Publié le 06-04-2007 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antiphishing gratuits disponibles sur Internet

Microsoft ANI, une dangereuse attaque de type zero day.


Depuis plusieurs jours circule, principalement via le Web, une attaque de
type « zero day » (LIRE) connue sous l'appellation Microsoft ANI. A l'heure où
nous diffusons cette alerte, des centaines d'URL hébergent les codes
malveillants associés et leur nombre augmente d'heure en heure. La plupart
des URL infectées se situent en Chine, suivie par la Corée et les
Etats-Unis.


Les  utilisateurs de systèmes vulnérables qui se rendent sur ces sites sont
immédiatement  contaminés  à  leur  insu.  En  outre,  des  messages e-mail
contenant  des  URL  malveillantes  liées à cette attaque ont également été
repérés.  Il  s'agit  d'un exemple classique de « menace mixte », combinant
des vecteurs de diffusion Web et e-mail au sein d'une seule et même attaque
parfaitement  coordonnée.  La  gravité  du problème est telle que Microsoft
diffuse  un  correctif  « hors-série » (qui n'était pas planifié) depuis le
mardi 3 avril pour remédier à cette vulnérabilité.


Les  utilisateurs  des  appliances  IronPort  S-Series sont protégés contre
cette  attaque.  Grâce  à  une combinaison de filtres de réputation Web, de
filtres  anti-malware  à  base  de  signatures, de moniteur de trafic et de
filtrage  de contenu Web, les appliances IronPort S-Series bloquent l'accès
aux URL malveillantes et aux chevaux de Troie qu'elles hébergent.


Dans  le  cadre  de  l'exploitation  de cette faille, le vecteur de contenu
malveillant  est  un  exécutable  (.exe). Une protection supplémentaire est
assurée  par  le  blocage « par type réel » d'objets au sein de l'appliance
S-Series.  Même  si  le  type  de l'objet infecté peut être contrefait (par
exemple  un  exécutable camouflé en un .doc), le boîtier Série S d'IronPort
va  bloquer  ce .doc en reconnaissant sa nature d'exécutable. Le blocage se
fait  donc  par  type  réel  de  fichier  et  non pas par type affiché dans
l'extension  du  fichier.  Les administrateurs peuvent ainsi tranquillement
configurer leurs règles d'accès Web de façon à bloquer le téléchargement de
fichiers exécutables.


L'équipe du centre d'identification de menaces d'IronPort surveille de près
cette  attaque et publiera des règles actualisées à mesure que de nouvelles
URL  liées  à  celle-ci  seront  repérées. En parallèle, IronPort collabore
étroitement  avec  ses  partenaires  pour faire en sorte que les signatures
correspondant  à  de  nouvelles  variantes de codes malveillants exploitant
cette  vulnérabilité  soient  immédiatement  transmises  à  ses  appliances
S-Series.

IronPort   Systems   est  un  fournisseur  majeur  d'appliances  anti-spam,
anti-virus  et  anti-spyware s'adressant aux entreprises de toutes tailles,
depuis  les  PME  jusqu'aux  plus  grandes  multinationales. Les appliances
IronPort  s'appuient  sur  SenderBase®,  le  plus  vaste  réseau mondial de
détection  des  menaces  pour  les messageries électroniques et le Web. Les
produits  d'IronPort  se  caractérisent  par leur innovation, leur facilité
d'utilisation   et  leurs  performances  de  pointe.  Ils  jouent  un  rôle
stratégique  au  sein  de l'infrastructure réseau d'une entreprise.

Tweet

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Class action de 15 milliards contre Facebook

20-05-2012 à 20:23 - 0 commentaire(s)

Facebook rentre en bourse, des internautes lancent une Class Action de 15 milliards de dollars contre Facebook.

Fuite pour l'Université du Massachussets

20-05-2012 à 20:13 - 0 commentaire(s)

Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.

Rapport sur l’état des e-menaces au 1er trimestre 2012

Les 3 premiers mois de 2012 ont permis de constater l’émergence du plus grand botnet sous Mac OS X.

Rapport viral pour le premier trimestre 2012

Les chevaux de Troie représentent 4/5ème des nouvelles menaces créées sur Internet au premier trimestre 2012

Quelle est la star la plus dangereuse pour votre compte Facebook ?

Le Top 5 des personnalités les plus utilisées par les pirates pour créer des scams sociaux. Mefiez-vous de Justin Bieber et Selena Gomez.

Prudence aux connexions Internet des Hôtels

Une alerte du FBI informe sur des piratages d´ordinateurs à partir de connexions wifi proposés dans les hôtels.

Code source de Norton 2012 piraté ?

Un mystérieux chantage diffusé ce week-end sur Internet. Des pirates annoncent avoir mis la main sur le code source de Norton 2012.

Fausse boutique Google Play

INFO ZATAZ - Prudence aux fausses boutiques Google Play dédiées aux applications pour Android.

Le site Français de Assassin's Creed assassiné

INFO ZATAZ - Le site Internet Assassinscreedfrance.fr utilisé par des pirates pour diffuser un code malveillant.

L'encyclopédie en ligne vulgaris medical infectée

Le site Internet de vulgarisation médicale, vulgaris-medical.com, considéré comme dangereux par Google.

Réagissez à ce contenu