Coronavirus- Covid-19 version informatique

[Parisien_entraide]

CORONAVIRUS et informatique (Pour rappel le terme COVID-19, c'est la maladie : "Coronavirus disease 2019")

Umbrella corporation.jpg

Je ne vais évidemment pas aborder le sujet de l'infection virale dont il est question actuellement et qui affecte l'être humain, mais des variantes informatiques qui émanent de personnes malveillantes qui profitent de ce qui se passe pour infecter votre ordinateur

Cela a déjà commencé en février, mais le sujet n'avait pas été abordé car ces personnes ciblent en priorité les pays touchées par l'infection

En France en ce mois de mars 2020, nous avons franchi un cap avec l'infection (celle du virus biologique) donc la France est et sera une cible obligatoirement
Ils suivent les réseaux d'actualité, les forums, réseaux sociaux, analysent les craintes, les besoins et s'adaptent

Corona discussions.jpg

Ces personnes cherchent à exploiter les craintes des gens, mais aussi la naîveté et méconnaissance en propageant des logiciels malveillants
En général, l'infection se propage par le biais de courriers électroniques frauduleux (phishing)

Ce n'est pas nouveau car il est toujours recommandé de se méfier des e-mails qui sont directement liés à des événements actuels

Corona Graph phishing.jpg

Concernant la naîveté et méconnaissance juste pour l'exemple :

Se rappeler que 16% des gens se demandent si le virus coronavirus est diffusé par... la bière Corona (voir 2ème partie à ce sujet)
D'autres appellent le samu parce qu'ils ont mangé Chinois ou reçu un colis Amazon de Chine ou via Wish, ...
Il a même été vu des appels de chirurgien dentiste qui après avoir soigné des Chinois a appelé le 15 alors que pour la petite histoire ces Chinois n'avaient pas été en Chine depuis plus de 10 ans ni en contact avec des gens revenant des pays à risque.
Vu à Strasbourg (chaîne TV) : "Avant on buvait du Schnaps et on n’avait jamais rien !", assure une personne âgée dans la file d'une pharmacie

Pour les craintes, cela est difficilement gérable car la peur et les actes qui en découlent dominent le raisonnement
A petite échelle on voit l'effet dans les supermarchés avec le papier toilette (mimétisme doublé d'égocentrisme, ...)

Les sujets peuvent être divers et variés :

- Comment se protéger du Coronavirus ?
- Des conseils et recommandations présentés comme émanant d'un site "officiel" comme celui du Ministère de la santé, de l'OMS,

Ex des cibles américaines et britanniques en, Asie, où il a été usurpé l'identité de responsables et de virologues des "Centers for Disease Control and Prevention (CDC) "des États-Unis, en alertant leurs victimes
potentielles d'infections dans leur région et en fournissant des "mesures de sécurité".


- Des alertes de confinement, suite à une épidémie qui se transforme en pandémie
- Des liens de site vendant des protections (masques par ex) pas chers (vu que les prix ont augmenté d'un facteur X10 et plus par ex sur Amazon)
- Des "recettes" de protection médicamenteuses
- Faux sites d'informations (carte mondiale de propagation par ex)
- Faux site flirtant sur les fake news et théories du complot (Logo du labo P4 de Wu han, Raccoon City, Umbrella Corporation)
- Des liens sur des sites pharmaceutiques "douteux" (le lien en lui même "peut" n'être pas obligatoirement infectieux mais l'arnaque peut se situer au moment du paiement)
etc (liste non exhaustive, car ces gens ont toujours de l'imagination pour appâter leurs cibles)


Par exemple les auteurs d'EMOTET

Corona Emotet Secunews.jpg

https://fr.malwarebytes.com/emotet/
https://www.malekal.com/trojan-banker-b ... -bancaire/

utilisent la crise sanitaire liée à l’épidémie de coronavirus en Chine et comme le coronavirus de Wuhan (2019-nCoV) domine l’actualité, il n’est pas surprenant que les cybercriminels cherchent à s’y greffer pour propager leurs logiciels malveillants (malware).


Les chercheurs en sécurité ont découvert une campagne d’e-mails active fournissant des pièces jointes Word compromises, qui contiennent soi-disant des informations sur l’épidémie et diverses mesures à prendre pour s’en prévenir.

2020-03-14_115145.jpg

Emotet est apparu tout d’abord en tant que trojan (cheval de Troie) bancaire, mais ses capacités ont été améliorées au fil du temps.
Désormais, il fonctionne également comme téléchargeur et peut également déployer d’autres charges utiles ou transformer des systèmes infectés en composant de botnet (réseau d’appareils zombies).
De tels réseaux de botnet peuvent être loués à d’autres cybercriminels, pour des ransomwares ou des attaques DDoS, par exemple.

