Des fausses applis malveillantes qui rootent les smartphones Android

 

DR

Ils se déguisent en applis Facebook, Google Now, Snapchat… mais en réalité, ce sont d’horribles adwares. Ils prennent racine dans le système et sont presque impossibles à supprimer.

Il y a un mois, les analystes de FireEye avaient mis au jour Kemoge, un nouveau type de malware capable de rooter les smartphones Android pour les inonder de publicités. Cette nouvelle vague s’est rapidement transformée en déferlement. Les chercheurs en sécurité de Lookout se sont également penchés sur ce type de code malveillant et ont trouvé plus de 20.000 échantillons répartis en trois familles : ShiftyBug (alias Kemoge), Shedun (alias GhostPush) et Shuanet, que Lookout est le premier à découvrir.
Ces trois familles ne sont pas nécessairement gérées par le même groupe de pirates, mais elles partagent des morceaux de code et des exploits. L’une des principales caractéristiques de ce malware est, en effet, de s’appuyer sur une série de failles plus ou moins connues pour « rooter » le terminal, c’est-à-dire obtenir les privilèges administrateur. L’appli peut alors s’installer en tant qu’application système, ce qui lui assure une persistance dans le temps. « Ils deviennent presque impossible à supprimer, obligeant souvent la victime à remplacer leur appareil pour revenir à un fonctionnement normal », souligne Lookout dans une note de blog.

DR - Exemple d'appli repackagée, avec cheval de Troie publicitaire

A Lire : Kemoge, le logiciel malveillant qui roote les smartphones Android

Ce qui est encore plus perfide, c’est que les pirates camouflent leur malware avec des applis normales et largement utilisées. Ils prennent les binaires de Facebook, Snapchat, WhatsApp, GoogleNow, NYTimes, Candy Crush, Okta, etc., y injectent leur malware puis diffusent l’appli résultante sur des boutiques applicatives tierces. L’utilisateur qui se fait berner n’y verra que du feu, car l’appli « repackagée » conserve les fonctionnalités de l’appli d’origine. Sauf qu’en arrière-plan se déroule un plan diabolique.
Sur le principe technique, Lookout ne décrit rien de foncièrement nouveau, mais rend compote d’une montée en puissance de ce phénomène. Dans l’analyse de FireEye ne figurait pas d’applis célèbres, mais plutôt de petits utilitaires. Parmi les pays les plus touchés figurent les Etats-Unis, l’Allemagne, l’Iran, la Russie, l’Inde, la Jamaïque, le Soudan, le Brésil, le Méxique et l’Indonésie. Pour éviter de se faire piéger, il est recommandé de ne télécharger ses applis Android que sur des boutiques bien connues comme Google Play Store.
Source :
Lookout

10 des meilleurs endroits pour étudier la cybersécurité dans le Monde

 
Université du Texas, San Antonio

Prenant la première place dans une étude parrainé par HP Ponemon des programmes de cybersécurité en 2014, l'Université du Texas, San Antonio a plus de 14 cours où les étudiants peuvent étudier INFOSEC et la cybersécurité.

 
 Université de Norwich

Norwich University est une école militaire dans le Vermont. La NSA a répertorié l'école comme un centre d'excellence académique dans l'enseignement de l'assurance de l'information. Il est également venu à la deuxième place dans la liste d'étude Ponemon.

 
 Université de Bristol

L'Université de Bristol au Royaume-Uni accueille le Centre de sécurité Le Bristol, un centre universitaire axé sur la recherche en matière de cybersécurité.

 
 MIT
Alors qu'il ne figurait pas sur la liste 2014 Pokemon, MIT a depuis lancé trois nouvelles initiatives en matière de cybersécurité pour les étudiants.

 
 Mississippi State University

Mississippi State University exploite le Centre de recherche de sécurité informatique (CCSR) où vulnérabilités informatiques sont étudiés dans l'espoir d'améliorer la cybersécurité.

 
 Carnegie Mellon University

Carnegie Mellon University a longtemps été connu comme l'un des meilleures universités pour étudier la cybersécurité.

 
 Université de Lancaster

Université de Lancaster, en partenariat avec son initiative de recherche sur la sécurité Lancaster, a développé un programme de formation des professionnels de la cybersécurité dans les grands enjeux du terrain.

