Archives des News TIC - Informatique-Paris

ViperSoftX est de retour et vise les mots de passe

J-Claude — Mon, 08 May 2023 18:22:31 +0000

Nouvelle version de ViperSoftX

Les experts en sécurité de TrendMicro ont récemment découvert une nouvelle version du malware ViperSoftX, un cheval de Troie conçu pour voler les données d’un appareil. Cette version est encore plus redoutable que la précédente et vise non seulement à voler les cryptomonnaies des utilisateurs, mais aussi à s’emparer des données de leurs gestionnaires de mots de passe.
Pourquoi est-il dangereux ?

ViperSoftX a considérablement élargi sa liste de cibles, visant désormais de plus en plus de portefeuilles de cryptos et de plates-formes d’échange de cryptomonnaies, telles que Binance, Electrum, Metamask ou Trezor, entre autres. Bien que la version précédente du malware n’ait infecté que les navigateurs Chrome, la nouvelle version est capable d’infecter un plus grand nombre de navigateurs Web tels que Brave, Firefox, Microsoft Edge et Opera, ce qui en fait une menace plus importante.

Des attaques contres les gestionnaires de mots de passe

De plus, cette nouvelle version de ViperSoftX cible également les gestionnaires de mots de passe installés sur l’ordinateur de la victime. En effet, elle dispose d’un mécanisme de vérification qui identifie si des gestionnaires tels que 1Password ou KeePass 2 sont présents sur l’appareil et, si tel est le cas, le malware va passer par les extensions navigateur de ces derniers pour subtiliser les mots de passe des utilisateurs. Ces extensions stockent en effet des données sensibles, ce qui augmente le risque de vol de données.

Selon TrendMicro, ViperSoftX cible à la fois les entreprises et les internautes. Toutefois, la nouvelle version du virus semble accentuer ses efforts sur les utilisateurs lambda. En effet, le secteur des entreprises ne représente plus que 40% des victimes des pirates, ce qui indique que les particuliers sont également exposés à un risque élevé.

Outils contre les antivirus

Les chercheurs ont également noté que la nouvelle version de ViperSoftX est plus difficile à détecter par les antivirus, car elle embarque plusieurs fonctionnalités anti-détection qui lui permettent de passer inaperçu. Avant de lancer ses activités malveillantes, le virus vérifie si un antivirus tel que Windows Defender et ESET est installé sur l’appareil. S’il est présent, le malware activera alors ses mécanismes de camouflage.

Pour éviter d’être infecté par ViperSoftX, il est recommandé d’éviter d’installer des logiciels ou des documents provenant de sites non officiels. Dans la plupart des cas recensés, le malware s’est caché dans un générateur de clés ou un logiciel « cracké », téléchargé depuis un site de torrents ou de téléchargement illégal.

Se protéger de ViperSoftX

Il est essentiel de prendre des mesures de prévention pour éviter de tomber dans les griffes de ViperSoftX. Tout d’abord, il est conseillé de ne pas télécharger de logiciels ou de documents provenant de sites non officiels, car cela peut augmenter le risque d’infection. Ensuite, il est recommandé d’utiliser des gestionnaires de mots de passe fiables et sécurisés, tels que LastPass ou Dashlane, qui offrent des fonctionnalités de sécurité avancées, telles que la vérification en deux étapes et la vérification de sécurité des sites Web.

Source

Assistance informatique à Paris

L’article ViperSoftX est de retour et vise les mots de passe est apparu en premier sur Informatique-Paris.

Les faux « ChatGPT mais vrais Malwares

J-Claude — Thu, 04 May 2023 15:20:44 +0000

Omniprésence de ChatGPT

Les faux ChatGPT prolifèrent sur les réseaux sociaux et les boutiques d’extensions pour navigateur, selon un rapport trimestriel de Meta sur la sécurité. Les cybercriminels sont attentifs aux tendances et s’adaptent pour piéger les internautes. Ils se servent des sujets les plus populaires, comme des films ou des séries à succès, pour attirer l’attention des utilisateurs et les inciter à cliquer sur des liens malveillants.

Depuis la mise en ligne de ChatGPT l’automne dernier, l’intelligence artificielle est omniprésente. De nombreuses entreprises de la tech ont lancé leur propre alternative, telles que Google avec Bard ou Amazon avec Bedrock. Les cybercriminels ont donc commencé à parler de l’IA générative dans leurs opérations en ligne pour capter l’attention de leurs cibles.

