Adylkuzz
Cyberattaque informatique mondiale survenue en mai 2017
From Wikipedia, the free encyclopedia
Adylkuzz est le nom donné à une attaque informatique menée en mai 2017. Elle s'est déroulée en même temps que l'attaque WannaCry mais a fait l'objet d'une moindre attention des médias[1],[2]. Elle a été détectée par l'entreprise Cyber-Detect, une start-up française[3].
Cette attaque informatique cible toutes les versions du système d'exploitation Microsoft Windows, de Windows XP à Windows 10 en utilisant la faille de sécurité exploitée par la National Security Agency (NSA) volée par les Shadow Brokers, c'est-à-dire EternalBlue.
Fonctionnement
Plus discret sur la plateforme infectée, ce programme va en fait miner une crypto-monnaie, le monero, en utilisant les ressources de la machine infectée. Les gains ainsi générés sont ensuite reversés anonymement à des comptes.
Le programme aurait de plus freiné la propagation de WannaCry, grâce à du code empêchant d'autres programmes d'utiliser la même faille[4].