 

Université de Syracuse

Syracuse University offre un programme de 15 crédits pour le certificat d'études avancées dans la gestion de la sécurité de l'information, un grand programme de compétences en matière de cybersécurité.


Université Queen de Belfast

Situé en Irlande du Nord, l'Université Queen de Belfast est l'une des nombreuses universités au Royaume-Uni reconnues par le Royaume-Uni de l'agence de renseignement GCHQ.



Purdue University

Bien connu pour ses cours en ingénierie, l'Université Purdue offre aussi plusieurs catégories clés d'informatique nécessaires pour les professionnels de la cybersécurité. Il offre également quelques diplômes d'études supérieures dans INFOSEC.




Source.:

Placement: Choisir entre placement a risque ou a intérêt fixe garantie ?

Selon les spécialistes , ce sont les placements a faible taux d'intérêt fixe,genre 1% garantie sur 5 ans qui sont plus rentable que ceux a risque qui vous donneront beaucoup plus ,mais a perte !
Vous perderez plus de 63% de vos profits en frais de tout genre avec la cote de vos traders qui se paye grassement a même vos profits !

Voici ce qu'ont dit les spéçialistes a l'émission Frontline !
ICI !

Exemple: un fond de pension ,placer en investissement a risque, perd de l'argent de ces temps-ci ,alors changer moi tout ça et écoutez pas votre banquier ! On menace de tout retirer ,allez-up !



Nota: Avec les futures crises économiques a venir,déja programmé comme la prochaine bulle immobilière,.....la création de la Bourse shanghai,la décroissance des pays émergeants, les banques sont en mode récupération des argents perdus dans la dernier crash boursier,les pertes avec les vols d'identités, le Bitcoin (de qui personne ne connaît les créateurs),les argents perdus dans les paradis fiscaux, etc................. sont nos indicateurs ! Le monde(demon)veut sa part du gâteau de feu !$!
Mais il n'est pas en Chocolat,il est en Marde ; c'est la même couleur LoL, le sentez-vous !


Conclusion: Pourquoi ? Parce que la mort annoncé de l'argent est proche !
Tout est virtuel et invisible ,sauf l'argent ;-)

REF.:

Assurance Auto: vous perderez votre rabais si vous le demander pas ?

A chaque année que se renouvelle automatiquement votre police d'assurance auto ou habitation,vous perdez votre rabais.
Je parle de l'escompte de l'assurance habitation jumelé a celle de l'auto.Ce rabais qui est accordé a votre assurance auto vous le perderez, l'année suivante, si vous le demandez pas.C'est comme ça que les cie d'assurance deviennent riche,selon les dire d'un courtier indépendant !

Alors, pour un assurance habitation donnée ,votre assurance auto ,meetons pour 2 auto,vous donnera facilement un rabais de 16,22%, soit:
pour 2 auto de plus de 10 ans d'usure qui coûtera environ 329,18$ pour un an.
ça représenta un rabais de 53,41$ en économie pour un an.
Si vous les appeler trop tard ,vous perderez les mois ,ou années que vous avez omis de les avertir.Et bien sûr, ils ne vous payeront pas le rétroactif, de leurs erreurs !
Dans mon cas , ils mon fourrer de facilement 160$ en 3 ans,donc ce montant représente une assurance auto pour 1 an de ma vielle auto 2002 ! C'est tu pas du vol ça !

Imaginez pour une voiture assurée sur les 2 côtés,de l'année ou les assurances coûteront facilement 2,000/année. C'est 324,40$ que vous perdez par année ! Alors si vous ne magasiner pas,pendant 3 ans, vous perdez presque 1,000$ d'assurance que vous donnez a l'assureur !
C'est ça des capitalistes de l'assurance auto-Habitation !

Vous vous faîtes fourrrez d'applomb, par tout ce qui est gratis............,acheter en un et l'autre moitié prix, les collants monopoly McDo,les collants IGA pour la marmite avec achat de 1,000$ d'épicerie pour l'avoir gratis,etc etc etc.....



