TechDays Paris 2012 : Chuck Morris n'a pas peur des malwares, ce sont les malwares qui ont peur de Chuck Morris

 Speakers: Pascal Sauliere, Arnaud Lheureux, Stanislas Quastana et Cyril Voisin

Cette session a pour but de présenter les grands risques présents sur Internet aujourd’hui, aussi bien pour les particuliers que les entreprises.

Arnaques classiques

Le marché des “arnaques” se déplacent de plus en plus sur les réseaux sociaux (comme les buzz sur FaceBook), mais les arnaques les plus classiques continuent de circuler avec les messages ayant des approches jouant sur les sentiments humains :

• Cupidité et avidité
• Peur et inquiétude
• …

La règle de base à retenir dans toutes ces situations : “Quand c’est trop beau pour être vrai, c’est forcément faux”

Hameçonnage

Toute une démonstration a été faite afin de montrer le niveau de simplicité dans la mise en place des sites de phishing

Le tout est basé sur des rootkits don’t un exemple de mise en place a été montré via une copie du site de la poste afin de récupérer le login/password de l’utilisateur

Les Exploits

Une présentation a été donnée de la logique utilisée par les Exploits afin d’installer sur les postes d’utilisateurs des logiciels malveillants (SPAM, Troyens, …)

Et un exemple de fichier utilisant des failles connues, mais non patchées, notamment les failles sur les fichiers PDF et les autres très connues (comme par exemple Conficker)

Ainsi qu’une plus récente ayant fait un buzz dans les médias par son nom facilement associable : DUQU

Kits d’exploit

La présentation a ensuite présenté la notion financière de ce marché avec la vente de Kit d’exploits

Et des réseaux de BotNets

Les outils de lutte

La présentation montre alors les outils de Microsoft disponibles sur le marché

Ainsi qu’un outil plus risqué :

---

Conclusion

Avec un rythme soutenu et un style original, ce fut une session totalement déjantée tout en restant extrèmement didactique. Beaucoup d’informations ont été données afin de bien comprendre la façe sombre d'Internet.

Romelard Fabrice [MVP]