important spread of WannaCry (Wcry) ransomware*

Le Monde diplomatique @mdiplo PUBLIC DOMAIN 15/05/2017

8

8

#Cybersécurité : la rançon et la rente, par Evgeny Morozov (Les blogs du Diplo, 15 mai 2017)
►https://blog.mondediplo.net/2017-05-15-La-rancon-et-la-rente #st
https://blog.mondediplo.net/IMG/arton1860.jpg
La récente contamination des systèmes de certains hôpitaux, opérateurs télécoms et autres entreprises du monde entier par un ver informatique ne doit pas être balayée d’un revers de la main comme l’énième arnaque de quelques cybercriminels. Les assaillants ont utilisé des failles découvertes par les agences de sécurité américaines pour assurer leur propres missions de cyberguerre. Dès lors, il n’est plus possible d’ignorer cette réalité dérangeante : la nature de plus en plus féodale du monde de la cybersécurité — que l’on peut résumer par cette alternative : être rançonné ou disparaître —, est une conséquence de l’épuisement des idéaux du capitalisme démocratique sous l’effet de la surveillance permanente.
#WannaCry
▻http://zinc.mondediplo.net/messages/65373 via Le Monde diplomatique

Le Monde diplomatique @mdiplo PUBLIC DOMAIN
- Dror@sinehebdo @sinehebdo 16/05/2017
  
  Dans cet article, Evgeny Morozov démontre bien que ces virus sont encore l’un des signes de la décrépitude de nos institutions, l’échec d’une tentative de régulation démocratique de nos sociétés, et la lente et inexorable dérive vers le far-west de grand papa, voire la jungle d’arrière grand papa, où le meilleur gagnera, et tant pis pour les autres...
  Au delà de ce scenario dystopique, je vois un autre « intérêt » possible à ce virus : internet, bien qu’inventé par l’armée américaine, est devenu depuis une vingtaine d’années un outil indispensable pour un grand nombre de personnes. Il est utile même aux franges les plus contestataires du système, mais il est aussi utile à tout un chacun, par la quantité de services qu’il offre... gratuitement.
  On observe depuis plusieurs années plusieurs tentatives pour modifier cet état de fait : d’une part un contrôle de plus en plus strict de ce qu’on peut y faire ou non, et d’autre part de nombreux essais pour nous faire payer des services, ou de nous proposer des services payants censés être meilleurs que les gratuits, avec un succès plutôt modéré...
  Les virus aident ces initiatives à plusieurs titres : on s’habitue à payer pour avoir un service qui fonctionne bien, et on s’habitue même à l’idée que peut-être bientôt on sifflera la fin de la recréation, et qu’on coupera entièrement internet, devenu trop dangereux... Ce sera bien sûr pour le remplacer par un autre système qu’on appellera autrement et qui, lui, sera « sécurisé » et très cher...
  Réaliste ? Pessimiste ?
  ▻https://seenthis.net/messages/597905
  ►https://seenthis.net/messages/597948
  ►https://seenthis.net/messages/597997
  ▻https://seenthis.net/messages/598099
  #Ransomware #Wannacry #virus #informatique #internet
  
  Dror@sinehebdo @sinehebdo
- Elihanah @elihanah 16/05/2017
  
  Selon le WWS et Bittefender c’est la NSA qui est derrière :►http://www.wsws.org/fr/articles/2017/mai2017/gcnw-m16.shtml
  
