom a repris seul la main sur la vente de l'offre VMware d'AWS... qui, dans…
Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…
Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…
Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…
Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…
Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…