Les chevaux de Troie occupent la première et cinquième place et deviennent ainsi le vecteur d´infection principal du top 5 du mois de mars 2010.
BitDefender, éditeur de solutions de sécurité antimalwares vient de publier le Top 5 des e-menaces du mois de mars. Habitué de la première place, Trojan.AutorunInf.Gen, mécanisme générique se diffusant via des supports amovibles, se classe une nouvelle fois en en tête de ce classement mensuel avec 13,40% de l'ensemble des malwares.
Avec 6,19% des infections totales, Win32.Worm.Downadup.Gen, (aussi appelé Kido ou Conficker), se maintient en deuxième position, comme au cours des trois derniers mois. " Ce ver exploite une vulnérabilité connue de Microsoft® Windows®. Pour éviter d'être infecté, il suffit de mettre à jour son système d'exploitation et la solution de sécurité installée sur son PC " explique Catalin Cosoi, chercheur des Laboratoires BitDefender.
La troisième e-menace de ce classement du mois de mars est Exploit.PDF-JS.Gen, qui manipule le moteur Javascript d'AdobePDF Reader® afin d'exécuter du code malveillant sur les ordinateurs, avec 5,30% du total des infections.
En quatrième position se trouve le seul infecteur de fichiers de ce classement : Win32.Sality.OG. Le code polymorphe des malwares appartenant à la famille Sality sont extrêmement difficiles à détecter et à supprimer. De plus, le virus tente de désactiver une liste d'antivirus potentiellement installés sur le système infecté.
Le classement s'achève avec Trojan.JS.Downloader.BIO 2,13%, un code Javascript inséré dans des pages web légitimes via des techniques d'injection SQL, ciblant uniquement les sites web conçus en ASP. Il crée également des cookies avec différentes informations sur la victime (les sites consultés et les horaires de connexion) et les envoie à un site Internet basé en Chine.
Top 5 BitDefender des e-menaces du mois de mars 2010 :
1 - Trojan.AutorunINF.Gen 13,40%
2 - Win32.Worm.Downadup.Gen 6,19%
3 - Exploit.PDF-JS.Gen 5,30%
4 - Win32.Sality.OG 2,58%
5 - Trojan.JS.Downloader.BIO 2,13%
6 - AUTRES 70,40%
" Les technologies d'infection via la fonction AUTORUN constituent un fléau majeur pour les infections des ordinateurs via les périphériques USB telles que : les clefs USB, les disques durs amovibles, les téléphones portables ou les lecteurs MP3. Par ailleurs, les infections issues de la navigation sur des sites Internet trouvés sur les moteurs de recherches tels que Google ou Yahoo Search sont également considérables. " insiste Marc Blanchard, épidémiologiste et Directeur des Laboratoires Editions Profil pour BitDefender en France. " Ce cumul de technologies (USB / internet) représente la majorité des infections aujourd'hui. L'utilisateur doit donc plus que jamais rester vigilent lors de son utilisation, veiller à disposer de la dernière version de sa solution de sécurité et de bases antivirales à jour. "
Tweet
22-05-2012 à 00:43 - 0 commentaire(s)
Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.
22-05-2012 à 00:38 - 0 commentaire(s)
Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.
22-05-2012 à 00:31 - 0 commentaire(s)
Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.
22-05-2012 à 00:09 - 0 commentaire(s)
Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.
20-05-2012 à 20:38 - 0 commentaire(s)
Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.
20-05-2012 à 20:28 - 0 commentaire(s)
Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.
20-05-2012 à 20:23 - 0 commentaire(s)
Facebook rentre en bourse, des internautes lancent une Class Action de 15 milliards de dollars contre Facebook.
20-05-2012 à 20:13 - 0 commentaire(s)
Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.
Les 3 premiers mois de 2012 ont permis de constater l’émergence du plus grand botnet sous Mac OS X.
Les chevaux de Troie représentent 4/5ème des nouvelles menaces créées sur Internet au premier trimestre 2012
Le Top 5 des personnalités les plus utilisées par les pirates pour créer des scams sociaux. Mefiez-vous de Justin Bieber et Selena Gomez.
Une alerte du FBI informe sur des piratages d´ordinateurs à partir de connexions wifi proposés dans les hôtels.
Un mystérieux chantage diffusé ce week-end sur Internet. Des pirates annoncent avoir mis la main sur le code source de Norton 2012.
INFO ZATAZ - Prudence aux fausses boutiques Google Play dédiées aux applications pour Android.
INFO ZATAZ - Le site Internet Assassinscreedfrance.fr utilisé par des pirates pour diffuser un code malveillant.
Le site Internet de vulgarisation médicale, vulgaris-medical.com, considéré comme dangereux par Google.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Safari 5.1 pour Mac [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et de récupérer des [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et lire des [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazquez Joshua Abraham sinn3r Référence(s) [...]