  Elihanah @elihanah
- tbn @thibnton PUBLIC DOMAIN 18/05/2017
  
  #cyberinsécurité
  
  tbn @thibnton PUBLIC DOMAIN
- Sombre @sombre CC BY-NC-SA 23/05/2017
  
  Relevé ceci au cours de mes lectures :
  ►http://www.inaglobal.fr/numerique/article/l-internet-libre-et-gratuit-c-est-bien-fini-9725
  Depuis une dizaine d’années nous observons la montée en puissance des technologies numériques en réseau qui peuplent notre quotidien : sociabilité ordinaire, travail, divertissement, éducation ; l’ensemble de nos activités impliquant une action communicationnelle – c’est à dire la quasi-totalité de notre vie sociale – est peu à peu colonisé par des dispositifs numériques. Appareils, réseaux, services en ligne deviennent les adjuvants utiles mais aussi envahissants de notre vie personnelle et professionnelle ainsi que de notre expression publique. Or, ce processus a lieu dans une économie globalisée et dérégulée qui favorise la concentration extrême de ressources[+]. On est donc loin de l’idéal tant encensé par le passé d’un média par essence démocratique, participatif et décentralisé, un idéal présent notamment dans les discours autour de l’émergence supposée d’un « Web 2.0 »[+]. Au contraire : au cours des dernières années, l’internet est devenu un champ de compétition acharnée entre groupes sociaux, institutions politiques et entreprises multinationales pour la distribution du pouvoir sur les canaux de communication numériques. Par conséquent, la forme actuelle de l’internet ne doit rien à ces caractéristiques techniques supposément intrinsèques mais résulte des relations complexes entre acteurs dont les intérêts économiques et politiques sont à la fois puissants et antagoniques.
  Ce qui confirme les craintes formulées par @sinehebdo
  
  Sombre @sombre CC BY-NC-SA
- Sombre @sombre CC BY-NC-SA 23/05/2017
  
  Voir aussi : ▻https://seenthis.net/messages/600544
  
  Sombre @sombre CC BY-NC-SA
- Dror@sinehebdo @sinehebdo 30/05/2017
  
  #Grande-Bretagne : #Theresa_May veut créer un nouvel Internet contrôlé et réglementé
  Christian Olivier, Développez.com, le 22 mai 2017
  ▻https://seenthis.net/messages/601097
  
  Dror@sinehebdo @sinehebdo
Écrire un commentaire
e-traces @etraces ART LIBRE 13/05/2017

1

1

Leaked NSA Malware Is Helping Hijack Computers Around the World
▻https://theintercept.com/2017/05/12/the-nsas-lost-digital-weapon-is-helping-hijack-computers-around-the-wo
In mid-April, an arsenal of powerful software tools apparently designed by the NSA to infect and control Windows computers was leaked by an entity known only as the “Shadow Brokers.” Not even a whole month later, the hypothetical threat that criminals would use the tools against the general public has become real, and tens of thousands of computers worldwide are now crippled by an unknown party demanding (...)
#NSA #Microsoft #spyware #Windows #hacking #Wannacry

e-traces @etraces ART LIBRE
- schrödinger @erratic 13/05/2017
  
  aussi ►https://seenthis.net/messages/597997
  
  schrödinger @erratic
- fred1m @fredlm PUBLIC DOMAIN 15/05/2017
  
  #zero_day ; #defective_by_design ; #shadow_brokers ; #blockchain
  
  fred1m @fredlm PUBLIC DOMAIN
Écrire un commentaire
ValK. @val_k CC BY-NC-SA 13/05/2017

2

2

? Énorme #CyberAttack #Ransomware #Wannacry en cours.
Les ordinateurs de plus de 70 pays bloqués (télécoms, hôpitaux, mais aussi des ministères...) avec une demande de rançon de 300 $ en Bitcoin
NYT : ▻https://www.nytimes.com/2017/05/12/world/europe/international-cyberattack-ransomware.html?_r=0
Right Now Hospitals and other institutions across Europe, Asia and beyond were simultaneously struck on Friday by a cyberattack that locked their computer systems and demanded a ransom to restore access, leading to chaos in emergency rooms, in doctors’ offices and aboard ambulances.
More than 45,000 attacks in as many as 74 countries, including Russia, Turkey, Vietnam, the Philippines and Japan, have recorded attacks on their systems, according to Kapersky Labs, a Russian cybersecurity firm.
Hackers appear to have exploited a flaw in Microsoft’s Windows operating system first discovered by the U.S. National Security Agency. The flaw, and a tool to exploit it with malicious software, were made public in April by a hacker collective known as Shadow Brokers.
+ carte en live : ▻https://intel.malwaretech.com/WannaCrypt.html

ValK. @val_k CC BY-NC-SA
- schrödinger @erratic 13/05/2017
  
  ici aussi: ►https://seenthis.net/messages/597997
  
  schrödinger @erratic
- fred1m @fredlm PUBLIC DOMAIN 15/05/2017
  
  #zero_day
  
  fred1m @fredlm PUBLIC DOMAIN
Écrire un commentaire
Articles repérés par Hervé Le Crosnier @hlc CC BY 12/05/2017

