Les RANSOMWARES : "NIEUNIEU les méchants cyberpirates pas gentils"

Le 13 décembre 2022 à 04:33:16 :

Le 13 décembre 2022 à 04:30:30 :

Le 13 décembre 2022 à 04:20:25 :
Les GOLEMS qui se sensibilisent aux phishing :
- Le site doit être HTTPShttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
- Attention aux fautes d'orthographehttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
- Vérifiez l'email (ça ne parle même pas de DKIM)https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Il n'y a qu'un seul truc d'important, l'URL et un navigateur qui ne prend pas en charge les caractères IDN mais non, à la limite un détailhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le nom de domaine du mail est falscifiable dans 99% des cas ( Absence de DMARC).

Le meilleur moyen de reconnaître un phishing c'est de comprendre le BUT du mail.

Si celui-ci cherche à vous faire télécharger un fichier ou vous authentifier c'est poubelle.

Oui c'est vrai, DKIM est peu utilisé en plus de çahttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
De toute façon de où tu télécharges un binaire par email ou un lien douteux ? Il faut être débile pour ça, sur mon container que j'utilise habituellement je n'ai que des logiciels populaires, les signatures sont vérifiées et les mises à jour bloquéeshttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Mmh mise à jour bloqué c'est pas positif d'un point de vue sécu.

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Mmh mise à jour bloqué c'est pas positif d'un point de vue sécu.

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Si c'est positif car quand quelqu'un s'introduira sur les serveurs ou compromettra les PC des admins de Notepad++ ou Filezilla et uploadera un virus signé en tant que mise à jour, je n'ai pas envie de l'attraper comme un con, encore moins avec les droits administrateurhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Donc je fais les mises à jour moi-même, en m'assurant qu'il n'y ait pas un scandale qui va éclater 6h plus tardhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le 13 décembre 2022 à 04:40:44 :

Le 13 décembre 2022 à 04:35:58 :
C'est quoi ta sécurité ? "Et bien je regarde sur le réseau si je comprends pas un truc, c'est que c'est louche..."https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Hahaha oui c'est pas si simple.

Si tu veux t'amuser tu peux monter un ELK et même là ça restera pas ouf ta détection

ce qu'il faut c'est connaitre son PC comme si t'étais un militaire avec son FAMAS, savoir le démonter et le remonter, son début et sa fin. Si un truc est louche, là tu saishttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le 13 décembre 2022 à 04:43:26 :

Mmh mise à jour bloqué c'est pas positif d'un point de vue sécu.

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Si c'est positif car quand quelqu'un s'introduira sur les serveurs ou compromettra les PC des admins de Notepad++ ou Filezilla et uploadera un virus signé en tant que mise à jour, je n'ai pas envie de l'attraper comme un con, encore moins avec les droits administrateurhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Donc je fais les mises à jour moi-même, en m'assurant qu'il n'y ait pas un scandale qui va éclater 6h plus tardhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Internet c'est amusant on vous a dithttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Alors convaincu qu'il faut de la discipline dans la vie en communauté pour vivre en paix ?https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le 13 décembre 2022 à 04:38:56 :

Le 13 décembre 2022 à 04:35:58 :
C'est quoi ta sécurité ? "Et bien je regarde sur le réseau si je comprends pas un truc, c'est que c'est louche..."https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Non ce n'est pas une sécurité infaillible de vérifier le réseau, mais je le fais de temps en temps et si le container est compromis j'ai juste à switch sur un autre et prendre les mesures appropriéeshttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Mais ça n'arriverait probablement pas et je peux aussi garder des dump de la mémoirehttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Ça sert à rien honnêtement, sauf si tu as une seule machine et encore.

Tu peux faire un netstat pour vérifier vite fait si tu as pas un vpn de monter mais ça garantie rien.

Si tu veux être safe tu peux commencer à monter un firewall et ne filtre que les flux que tu utilises c'est un bon début.

