Attaque "Rancongiciel" sur le bar d'a coté

Si c'est un "rend-con-giciel," c'est tout de même moindre mal !! :-p :-D :-D

erreur, j'ai répondu pour un pc.
pour mac vide tes cahes DNS.
www.wistee.fr[...]ns.html

Bonjour,
J’ai eu le soucis sur mon ipad avec blocage sur une page publicitaire.
Ça semble résolu depuis quelques minutes.

Rien à voir avec un rançongiciel qui bloque définitivement une machine en cryptant tous les fichiers (système + utilisateur). Seule une réinstalation complète du système permet de redémarrer...

Merci et pardonne moi la dureté de mon propos.
Je suis d'accord et apprécie ton explication qui rejoint mon avis ici écrit.
Sans pouvoir plus l'expliquer il paraitrait que sur certains le ou les vers vont directement et en même temps dans le processeur.
Pour info les smartphones huawei et une autre marque seraient plombés à la construction par le gvt Chinois.
Bien cordialement.

Je vois une confusion entre virus (une 'appli' qui a un but néfaste (voler des information (liste des contacts, liste des logiciels, et pire, mots de passe bancaires, demande de rançon...) et le présence d'une 'porte dérobée' (backdoor) permettant à une entreprise de gagner des informations pour leur marketing, ou à des gouvernements de contrôler le comportement des utilisateurs (contacts, contenu des messages...)
On peut TENTER de se prémunir des premiers, mais pas des seconds (sauf à n'utiliser son téléphone ou sa tablette que pour des activités anodines, ou à utiliser des fonctions complexes de cryptage)
Si je crois possible que quelques gouvernements (Chine, USA ...) utilisent des backdoors contre leurs concitoyens, je ne crois pas intéressant de recueillir des infos sur tous les citoyens du monde (hormis les hauts responsables scientifiques, économiques ou politiques à des fins d'espionnage industriel ou politique)

C'est une info Samsung? :heu:

Oui et pourtant ça y va à tout va! Excluons les ramsonware qui peuvent être assimilés à du braquage.
Et pourtant les quêteurs d'infos se retrouvent tous à la fin avec le même problème: Le traitement de l'info - problème que l'on retrouve dans la lutte anti@@@isme.
Pour l'invasion commerciale, facile, algorithmes faciles et limités en comparaison avec les réseaux dits d'intelligence.

Darwin , ça serait TRES SYMPA, pour les indigents en informatique et autres connectiques d'expliquer ce que tu voudrais transmettre, et surtout, comment EVITER d'en arriver là...
MILLE MERCIS.
Bernard

Mais.... si vous n’avez pas la fibre, comme chez moi, encore en dégroupage partiel... Tor, ce n’est même pas la peine d’essayer, tellement c’est lent... au point que la connexion sur un « simple » forum« échoue une fois sur deux !
Je suis pourtant situé à 10mn à vol d’oiseau de la place du centre historique d’une grande métropole méditerranéenne...
[NB: Pratiquement tous les autres villages de la métropole ont la fibre optique, sauf la nôtre...certainement parce que les autres villages votent « de la même couleur » que la « grande ville toute puissante » ... ]

bonsoir
un conseil de base c'est de ne pas utiliser pour votre connexion habituelle un compte ayant les droits administrateurs.
Les scripts ou autres bouts de code qui s'éxécutent à votre insu utilisent le contexte de sécurité (les droits) de votre compte. Si votre compte n'a pas les droits pour installer une appli ou crypter le disque il ne pourra pas le faire.

Cordialement
Guy

Win, je ne connais rien à Linux (mais je suppose que ce principe, somme toute logique, doit être le même)

Cordialement
Guy

Autre précaution élémentaire : sauvegarde périodique complète du disque dur sur un disque externe que vous débranchez ensuite...
Comme ça, si votre machine est infectée, vous pouvez reformater le disque et recharger la sauvegarde en ne perdant que quelques jours de travail. Si vous travaillez sur un doc important, sauvegarde sur une clé usb que vous retirez ensuite.
rappel pas branché = pas vérolable...

bjr

il existe une parade absolue , contre tous virus , cheval e Troie , ransomwar , logiciel espion ect...
cette parade s'appelle ordissimo .
brievement
ordissimo est un linux modifié et fermer (version fixe ou portable ,ou tablette ), c'est a dire qu'il est impossible de telecharger ou de modifier un logiciel , ou une application mais téléchargement d'image , de texte ,de musique ect... bien sur possible et meme si ceux si contiennent un virus , il sera inactif sur ordissimo ,par ailleurs.il est impossible d'entrer dans le systeme ,
ordissimo propose jusqu'a 2 terra octets de stockage

le parametrage automatique de la messagerie est bien pratique
tous les ordissimo dispose de webcam intégrée, de micro, d'entrée USB de lecteur DVD ou CD , d'entrer carte SD
tout est déja dans l'ordinateur a la sortie d'usine , les mises a jour gratuite se font via le serveur ordissimo .
ordissimo permet de réaliser toutes les opérations d'informatique courantes, (rédaction ou lecture de texte a différents format, retouche photo ou vidéo ou musique ect... mais ils vous sera par exemple impossible d'y mettre un logiciel de
navigation .
en cas de plantage (rare mais possible , une touche restaure l'ordi aux parametres usine ( dans ce cas ,obligation d'enregistrer tout ce que l'on veut garder sur disque externe avant d'activer cette touche )
j'utilise plusieurs ordissimo depuis plusieurs année , j'en suis tres satisfait
bemol : cher a l'achat

cdlt

Hello à tous,

Quelques remarques en vrac :

• utiliser un compte qui n'a pas de droits élevés. Certes, mais sous Linux comme sous Windows, si le bout de code vérolé se cache dans un exécutable, pour Linux il faudra faire un sudo, et on est marron, pour Windows, il faudra répondre oui, et on est marron...