L’ouverture du document Word dans un environnement où les macros sont activées déclenche un script PowerShell qui récupère un téléchargeur Emotet.

Même avec les macros désactivées, les utilisateurs recevraient toujours une notification pour permettre aux macros de voir correctement le document.

https://www.malekal.com/virus-office-word-excel/


Dans les infections ont donc été détectés Emotet et le voleur d'informations (stealer) AZORult, mais aussi le Keylogger agentTesla et le NanoCore RAT (cheval de trois d'accès à distance), qui peuvent tous voler des informations personnelles,
y compris des informations financières.
Un RAT (Cheval de Troie d'accès à distance) pour rappel est utilisé pour voler des frappes clavier

A été détecté par ex le fichier vérolé : CoronaVirusSafetyMeasures_pdf.exe

Coroan attaque.jpg

Le malware gagnera également en persistance sur le périphérique infecté en ajoutant une clé de registre de démarrage dans HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce qui lui permet de
se redémarrer après le redémarrage de l'ordinateur.

Après avoir configuré tout ce dont il a besoin à des fins malveillantes, le RAT commencera à enregistrer les frappes de l'utilisateur et à les stocker dans un fichier log.dat dans le dossier %AppData%\Local\Temp\onedriv .

Cotrona process attack2304.jpg

Exemple de ce mois de mars avec un ransomware :

Le rançongiciel concerné était Netwalker, aussi connu sous le nom MailTo, découvert l’an dernier. Contrairement à d’autres rançongiciels populaires, comme Maze ou Ryuk, qui restent en sommeil dans le système
jusqu’au moment le plus opportun, Netwalker chiffre les données dès qu’il est déployé.


une invitation à ouvrir un document, détaillant en l'occurrence la réponse des autorités du pays face à la pandémie.


Découvert par la MalwareHunterTeam la semaine dernière et détaillé par Shai Alfasi, chercheur en cybersécurité chez Reason Labs, ce virus vise spécifiquement les internautes qui recherchent des données
cartographiques sur l'épidémie Covid-19 sur Internet. Lorsqu'ils tombent sur la page vérolée, via un moteur de recherche, les personnes sont invitées à télécharger une carte pour la lancer depuis Windows.

Effectivement, un double-clic sur le fichier affiche bel et bien une carte en temps réel des infections et des décès à travers la planète, sauf que dans le même temps, cela lance l'installation du malware, capable de collecter les informations stockées dans le navigateur, comme les cookies, l'historique de navigation, mais aussi les identifiants et les mots de passe. Fort de ces données, les hackers peuvent
ensuite se connecter à votre place à votre banque, Facebook ou encore votre boîte e-mail.

https://blog.reasonsecurity.com/2020/03 ... is-report/

Et ce ne serait qu'une partie des dommages causés par ce malware puisqu'il modifie des fichiers systèmes et peut servir de porte d'entrée pour d'autres logiciels malveillants.
La bonne nouvelle, c'est que depuis sa découverte le 9 mars, de nombreux éditeurs d'antivirus l'ont intégré dans leur base virale et sont capables de l'éliminer. Pourquoi ? Tout simplement parce qu'il se base sur un malware apparu en 2016.

https://www.virustotal.com/gui/file/2b3 ... /detection


Pour rappel, le VRAI site est : https://coronavirus.jhu.edu/map.html

2020-03-14_115540.jpg

mais on peut le retrouver ici également (derrière on a arcgis.com)

https://gisanddata.maps.arcgis.com/apps ... 7b48e9ecf6

ou ici

https://ncov2019.live/data

Ce dernier lien est le site d'un étudiant américain qui donne des informations sur l’évolution du Covid-19 en s’appuyant sur des données provenant de différentes sources telles que l’OMS, les Centres pour le contrôle et la prévention des maladies, de même que les services de santé locaux. Il peut ainsi donner l’évolution du nombre de personnes touchées par la maladie toutes les 10 minutes (ce site lui prend 6h par jour)
On peut également voir le nombre de personnes qui sont guéries du coronavirus, ce qui permet d’avoir un tableau plus nuancé de la situation.


Autre variante :

L'application Corona-virus-Map.com.exe affole les moteurs antivirus sur VirusTotal et pour un malware ciblant les ordinateurs Windows. Un chercheur en cybersécurité de Reason Labs a analysé une menace AZORult.