Ensuite niveau détection ça va être très compliqué sans ressources mais tu peux t'amuser sur du ELK ou splunk et commencer a mettre en place de petites alertes firewall comme des volumes téléchargements/upload trop important

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Détection du port 22/389 et des flux dns qui ne vont pas sur ton dans habituel

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Le 13 décembre 2022 à 04:45:12 :

Le 13 décembre 2022 à 04:38:56 :

Le 13 décembre 2022 à 04:35:58 :
C'est quoi ta sécurité ? "Et bien je regarde sur le réseau si je comprends pas un truc, c'est que c'est louche..."https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Non ce n'est pas une sécurité infaillible de vérifier le réseau, mais je le fais de temps en temps et si le container est compromis j'ai juste à switch sur un autre et prendre les mesures appropriéeshttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Mais ça n'arriverait probablement pas et je peux aussi garder des dump de la mémoirehttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Ça sert à rien honnêtement, sauf si tu as une seule machine et encore.

Tu peux faire un netstat pour vérifier vite fait si tu as pas un vpn de monter mais ça garantie rien.

Si tu veux être safe tu peux commencer à monter un firewall et ne filtre que les flux que tu utilises c'est un bon début.

Ensuite niveau détection ça va être très compliqué sans ressources mais tu peux t'amuser sur du ELK ou splunk et commencer a mettre en place de petites alertes firewall comme des volumes téléchargements/upload trop important

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

thissouhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le 13 décembre 2022 à 04:43:39 :

Le 13 décembre 2022 à 04:40:44 :

Le 13 décembre 2022 à 04:35:58 :
C'est quoi ta sécurité ? "Et bien je regarde sur le réseau si je comprends pas un truc, c'est que c'est louche..."https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Hahaha oui c'est pas si simple.

Si tu veux t'amuser tu peux monter un ELK et même là ça restera pas ouf ta détection

ce qu'il faut c'est connaitre son PC comme si t'étais un militaire avec son FAMAS, savoir le démonter et le remonter, son début et sa fin. Si un truc est louche, là tu saishttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Qu'est-ce que tu racontes AYAAAhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Sécuriser son PC à 100% c'est une chimière, si tu veux être safe, t'es bien plus safe en compartimentant ne serait-ce que dans le doute, si tu veux t'assurer que ton système (VM par exemple) que t'utilises au quotidien (possibilité de tomber sur des zero-days) n'est pas compromis il faut analyser en permanence la mémoire et le registre du processeur à la recherche du moindre truc louche, un parcours du combattanthttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Ferme la Antoine, arrête de faire le mec qui sait tout

Tu vas encore supprimer parce quon te met le nez dans le caca

Le 13 décembre 2022 à 04:45:04 :

Le 13 décembre 2022 à 04:43:26 :

Mmh mise à jour bloqué c'est pas positif d'un point de vue sécu.

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Si c'est positif car quand quelqu'un s'introduira sur les serveurs ou compromettra les PC des admins de Notepad++ ou Filezilla et uploadera un virus signé en tant que mise à jour, je n'ai pas envie de l'attraper comme un con, encore moins avec les droits administrateurhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Donc je fais les mises à jour moi-même, en m'assurant qu'il n'y ait pas un scandale qui va éclater 6h plus tardhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Internet c'est amusant on vous a dithttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Alors convaincu qu'il faut de la discipline dans la vie en communauté pour vivre en paix ?https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Non, c'est le jeu, tu crois que ça va changer quelque chose des règles de discipline ?https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Concentre-toi plutôt sur la protection des systèmeshttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Sur Internet l'anonymat est roihttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le 13 décembre 2022 à 04:46:40 :

Le 13 décembre 2022 à 04:43:39 :

Le 13 décembre 2022 à 04:40:44 :

Le 13 décembre 2022 à 04:35:58 :
C'est quoi ta sécurité ? "Et bien je regarde sur le réseau si je comprends pas un truc, c'est que c'est louche..."https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Hahaha oui c'est pas si simple.

Si tu veux t'amuser tu peux monter un ELK et même là ça restera pas ouf ta détection

ce qu'il faut c'est connaitre son PC comme si t'étais un militaire avec son FAMAS, savoir le démonter et le remonter, son début et sa fin. Si un truc est louche, là tu saishttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Qu'est-ce que tu racontes AYAAAhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Sécuriser son PC à 100% c'est une chimière, si tu veux être safe, t'es bien plus safe en compartimentant, si tu veux t'assurer que ton système (VM par exemple) que t'utilises au quotidien n'est pas compromis il faut analyser en permanence la mémoire et le registre du processeur à la recherche du moindre truc louche, un parcours du combattanthttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Tu allumes ton pc et tu comprends comme un autiste chaque étape dans son allumagehttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Tu fais la même chose quand il est actif et quand il s'éteinthttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Tu surveilles avec un programme la différence de valeurshttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le 13 décembre 2022 à 04:48:58 :

Le 13 décembre 2022 à 04:45:04 :

Le 13 décembre 2022 à 04:43:26 :

Mmh mise à jour bloqué c'est pas positif d'un point de vue sécu.