• Fichier "anodin" sou Windows ou Mac (Linux, je ne sais pas) : j'utilise la version premium de MBAM depuis bientôt 2 ans. Le module anti ransomware est particulièrement bien foutu et la base mise à jour quotidiennement. Dans mon cas, le fichier, au pire, est téléchargé puis immédiatement effacé. Dans le meilleur, je n'accède même pas au site car MBAM l'a dans sa black list. La version premium est payante, mais depuis que je l'ai, j'ai viré l'ensemble de mes antivirus et jamais eu le moindre souci.

• en règle générale, toujours se méfier quand un fichier, quel que soit son type, n'est disponible que sur un site russe, chinois, ou similaire. Ou c'est de l'info particulièrement pointue et non partagée (pourquoi ?...), ou, plus probable, ça pue...

• j'en remets une petite couche pour les URL : quand ça commence par http:// on n'y va pas ! Les navigateurs actuels détectent ça très bien et demandent systématiquement confirmation. La réponse systématique doit être : NON !

• Ayez des mots passe FORTS, à TOUS les niveaux. Utilisateur PC, mail, forums, bref, partout où vous avez un compte en ligne. Fort, c'est un minimum de 10 caractères comprenant minuscules, majuscules, chiffres et caractères spéciaux.

• Enfin, une règle de bon sens... Regardez où vous mettez votre souris. Si vous avez un doute sur le site, c'est que vous n'avez rien à y faire.

Pour ce qui est de la politique de sauvegarde, tout a été dit plus haut.

Très bien tout çà! Sans oublier que certains se croyant à l'abri d'un blog, d'un forum, d'un antivirus se croient investis du droit de se comporter en dégueulasse. Ceux là ne sont pas à l'abri d'une contre attaque du harcelé. Pas la peine pour lui d'être un surdoué du clavier, juste "frapper" à la bonne porte avec un peu de liquidités bien sur. Comme quoi...

Attention à ne pas baisser sa garde sous prétexte que "j'ai un mac, il ne peut rien arriver" :/

Les malwares sur Mac existent, les virus aussi. Toujours rester prudent !

Bonjour,
Ce que tu décris ressemble beaucoup à un "adware".
Si tu vas sur un site et qu'une page de Pub pour un jeu, ou toute autre page apparaît, il y a des chances pour que ce soit un adware qui pollue Safari.
Si tu as visité le site qui te propose de "nettoyer ton mac", il y a des chances qu'un adware ait été implanté sur ta machine.
MasOs étant un système basé sur Unix (Linux), il ne peut pas faire des dégâts dans tes applications ou ton système (à moins que tu l'autorise en donnant le code administrateur).
Par contre, ces "adware" sont assez embêtants à éliminer... et les purges de safari n'y font rien.
Les antivirus les reconnaissent rarement, il faut chercher sur internet une application ad hoc qui fera le boulot, personnellement, j'ai utilisé "adwaremedic" avec succès:
www.adwaremedic.com[...]dex.php

Voilà

Bonjour,
je ne participe pas beaucoup au forum, mais comme ce sujet est mon domaine, je voulais clarifier deux ou trois point :
- TOR ne vous protege pas des virus, son principal avantage est de rendre l'utilisateur (plus ou moins) intracable. Typiquement, si on veut se livrer a des activites illegales en lignes, sans que l'on puisse connaitre son identite, alors on utilise TOR. Meme dans ce cas, si connexion a un site non crypte, la connexion peut etre espionnee, seul l'identite (l'IP) de l'auteur est invisible. ce qui veut dire que si vous vous contacter a HeO via TOR il est facile d'obtenir votre usernam et mot de passe. Pire, TOR fait passer votre connexion par un "exit node" (c'est le dernier ordinateur qui se connecte a HeO). Rien ne guarantit (et pour cause !) que l'exit node n'espionne pas les connections en transit.

version courte : n'utilisez pas TOR si vous ne savez pas ce que vous faites. Se connecter via TOR a un site non httpS expose vos donnees.

• les antivirus essayes de detecter les PDFs "weaponized", MAIS, c'est un jeu du chat et de la sourie: le plus souvent vous serez infecte par un exploit 0 day que l'antivirus ne sait pas encore contrer

Ma strategie personelle :
-pas d'antivirus (cela prend des resources), windows defender fait un job tout a fait correcte.
- toute donnee presente sur un disque dur connecte est susceptible d'etre crypte : faire des sauvegardes regulieres de ce a quoi vous tenez
- tous les sites sont susceptible d'etre compromis, mais certains ont une securite accru : j'ai trois mot de passes : email, site critiques, site lambda.
- tous ce que vous mettez en lignes peut etre espionne : cela peut etre sur votre propre ordinateur (voir la derniere version de rowhammer), sur la connection (man in the middle), ou sur le serveur. Pensez y.
- une machine virtuelle est une facon facile d'avoir un PC jetable pour consulter des sites sensibles : HyperV sous windows permet de creer une machine virtuelle tres rapidement. Si elle devait etre compromise, les degats sont circonscrit a la machine virtuelle.