"Breaking: New malware weaponizes coronavirus map applications to steal user credentials.
Full ReasonLabs threat analysis report >> https://t.co/009oWe4udV#coronavirus #CyberSecurity #CoronavirusOutbreak #Corona
— Reason Labs (@LabsReason) March 9, 2020"

AZORult circule depuis plusieurs années.
Ce malware est notamment en vente sur des forums cybercriminels russes. Il appartient à une famille de malwares pour le vol de données des utilisateurs, parmi d'autres choses.
Reason Labs écrit qu'il existe également une variante de AZORult afin de créer un nouveau compte administrateur caché sur une machine infectée dans le but d'autoriser des connexions RDP (Remote Desktop Protocol).
Malwarebytes Labs avait déjà alerté au sujet de AZORult et un site prétextant montrer les cas de coronavirus Covid-19 sur une carte.

Pour tromper leur monde, les cybercriminels surfent sur la carte légitime - et " saine " - proposée en ligne par l'université Johns-Hopkins (lien évoqué ci-dessus).


Dans "la vraie vie" les escrocs profitent également de l'actualité :

Le mercredi 4 mars, les gendarmes de la brigade de VILLEGOUGE sont intervenus à LUGON ET L'ILE DU CARNAY pour du démarchage à domicile d'un faux employé communal proposant de désinfecter les habitations
suite à l'épidémie de Coronavirus.
Ce type de démarchage permet à ces escrocs de rentrer dans votre domicile, de vérifier la présence d'objets de valeurs ou la présence d'un système d'alarme et/ou de réaliser, s'ils en ont l'occasion, "un vol par ruse".
Le ou les auteurs sont généralement vêtus de manière soignée et adaptée à la fonction qu'ils prétendent détenir.

Le phénomène n'est pas nouveau, car la cible est souvent les personnes agées, et ces faux démarcheurs avant l'apparition du virus étaient les mêmes qui se faisaient passer pour de faux policiers, employés du gaz etc
Ils se sont juste adaptés

https://www.facebook.com/gendarmerie.de ... =3&theater

[Parisien_entraide]

Concernant les théories qui sont apparues sur le net au sujet du logo ressemblant à celui des films et jeux "Résident Evil" que j'ai inséré en début du précédent article (c'était volontaire pour aborder le sujet)

ruilan.jpg

LES FAITS :

Dans la série de films "Résident Evil" on lit dans le synopsis commun ; "Dans un grand laboratoire pharmaceutique souterrain de l'entreprise multinationale Umbrella Corporation, un virus est volontairement libéré. Le bâtiment est alors mis en quarantaine puis les scientifiques y travaillant sont assassinés."


CE QUE L'ON TROUVE SUR INTERNET

Des théories indiquant que le labo P4 situé à Wu Han a le même logo que la sté du film Umbrella Corporation


Les faits :

Comme toute fake news, et théorie du complot, il existe une part de vérité
En plus pour qu'il y ait des complotistes il faut.. des comploteurs :-)

Le logo n'a pas été ajouté via photoshop, et le laboratoire existe bien
(Il faut savoir que nombre de stés de bio technologie en Asie ont ce logo)

wu han.jpg

MAIS ! Il s'agit de la sté de biotechnologie chinoise Shanghai Ruilan Bao Hu San Biotech Limited qui... est située à 800 km de Wuhan, l'épicentre du coronavirus, nommé d'après la ville

Le site avait disparu, ce qui avait amené de la suspicion, et pour bien mettre en avant que les autorités faisaient tout pour faire disparaître l'info, était mis en avait un lien avec archive.org

https://web.archive.org/web/20190619035 ... b/513.html

En fait le site à juste changé de nom: http://www.ruiblue.com/



La société de biotechnologie située à Wuhan http://healthcare-biotech.com/index.php ... id-12.html

http://english.whiov.cas.cn/ne/201801/t ... 89133.html


Le logo du labo de Wu han est différent :

2020-03-14_132613.jpg

Adresse: n ° 44 Xiaohongshanzhong District, Wuchang District, Wuhan City, Hubei Province Code postal: 430071 Courriel: [email protected]
Site Web http://www.whiov.cas.cn/

A savoir : Le Medcare Skin Centre in Ho Chi Minh, Vietnam avait le même logo et les memes couleurs que Umbrella corporation. Ils ont changé de logo depuis
https://www.kotaku.co.uk/2017/06/05/vie ... -game-logo