Victime de son succès

Depuis le mois de mars 2023, les ingénieurs de Meta ont identifié « 10 familles de logiciels malveillants » qui se font passer pour ChatGPT. Ils se propagent rapidement via des publicités sur Facebook ou Instagram ou des « résultats de recherche sponsorisés ». Meta a découvert notamment « des extensions de navigateur malveillantes » disponibles sur des boutiques officielles qui prétendent offrir un accès facile et rapide à ChatGPT par le biais d’un navigateur web. Certaines de ces extensions embarquaient même un ChatGPT fonctionnel pour endormir la vigilance des internautes.

Il était possible de converser avec le chatbot, comme s’il s’agissait d’une solution officielle, proposée par OpenAI ou une société ayant accès à l’interface de programmation d’application de ChatGPT. Cependant, ces outils factices n’ont qu’un seul but : subtiliser des informations sensibles sur votre appareil, comme des coordonnées bancaires, ou prendre le contrôle de votre compte Facebook ou Instagram.

ChatGPT vecteur de virus

Parmi les virus identifiés par les experts de Meta, on trouve notamment Ducktail, un malware originaire du Vietnam qui vise les comptes d’entreprise et de gestion des publicités de Facebook, ou Nodestealer, un virus Windows qui permet à un attaquant de s’approprier les comptes Facebook, Gmail et Outlook de ses victimes. Guy Rosen, directeur de la sécurité chez Meta, a déclaré que plus de 1 000 URL malveillantes ont été détectées et empêchées d’être partagées sur les applications de l’entreprise. Meta a également prévenu ses pairs de l’industrie pour qu’ils puissent prendre les mesures appropriées.

Faux sur l’App Store et Play Store

Des pirates ont également mis en ligne de fausses applications ChatGPT sur l’App Store et le Play Store au cours des derniers mois. De nombreuses applications payantes permettent de discuter avec l’IA, mais OpenAI n’a pas encore lancé sa propre application pour smartphone, ni de client Windows officiel. Les pirates profitent donc de cette opportunité pour mettre en ligne des applications factices.

Utilisateurs : attention requise !

Meta compare l’engouement des pirates pour les virus estampillés ChatGPT à l’explosion des malwares liés à la cryptomonnaie à l’époque du marché haussier. Les hackers ont surfé sur la tendance pour piéger leurs cibles avec des virus et des escroqueries.

En conclusion, les faux ChatGPT surfent sur l’engouement des utilisateurs pour cette Intelligence Artificielle.
Aux usagers de redoubler de méfiance et de faire appel dans le doute à un professionnel.

L’article Les faux « ChatGPT mais vrais Malwares est apparu en premier sur Informatique-Paris.

En savoir plus sur Internet

J-Claude — Sun, 23 Apr 2023 16:31:44 +0000

Internet et les services du Web sont devenus indispensables. Aussi bienn pour réserver un billet de train qu’une place aurestaurant ou faire une recherche d’itinéraire. Regarder un film ou écouter de la muisique se fait également Internet.
Bien connaître les problèmes pouvant survenir afin permet des résolutions plus rapides.

Divers types de connexion à Internet

Il existe plusieurs moyens de connecter un ordinateur à Internet :

Connexion filaire : cela implique de connecter un câble Ethernet depuis le port Ethernet de l’ordinateur vers le modem ou le routeur.

Wi-Fi : si votre ordinateur dispose d’une carte réseau sans fil, vous pouvez vous connecter à Internet via un réseau Wi-Fi. Vous devez sélectionner un réseau Wi-Fi disponible et entrer le mot de passe pour vous connecter.

Connexion via la 4G/5G : certains ordinateurs portables modernes peuvent se connecter à Internet via un réseau cellulaire en utilisant une carte SIM ou un dongle USB 4G/5G.

Connexion via un câble USB : certains téléphones portables peuvent être connectés à un ordinateur via un câble USB pour partager la connexion Internet du téléphone.

Il est important de noter que la disponibilité de ces options de connexion dépendra de votre ordinateur et de l’infrastructure réseau disponible dans votre région.

Principaux FAI en france

Il existe de nombreux fournisseurs d’accès Internet (FAI) en France, qu’il faut connaîte. Voici quelques-uns des principaux : Orange : c’est le principal FAI en France avec environ 40% des parts de marché. Orange propose des offres Internet, téléphonie fixe et mobile, ainsi que des services de télévision. SFR : Offres Internet, téléphonie fixe et mobile, ainsi que des services de télévision. Il est le deuxième derrière Orange en France avec environ 22% des parts de marché. Bouygues Telecom : Bouygues Telecom propose des offres Internet, téléphonie fixe et mobile, ainsi que des services de télévision. Il détient environ 17% des parts de marché. Free : Propose des offres Internet, téléphonie fixe et mobile, ainsi que des services de télévision. Il représente approximativement 15% des parts de marché. La Poste Mobile : Ce FAI est relativement récent qui propose des offres Internet, téléphonie fixe et mobile, ainsi que des services de télévision. Il y a également plusieurs autres FAI en France, notamment RED by SFR, Coriolis, OVH, NordNet, Sosh d’Orange, etc. Le choix dépendra de vos besoins en matière de vitesse de connexion, de services et de prix.

