Bienvenue sur ZATAZ

Virus

Diffusion d'un code malicieux à partir du portail ORANGE

Publié le 01-10-2007 dans le thème Virus - Antivirus

Pays : France - Auteur : Damien Bancal

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

Note des lecteurs: 3.4/5

Exclusif ! Via une page d'information, le portail Orange a diffusé ce matin un code malicieux à partir d'un de ses espaces Internet grand public.

Christophe, un lecteur de zataz.com, a utilisé notre nouveau service "Reporter" pour nous alerter d'un problème de taille à partir du portail Internet de l'opérateur Orange (Ex-Wanadoo) filiale de France Télécom. Le "problème" ? Une tentative d'installation d'un code malicieux dans l'ordinateur des visiteurs.

"Ce matin a 10h27, en surfant sur le portail d'Orange, explique à zataz.com Christophe, je vois une news sur Britney Spears. Je clic dessus et soudainement mon antivirus se déclenche". La rédaction de ZATAZ.COM a donc testé cet étrange lien renvoyant sur une actualité People.

Nous pouvons confirmer, le piége est apparu dans l'espace "Pour Elles" du portail Orange (Voici le lien en question. Attention, assurez-vous que votre antivirus est activité, ici, NDR). En fait, et à première vue, l'attaque était cachée dans l'une des publicités affichées sur le site. Une fenêtre s'est ouverte nous indiquant le lancement d'un antivirus en ligne. Après une fausse analyse de ce soit disant logiciel de sécurité on-line, comme par hasard il nous a été trouvé plusieurs dizaines de fichiers infectés dans notre ordinateur. Une seconde fenêtre s'est ouverte ensuite nous invitant à télécharger un antivirus... de la famille Winantivirus !

Dans la foulée, cette étrange publicité a tenté d'injecter dans notre ordinateur le spyware "xscanner.spyshredderscanner" et notre antivirus (Bitdefender 2008) à brillé de mille feux en nous alertant de l'attaque. Sophos a alerté ses clients d'une nouvelle variante de ce piége, le 26 septembre dernier, une attaque nommée "hoax.win32.renos.kh".

Cette tentative d'intrusion est intéressante car nous n'avons pas réussi à la reproduire, d'ou notre certitude que cette dernière n'a pas été lancée directement à partir du portail Orange, mais d'une des publicités affichées par ce dernier. En cas d'infection, une méthode d'éradication existe à cette adresse.

Derniers contenus

5 pirates de sites web arrêtés

Cinq défaceurs de sites Internet arrêtés en Espagne. Ils auraient modifié en deux ans 21.000 pages web.

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.