Avec Google Maps (Sté de Bioechnologie à WUHAN)

https://www.google.com/maps/place/Wuhan ... 8537?hl=en

Idem mais une autre vue qui situe l'emplacement du marché aux fruits de mer qui couvre 5 ha (à comparer en distance avec le labo P4)

https://www.google.fr/maps/place/Wuhan+ ... 4.2616875


Un article sur ce labo P4 (pour "pathogène de classe 4", consacré à l’étude de certains virus particulièrement dangereux)

https://www.nature.com/news/inside-the- ... ns-1.21487

La France a bien participé à la conception de ce laboratoire P4

https://www.gouvernement.fr/sites/defau ... que_p4.pdf

2020-03-14_123105.jpg

Le P4 de Wuhan, est donc bien le fruit d'une étroite coopération franco-chinoise, et est du même modèle que celui de l'Inserm à Lyon, considéré comme l'un des meilleurs du monde

Ensuite concernant la possible "fuite" du virus s'échappant du laboratoire P4

https://www.20minutes.fr/monde/2707987- ... eur-virale


L'ANAGRAMME :


Il est dit aussi que corona est l'anagramme de Racoon nom de la ville dans laquelle Umbrella Corporation est située (l'orthographe avec un seul "c" est acceptée pour le raton laveur) MAIS En fait le nom de la ville dans Resident Evil est «Raccoon City».


Si quelqu'un lit le mandarin, il pourra infirmer ou confirmer également que :

Les cinq caractères mandarin sous le logo de la société de biotechnologie se lisent «Ruilan Baohushan» ou «Ruilan Safety Umbrella»

______________________________________

Extrait d'un article du point :

Comment distinguer entre la recherche d’un complot possible, et une théorie complotiste ?


Par les indices.

Lorsqu’il existe des indices qui laissent supposer qu’un complot est derrière une affaire, il est légitime de se poser des questions et d’enquêter.

Lorsqu’il n’existe aucun indice, aucun doute raisonnable, aucune zone d’ombre, aucun début de fait douteux pour supposer qu’un complot est à l’origine d’une affaire, alors il s’agit de complotisme, de théories complotistes fumeuses.

La prochaine fois que vous serez tenté de suspecter un complot, posez-vous les bonnes questions :

Est-ce qu’il y a des éléments suspects dans le narratif officiel ?

Et non pas : j’ai décidé de ne pas y croire, voyons si je peux trouver des arguments pour soutenir mon préjugé.

[Malekal_morte]

Les attaques informatiques ont toujours joué sur l'actualité.
Le vers Storm le faisait beaucoup, il était d'ailleurs né après une campagne de mail malveillante à la suite de la tempête de 2007.
=> viewtopic.php?f=33&t=4195

Pour ce qui est du complot, c'est rigolo.
Mais c'est pourtant simple de comprendre qu'il s'agit d'un complot russe.
Puisqu'on appelle cela un virusse... Si c'était un complot américain, ce serait un viUS.
halala \o

[Parisien_entraide]

Il y a aussi derrière les attaques informatiques, le souhait de faire tomber l'économie et jouer le rôle d'accélérateur pendant cette période de crise

Pour les particuliers, l'infection est avant tout un facteur de stress (surtout si bloqué en quarantaine chez soi) et le stress affaibli l'organisme qui devient plus réceptif aux infections (biologiques)car dminuant les défenses immunitaires (le fait de regarder BFM TV en continu aussi :-)
Alors entre le vol des données (surtout login et mot de passe sur des sites sensibles), les ransomwares avec perte de données précieuses (les gens ne font pas de sauvegardes régulières) etc, cela ne peut qu'ajouter du stress ...au stress du fait de la situation actuelle liée au coronavirus

Pour les sociétés, si on prend l'affaire Maze et l'attaque sur Bouygues Télécom, je cite :

"Maze, la motivation boursière a été exprimée dans une discussion effectuée dans un espace privé. « We are uploading more leaked data of the Bouygues Construction and we are preparing to send more to the nasdaq. » (Nous sommes en train de télécharger d’autres données de Bouygues Construction qui ont fait l’objet de fuites et nous nous préparons à en envoyer d’autres au Nasdaq.)
Affirme-t-il le 6 mars 2020. Nous allons essayé de perturber les actions nous-mêmes."

Là outre les classiques ransomwares, il a été vu des hôpitaux attaqués avec ces phishing au coronavirus, et liés à du ransomware / rançongiciel chiffreur de fichiers.
Les conséquences peuvent être terrible en cas de pandémie

Chiffre d'u assureur (concerne surtout celles qui ne disposent pas de sauvegardes récentes) ; En moyenne, 80% des entreprises ayant perdues leurs données informatiques suite à une cyberattaque font faillite dans les 12 mois.

L'affaire avec la bière du même nom est significative de ce qui peut en plus amplifier
De 16% sur un autre sondage avec la bonne question c'est passé à 38% sur 737 sondés mais...

https://www.theatlantic.com/ideas/archi ... ll/607240/

38% des Américains buveurs de bière n'achèteraient plus de bière Corona, en aucune circonstance maintenant
Parmi ceux qui ont dit qu'ils buvaient habituellement de la Corona, seulement 4% ont dit qu'ils arrêteraient de boire de la Corona, mais 14% ont dit qu'ils ne commanderaient pas du Corona dans un lieu public
16 pour cent des Américains buveurs de bière étaient indécis quant à savoir si la bière Corona était liée au coronavirus

Les media n'ont retenu que le chiffre de 38% (surtout aux USA avec CNN etc)

On est bien là dans un aspect de terrorisme économique, de destruction et les medias n'aident pas
Quant à savoir qui est derrière... (il y aurait de quoi écrire des pages mais des notions de géopolitique etc sont la base)

[Parisien_entraide]

Et pour en revenir aux site fiables :

https://www.gouvernement.fr/info-coronavirus
https://www.santepubliquefrance.fr/mala ... e-et-monde
https://www.who.int/fr/emergencies/dise ... for-public

Les fausses rumeurs

https://www.who.int/fr/emergencies/dise ... th-busters
https://www.lemonde.fr/les-decodeurs/ar ... 55770.html

Carte mondiale :
https://ncov2019.live/data
Ce lien est le site d'un étudiant américain qui donne des informations sur l’évolution du Covid-19 en s’appuyant sur des données provenant de différentes sources telles que l’OMS, les Centres pour le contrôle et la prévention des maladies, de même que les services de santé locaux. Il peut ainsi donner l’évolution du nombre de personnes touchées par la maladie toutes les 10 minutes (ce site lui prend 6h par jour)
On peut également voir le nombre de personnes qui sont guéries du coronavirus, ce qui permet d’avoir un tableau plus nuancé de la situation.

Axée France

https://mapthenews.maps.arcgis.com/apps ... 61689e2887

Via Bing

https://www.bing.com/covid?ref=share

[Malekal_morte]

Ma mère m'a parlé d'une vidéo d'un medium qui avait vu la fuite du virus depuis le laboratoire à Wuhan \o \o

[Parisien_entraide]

Tu as cela aussi.. Là par contre personne n'a abordé le sujet dans les fake news (j'attends :-)

Livre sorti en 2005

CIA 1.jpg

CIA 2.jpg

[Malekal_morte]

Il n'est pas assez mortel celui-ci pour que cela arrive (mouvement de population, etc).

[Parisien_entraide]

En tous les cas cela met surtout en avant que vu qu'il y a des situations prévues, il y a des scénarios de solutions qu'il suffit juste de mettre en oeuvre lorsque cela se passe
Le soucis c'est que vient se greffer là dessus les pertes acceptables, l'économie et l'incompétence que je trouve de plus en plus présente (et pas qu'au gouvernement)

[Parisien_entraide]

Ah tiens cela commence à sortir un peu partout

https://www.youtube.com/watch?v=WaZu8KLNWI8

Où ca parle de cela :

https://patentimages.storage.googleapis ... 4829B1.pdf

et pourtant ce n'est pas nouveau mais ca se répand sur facebook (normal)
Sauf que lui et "son équipe de 5 personnes" qui "a bossé d'arrache pied" n'ont rien compris et mélangent tout

Sa présentation est bien structurée, avec de vrais éléments, (le mari d'Agnès Buzyn, PDG de l'Inserm), la présentation du labo P4, une histoire de chauve souris (celle de Bigard ;-)
Mais après cela part en vrille, où il parle de Conoravirus avec 2 souches et s'en étonne (sauf que le coronavirus englobe une douzaine de virus différents et ils ne sont pas tous mortels pour l'homme)
Il ne sait pas que les virus sont brevetés pour qu'on puisse les identifier, et que le document porte... sur une méthode de test du coronavirus (sauf erreur celui du poulet)

[Malekal_morte]

Ta vidéo Youtube a été retirée.
Je pense que les plateformes font un peu plus attention sur le contenu concernant ce thème...
Ce qui n'est pas plus mal.

[Parisien_entraide]

Heureusement que cela a été retirée :-)

J'ai vu hier après midi que cela commençait à être démonté par différents media au point que l'institut pasteur a été obligé de se justifier.

Dire qu'ils s'y sont mis à 6 pour faire les recherches et video... Ils auraient mieux fait de continuer l'école après le CP, où ils auraient appris à réfléchir, et avoir des notions de base ne serait ce qu'en biologie pour comprendre les choses ou à apprendre à se documenter