Comment dépanner Internet

Le dépannage d’Internet dépend de la cause de la panne. Voici quelques étapes générales que vous pouvez suivre pour dépanner votre connexion Internet :

Redémarrez votre ordinateur et votre modem ou votre routeur. Cela peut souvent résoudre les problèmes de connexion.

Vérifiez les voyants lumineux de votre modem ou de votre routeur. Si un voyant est éteint ou clignote, cela peut indiquer un problème de connexion.

Vérifiez les câbles de connexion. Assurez-vous que tous les câbles Ethernet et de courant sont correctement connectés à votre modem ou à votre routeur.

Vérifiez votre pare-feu et vos logiciels antivirus. Parfois, ces programmes peuvent bloquer la connexion Internet.

Essayez de vous connecter à Internet à partir d’un autre appareil. Si d’autres appareils ont également des problèmes de connexion, cela peut indiquer un problème avec votre FAI.

Contactez votre FAI pour signaler le problème. Ils pourront peut-être vous aider à déterminer la cause du problème et à le solutionner.

Un professionnel pour dépanner Internet

Si ces étapes ne résolvent pas votre problème de connexion Internet, il peut être utile de contacter un technicien professionnel de l’informatique pour obtenir de l’aide supplémentaire.
En effet, il peut déterminer avec précision l’origine des pannes et procéder à leur résolution.

L’article En savoir plus sur Internet est apparu en premier sur Informatique-Paris.

IT et entreprise

J-Claude — Fri, 21 Apr 2023 15:39:13 +0000

Comment utiliser une infrastructure informatique

Les Technologies de l’Information, IT (Information Technology), peuvent être utilisées de plusieurs manières pour augmenter ou améliorer l’efficacité de l’entreprise. Voici quelques façons de le faire :

Planification des ressources

Utiliser un système de planification des ressources d’entreprise (ERP) : un système ERP est un logiciel qui intègre tous les processus et données de l’entreprise dans un seul système. Il aide à rationaliser les opérations et à améliorer l’efficacité en éliminant les tâches redondantes et manuelles.

Utilisez le cloud computing

Le cloud computing permet aux entreprises d’accéder à la demande aux ressources de l’infrastructure informatique via Internet. Il élimine le besoin de matériel et de logiciels sur site, dont la maintenance peut être coûteuse. Les services basés sur le cloud peuvent être rapidement augmentés ou réduits en fonction des besoins de l’entreprise.

L’automatisation

Déployer des outils d’automatisation : les outils d’automatisation peuvent aider à automatiser les tâches de routine telles que la saisie de données, la génération de rapports et le traitement des factures. Cela permet aux employés de se concentrer sur des tâches plus stratégiques, ce qui peut conduire à une meilleure efficacité.

Business intelligence

Investissez dans les outils de Business Intelligence (BI) : les outils de BI aident à analyser les données commerciales pour identifier les tendances et les modèles. Ces informations peuvent être utilisées pour prendre des décisions plus éclairées, améliorer les processus métier et accroître l’efficacité.
Communiquer :
Améliorer la communication et la collaboration : l’infrastructure informatique peut être utilisée pour améliorer la communication et la collaboration entre les employés, les services et même les clients. Des outils tels que la messagerie instantanée, la visioconférence et les logiciels de gestion de projet peuvent aider à améliorer la collaboration et à réduire les obstacles à la communication.

Sécurité & informatique

Mettre en œuvre des mesures de cybersécurité : les menaces de cybersécurité peuvent perturber les opérations commerciales et causer des dommages importants. Investir dans des mesures de cybersécurité peut aider à prévenir les violations de données, les temps d’arrêt et les pertes de revenus.
Les résultats d’une entreprise bien protégées seront améliorer. l’IA peut y contribuer.
Dans l’ensemble, l’utilisation efficace de l’infrastructure informatique permet l’efficacité de l’entreprise en rationalisant les opérations, en réduisant les coûts et en améliorant la prise de décision.

L’article IT et entreprise est apparu en premier sur Informatique-Paris.