2

2

Cyberattacks in 12 Nations Said to Use Leaked N.S.A. Hacking Tool - The New York Times
▻https://www.nytimes.com/2017/05/12/world/europe/uk-national-health-service-cyberattack.html
https://static01.nyt.com/images/2017/05/13/world/13Hack3/13Hack3-facebookJumbo.jpg
An extensive cyberattack struck computers across a wide swath of Europe and Asia on Friday, and strained the public health system in Britain, where doctors were blocked from patient files and emergency rooms were forced to divert patients.
The attack involved ransomware, a kind of malware that encrypts data and locks out the user. According to security experts, it exploited a vulnerability that was discovered and developed by the National Security Agency.
The hacking tool was leaked by a group calling itself the Shadow Brokers, which has been dumping stolen N.S.A. hacking tools online beginning last year. Microsoft rolled out a patch for the vulnerability last March, but hackers took advantage of the fact that vulnerable targets — particularly hospitals — had yet to update their systems.
The attack on the National Health Service seemed perhaps the most audacious of the attacks, because it had life-or-death implications for hospitals and ambulance services.
On social media, several images circulated showing computer screens bearing a message that the user could not enter without first paying a $300 ransom in Bitcoin. Many doctors reported that they could not retrieve their patients’ files.
#cybersécurité #ransomware #bitcoin #données_santé
- #National Security Agency
Articles repérés par Hervé Le Crosnier @hlc CC BY
- Fil @fil 12/05/2017
  
  tiens justement je lisais ça
  The Threat - Ross Anderson | Edge.org
  ▻https://www.edge.org/conversation/ross_anderson-the-threat
  “Well, there’s no real harm if the FBI goes and gets a warrant and taps John Gotti’s phone. I’m not going to lose any sleep over that.” But if the FBI can crash your car? Do you still want to give the FBI a golden backdoor key to all the computers in the world? Even if it’s kept by the NSA?
  
  Fil @fil
- fred1m @fredlm PUBLIC DOMAIN 15/05/2017
  
  Vulnérabilité Zero day — Wikipédia
  ▻https://fr.wikipedia.org/wiki/Vuln%C3%A9rabilit%C3%A9_Zero_day
  une vulnérabilité Zero day (en français : Jour zéro) est une vulnérabilité informatique n’ayant fait l’objet d’aucune publication ou n’ayant aucun correctif connu.
  #zero_day
  
  fred1m @fredlm PUBLIC DOMAIN
- fred1m @fredlm PUBLIC DOMAIN 15/05/2017
  
  Pouvez-vous faire confiance à votre ordinateur ? - Projet #GNU - Free Software Foundation
  ▻https://www.gnu.org/philosophy/can-you-trust.fr.html
  Par une stratégie qu’elles appellent « informatique de confiance » [trusted computing], de grandes sociétés de médias (entre autres du cinéma et de l’industrie du disque), ainsi que des sociétés informatiques telles que Microsoft et Intel, projettent de faire en sorte que votre ordinateur leur obéisse plutôt qu’à vous (chez #Microsoft ce stratagème est nommé « Palladium »).
  #Defective_by_Design #FSF
  
  fred1m @fredlm PUBLIC DOMAIN
- fred1m @fredlm PUBLIC DOMAIN 15/05/2017
  
  Et aussi :
  ►https://seenthis.net/messages/597948
  ►https://seenthis.net/messages/597997
  
  fred1m @fredlm PUBLIC DOMAIN
- fred1m @fredlm PUBLIC DOMAIN 15/05/2017
  
  Une attaque informatique massive frappe à travers le monde - La Libre
  ►http://www.lalibre.be/dernieres-depeches/afp/une-attaque-informatique-massive-frappe-a-travers-le-monde-5916cbd3cd7002254
  http://r1.llb.be/image/5c/5916cbd3cd70022542cbf55c.jpg
  « Si la NSA avait discuté en privé de cette faille utilisée pour attaquer des hôpitaux quand ils l’ont +découverte+, plutôt que quand elle leur a été volée, ça aurait pu être évité », a regretté sur Twitter #Edward_Snowden
  
  fred1m @fredlm PUBLIC DOMAIN
Écrire un commentaire

important spread of WannaCry (Wcry) ransomware*

/597997