REF.:lachTfourrezlamonestrie,com

La S.Q.et les autochtones: 10 ans avant d'admettre des abus envers des femmes autochtones

Abus sur des femmes autochtones

En larmes, la ministre Thériault confie l'enquête au SPVM

La vice-première ministre et ministre de la Sécurité publique, Lise Thériault, s'est dite extrêmement préoccupée par les allégations d'abus sur des femmes autochtones qui pèsent sur des policiers de Val-d'Or et a fait savoir qu'elle ne tolérerait aucun écart de conduite.
Mme Thériault a d'ailleurs demandé à la sous-ministre associée à la Direction générale des affaires policières, Marie Gagnon, de se rendre sur place dès vendredi pour qu'elle puisse dresser un bilan clair de la situation.
Le directeur général de la Sûreté du Québec a aussi demandé vendredi à la ministre Thériault que les enquêtes en cours soient transférées au Service de police de la Ville de Montréal (SPVM).
«Je vous informe que j'ai acquiescé à cette demande et que j'ai chargé le SPVM de prendre la relève pour la suite de ces dossiers», a confirmé la ministre.
(TVA Nouvelles)
Le SPVM reprendra donc les enquêtes concernant ces allégations et aura la responsabilité de soumettre les dossiers au Directeur des poursuites criminelles et pénales.
Il assurera également le traitement de toute autre allégation qui pourrait être formulée à l'égard des policiers de la MRC de la Vallée-de-l'Or.
«Si ces allégations criminelles sont fondées, les contrevenants seront traduits en justice», a déclaré la ministre ajoutant en larmes être «aussi choquée que la population», lors d'un point de presse.
Neuf policiers et policières, dont un aujourd'hui décédé, sont concernés par les 14 allégations, dont certaines remontent à plus de 10 ans. Deux des allégations concernent l'inconduite sexuelle.
«Le type de comportements qui sont allégués est inacceptable, a souligné de son côté le capitaine Guy Lapointe de la Sûreté du Québec. Les huit policiers actifs visés par les allégations seront relevés administrativement dès aujourd'hui et assignés à domicile.»
Jusqu'à vendredi matin, cinq d'entre eux étaient toujours assignés à la patrouille au poste de la MRC de La Vallée-de-l-Or, alors que les deux autres occupaient des fonctions semblables ailleurs au Québec.
Par ailleurs, la capitaine Ginette Séguin, qui travaillait jusqu'à maintenant dans la grande région de Montréal, occupera le poste de directeur par intérim.
En conférence de presse, le capitaine Lapointe a toutefois tenu à préciser que l'ancien directeur n'est pas visé par les allégations.

Enquête indépendante demandée

Pour sa part, l'Assemblée des Premières Nations Québec-Labrador (APNQL) a exhorté le gouvernement à mettre en place une enquête indépendante.
L'APNQL a fait savoir par voie de communiqué vendredi que selon elle, «une simple enquête interne n'apportera pas des réponses suffisantes aux allégations qui pèsent sur le corps policier provincial».
«Il est profondément troublant de constater qu'il faille une accumulation de drames humains et collectifs pour faire réagir (...) Une commission d'enquête indépendante chargée d'examiner comment s'applique la justice pour les Premières Nations est la seule option», a soutenu le chef de l'APNQL, Ghislain Picard.
De son côté, le Conseil de la Première Nation Abitibiwinni, communauté directement concernée, a demandé aux gouvernements du Canada et du Québec «de prendre des moyens exceptionnels, notamment la mise sur pied d'enquêtes publiques conjointes, pour mettre fin à des situations inacceptables à l'égard des Premières Nations, particulièrement des femmes et des enfants».

Confiance ébranlée

Le Gouvernement de la Nation crie a déclaré par voie de communiqué que la confiance envers le système de sécurité publique et judiciaire a été «fortement ébranlée».
«...il serait plus approprié d'avoir une enquête de la Gendarmerie royale du Canada (GRC), surtout en raison du fait que la situation à Val-d'Or est une préoccupation nationale», estime le Gouvernement de la Nation crie.
«En tant que premier ministre, il est impératif que M. Trudeau réagisse rapidement pour mettre fin à ce scandale national», peut-on lire dans le communiqué.
Rappelons que le 12 mai 2015, la Sûreté du Québec a été informée d'allégations criminelles visant certains policiers du poste de la MRC de la Vallée-de-l'Or.
Les faits avaient été révélés à des journalistes de l'émission Enquête qui réalisaient un reportage dans la région. Le reportage a été diffusé cette semaine sur les ondes Radio-Canada. Des abus de pouvoir et des actes de violence auraient été commis envers des femmes autochtones par des policiers de la Sûreté du Québec.

Source.: