Publié le 20-02-2006 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Le premier code malicieux étudié aujourd’hui est Bagle.GZ, traduisez, 59ème version. Ce ver installe le cheval de Troie Downloader.HRV sur l’ordinateur affecté, lequel accède à plusieurs pages Web pour afficher de la publicité. Pour se propager, Bagle.GZ envoie une copie de lui-même dans un email qui tente d’attirer l’attention en utilisant le thème des Jeux Olympiques d’hiver qui ont lieu à Turin jusqu’au 26 février. Lorsque l’utilisateur ouvre la pièce jointe au message, le ver enregistre des copies de lui-même dans les dossiers systèmes de l’ordinateur tandis qu’une fenêtre s’ouvre signalant une prétendue erreur du système pour dissimuler son action.

De son côté, le cheval de Troie Banbra.BTM est utilisé pour voler les mots de passe des utilisateurs de Net Empresa, un service de la banque brésilienne Bradesco. En plus des mots de passe, le cheval de Troie dérobe également les certificats numériques (fichiers avec une extension CRT) et les clés (fichiers contenant l’extension KEY) dont se servent les utilisateurs pour accéder à leur compte courant depuis leur ordinateur.

Le mode de propagation de Banbra.BTM consiste à envoyer des emails en masse prétendant provenir d’un employé de Brandesco Net Empresa et incitant les utilisateurs à télécharger le code. Grâce à l’action de PandaLabs, le cheval de Troie a pu être désactivé et le site Web qui hébergeait le code malicieux a été fermé. (Panda Software)

# En relation avec ce contenu

Retour à la routine

Réactivité

Virus 2005

Virus et intrusions

Insolation

Attaques onlines

Analyse virale

plein partout !

Top 10

My quoi ?!

# Liens connexes

Acheter un antivirus via la logithéque de ZATAZ Journal

Un ordinateur du MI5 disparait à Manchester

Après l'appareil photo numérique du Mi6 sur eBay. Voici le tour du Mi5 de se retrouver avec une machine dans la nature.

Les 10 symptômes qui font dire que votre serveur est piraté

L'Institut SANS, groupe de chercheurs internationaux sur la sécurité informatique, vient d'éditer les 10 symptomes qui vous font dire que votre serveur à peut-être été pitaté.

De la sécurité informatique à la cyberdéfense

Le Haut comité français pour la défense civile organise un colloque dédié à la sécurité informatique et à la cyberdéfense.

Liberty Alliance lance le forum de gestion de l’identité numérique francophone

Des représentants d’EIfEL, Entrouvert, France Telecom/Orange et Sun Microsystems annoncent le huitième groupe d’intérêt spécial mondial ouvert au public de Liberty.

McDonald’s et free-hotspot fêtent le premier anniversaire de leur collaboration

Wi-Fi gratuit toujours au menu de McDonald’s Belgique avec désormais plus de 19 000 connexions individuelles par mois.

1and1 rend dingue un internaute français

Un internaute français a tenté d'écrire à l'hébergeur 1&1. Bilan, il craque et préfére passer chez un concurrent.

Virtuozzo 4.0

AMEN propose une nouvelle gamme de serveurs privés Linux, basée sur la technologie Virtuozzo 4.0 et présente l´offre VDS+, disponible à partir de 5 euros HT par mois.

Deux pirates européens dans la ligne de mire du FBI

Un allemand et un britannique recherchés par le FBI pour avoir lancé à DDoS à l'encontre de plusieurs boutiques Internet.

Neosploit is not dead

Découverte : Neosploit n´a pas disparu. Démonstration d´une stratégie astucieuse avec la mise en place de Neosploit 3.1

Petite vérole pour les infos de Sarah Palin

Des pirates implantent des codes malicieux et un troyen dans une capture d´écran du compte de messagerie piratée de Sarah Palin.

BitDefender Security for Notebook 2009

BitDefender Security for Notebook 2009, la suite de protection complète pour les PC portables !

Fraude dédiee aux utilisateurs de Facebook

Une nouvelle tentative de fraude exploite les couleurs et la marque Facebook. En bonus, un piége électronique implantée dans le courriel piégé.

Fausse publicité, vraie tentative de piratage à partir du site du Nouvel Observateur

Exclusif : Nouvelle attaque informatique à partir de fausses publicités sur le site du journal Le Nouvel Observateur. Troisième alerte en 1 an et toujours pas de réaction - (reportage vidéo).

Virus informatique dans l'avion

Un code malicieux informatique utilise des noms de compagnies aériennes américaines pour se propager.

Google fait la guerre aux malwares à notre insu

Un petit logiciel permet à Google de tenter de nous protéger des sites malicieux.

Les 10 menaces les plus dangereuses en août 2008

Les applications de sécurité illicites dominent le classement Fortinet des menaces les plus signalées en août 2008.

Réagissez à ce contenu