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Si c'est positif car quand quelqu'un s'introduira sur les serveurs ou compromettra les PC des admins de Notepad++ ou Filezilla et uploadera un virus signé en tant que mise à jour, je n'ai pas envie de l'attraper comme un con, encore moins avec les droits administrateurhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Donc je fais les mises à jour moi-même, en m'assurant qu'il n'y ait pas un scandale qui va éclater 6h plus tardhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Internet c'est amusant on vous a dithttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Alors convaincu qu'il faut de la discipline dans la vie en communauté pour vivre en paix ?https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Non, c'est le jeu, tu crois que ça va changer quelque chose des règles de discipline ?https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Concentre-toi plutôt sur la protection des systèmeshttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Sur Internet l'anonymat est roihttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

T'es qu'un poisson dans l'eauhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le 13 décembre 2022 à 04:43:26 :

Mmh mise à jour bloqué c'est pas positif d'un point de vue sécu.

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Si c'est positif car quand quelqu'un s'introduira sur les serveurs ou compromettra les PC des admins de Notepad++ ou Filezilla et uploadera un virus signé en tant que mise à jour, je n'ai pas envie de l'attraper comme un con, encore moins avec les droits administrateurhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Donc je fais les mises à jour moi-même, en m'assurant qu'il n'y ait pas un scandale qui va éclater 6h plus tardhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Alors je te dirais que il y a plus de chance que t'oublie de faire les Maj et qu'une RCE apparaisse qu'autre chose enfin si tu n'as un seul serveur je comprends par contre si tu as un gros parc il faut faire les maj c'est les fondations de la sécurité

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Tu allumes ton pc et tu comprends comme un autiste chaque étape dans son allumagehttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Tu fais la même chose quand il est actif et quand il s'éteinthttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Tu surveilles avec un programme la différence de valeurshttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Tu t'es cru sur MS-DOS ?https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
La compartimentation, c'est la règlehttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le 13 décembre 2022 à 04:47:02 :
Ferme la Antoine, arrête de faire le mec qui sait tout

Tu vas encore supprimer parce quon te met le nez dans le caca

Il a des connaissances techniques mais il n'est pas guidé et a une mauvaise prise de hauteur.

C'est pas un mec mauvais mais en entreprise il ne pourrait pas se débrouiller seul mais bien accompagné je pense qu'il peut être bon

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Le 13 décembre 2022 à 04:46:40 :

Le 13 décembre 2022 à 04:43:39 :

Le 13 décembre 2022 à 04:40:44 :

Le 13 décembre 2022 à 04:35:58 :
C'est quoi ta sécurité ? "Et bien je regarde sur le réseau si je comprends pas un truc, c'est que c'est louche..."https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Hahaha oui c'est pas si simple.

Si tu veux t'amuser tu peux monter un ELK et même là ça restera pas ouf ta détection

ce qu'il faut c'est connaitre son PC comme si t'étais un militaire avec son FAMAS, savoir le démonter et le remonter, son début et sa fin. Si un truc est louche, là tu saishttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Qu'est-ce que tu racontes AYAAAhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Sécuriser son PC à 100% c'est une chimière, si tu veux être safe, t'es bien plus safe en compartimentant ne serait-ce que dans le doute, si tu veux t'assurer que ton système (VM par exemple) que t'utilises au quotidien (possibilité de tomber sur des zero-days) n'est pas compromis il faut analyser en permanence la mémoire et le registre du processeur à la recherche du moindre truc louche, un parcours du combattanthttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Il faut savoir faire des raccourcis dans les recherches, d'ou. l'idée de prendre des valeurs importantes qui ne doivent pas changer. Je pense qu'en entrainant un réseau de neurones sur l'activité normale de ton système il saura au moment de changement te dire si quelque chose ne va pas.https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le 13 décembre 2022 à 04:50:21 :

Le 13 décembre 2022 à 04:43:26 :

Mmh mise à jour bloqué c'est pas positif d'un point de vue sécu.

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Si c'est positif car quand quelqu'un s'introduira sur les serveurs ou compromettra les PC des admins de Notepad++ ou Filezilla et uploadera un virus signé en tant que mise à jour, je n'ai pas envie de l'attraper comme un con, encore moins avec les droits administrateurhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Donc je fais les mises à jour moi-même, en m'assurant qu'il n'y ait pas un scandale qui va éclater 6h plus tardhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Alors je te dirais que il y a plus de chance que t'oublie de faire les Maj et qu'une RCE apparaisse qu'autre chose enfin si tu n'as un seul serveur je comprends par contre si tu as un gros parc il faut faire les maj c'est les fondations de la sécurité

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Je me renseigne sur les mises à jour auparavant, si le logiciel est open source je peux aussi le compiler moi-même, ou télécharger l'exécutable et vérifier le hash si le build est reproductiblehttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
https://reproducible-builds.org/

Le 13 décembre 2022 à 04:53:27 :

Le 13 décembre 2022 à 04:50:21 :

Le 13 décembre 2022 à 04:43:26 :

Mmh mise à jour bloqué c'est pas positif d'un point de vue sécu.

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Si c'est positif car quand quelqu'un s'introduira sur les serveurs ou compromettra les PC des admins de Notepad++ ou Filezilla et uploadera un virus signé en tant que mise à jour, je n'ai pas envie de l'attraper comme un con, encore moins avec les droits administrateur https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Donc je fais les mises à jour moi-même, en m'assurant qu'il n'y ait pas un scandale qui va éclater 6h plus tard https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Alors je te dirais que il y a plus de chance que t'oublie de faire les Maj et qu'une RCE apparaisse qu'autre chose enfin si tu n'as un seul serveur je comprends par contre si tu as un gros parc il faut faire les maj c'est les fondations de la sécurité

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Je me renseigne sur les mises à jour auparavant, si le logiciel est open source je peux aussi le compiler moi-même, ou télécharger l'exécutable et vérifier le hash si le build est reproductible https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
https://reproducible-builds.org/

Je sais , ce que je dis c'est que les gens qui font ça oublient de le faire , le mieux ça reste de l'automatisé mais de garder un controle manuel

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

En gros tu as un serveur qui centralise les maj et ensuite tu valide les juste le déploiement sur les autres.

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

À quand un pc qui sait se protéger tout seul ? https://www.01net.com/actualites/ces-chercheurs-en-securite-ont-cache-un-malware-dans-le-reseau-neuronal-d-une-intelligence-artificielle-2046454.htmlhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Il faut savoir faire des raccourcis dans les recherches, d'ou. l'idée de prendre des valeurs importantes qui ne doivent pas changer. Je pense qu'en entrainant un réseau de neurones sur l'activité normale de ton système il saura au moment de changement te dire si quelque chose ne va pas.https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

On se sent commercial CrowdStrike et endpoint nativehttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
La vérité c'est que tu gagnes bien plus à compartimenter et que ton système apportera plein de vulnérabilités, un peu comme les attaques contradictoires en IAhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Le 13 décembre 2022 à 04:53:27 :

Le 13 décembre 2022 à 04:50:21 :

Le 13 décembre 2022 à 04:43:26 :

Mmh mise à jour bloqué c'est pas positif d'un point de vue sécu.

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Si c'est positif car quand quelqu'un s'introduira sur les serveurs ou compromettra les PC des admins de Notepad++ ou Filezilla et uploadera un virus signé en tant que mise à jour, je n'ai pas envie de l'attraper comme un con, encore moins avec les droits administrateurhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
Donc je fais les mises à jour moi-même, en m'assurant qu'il n'y ait pas un scandale qui va éclater 6h plus tardhttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png

Alors je te dirais que il y a plus de chance que t'oublie de faire les Maj et qu'une RCE apparaisse qu'autre chose enfin si tu n'as un seul serveur je comprends par contre si tu as un gros parc il faut faire les maj c'est les fondations de la sécurité

https://image.noelshack.com/fichiers/2022/46/4/1668723962-affabulateur.png

Je me renseigne sur les mises à jour auparavant, si le logiciel est open source je peux aussi le compiler moi-même, ou télécharger l'exécutable et vérifier le hash si le build est reproductiblehttps://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png
https://reproducible-builds.org/

Pas trop pénible ?https://image.noelshack.com/fichiers/2021/47/6/1638025475-noel-tison.png