Publié le 12-05-2010 dans le thème Tous thèmes

Pays : International - Auteur : La rédaction

Pub : Tous les logiciels anti-spam gratuits disponibles sur Internet

Le rootkit Banker, nouvelle menace pour les utilisateurs de Windows XP 32 bits. Un rootkit est un type de malware qui se cache au sein du système d'exploitation d'un ordinateur. La part des rootkits parmi tous les logiciels malveillants détectés sous Windows est passée de 0,7 à 5,3% au cours au premier trimestre 2010 d’après les échantillons soumis par la Communauté IQ d’avast! au Laboratoire Viral. Selon les spécialistes d’avast !, cette forte hausse est due au nouveau rootkit « Banquier» selon les spécialistes d’avast!. Au premier trimestre 2010, le Laboratoire viral a reçu environ 250 millions d'échantillons de logiciels malveillants sous Windows par mois grâce aux membres de la Communauté IQ.

"Le rootkit Banquier fait partie d'un grand nombre de logiciels malveillants et aide les autres virus à trouver refuge à l'intérieur d'un ordinateur infecté, en plus de surveiller la frappe", détaille Michal Trs, spécialiste des virus chez avast !. Le Laboratoire viral d’avast ! a découvert le premier rootkit appelé Banquier le 23 mars 2010 et une deuxième variante du même auteur le 11 avril 2010.

Pourquoi « Banquier » ? « Chaque jour j’assiste à de nombreuses tentatives de fraude des services bancaires en ligne. L'une de ces menaces contenait le rootkit Banquier. Ce dernier n'a été détecté par aucun autre antivirus et je ne pensais pas que celui-ci aurait un si grand impact» explique l’analyste viral Michal Trs, à l’origine de la découverte du rootkit. Les logiciels malveillants à l’encontre des banques sont très populaires en Amérique latine (principalement au Brésil). Les rootkits détectés comme Win32: Banker-GOA [RTK] sont destinés aux versions espagnoles et portugaises de Microsoft Windows. La progression du rootkit Banquier est intervenue au moment où le célèbre rootkit Alureon s’est transformé en logiciel malveillant plus traditionnel. En effet, un peu plus tôt cette année, Alureon s’est fait connaître pour avoir altéré le cours de mises à jour de sécurité d’ordinateurs infectés, opérant sous le système d'exploitation Windows XP.

Les rootkits sont déclenchés avant que le système d'exploitation de l'ordinateur soit complètement démarré, renommant les fichiers du système d'exploitation et rendant le retrait du malware difficile. Les rootkits sont souvent utilisés pour installer des fichiers cachés, utilisés par la suite pour intercepter et renvoyer les données privées conservées dans l'ordinateur vers le créateur de rootkit.

"La technologie sous-jacente est beaucoup plus complexe que dans la moyenne des logiciels malveillants", raconte Przemyslaw Gmerek. «D'abord, ils se cachent dans le système d'exploitation, leur permettant de rester longtemps actifs et indétectables. Ceci augmente les dommages potentiels de façon exponentielle. Puis, il y a souvent un objectif financier derrière une infection, les rootkits ciblant souvent les services bancaires et les mots de passe des ordinateurs"

Les personnes utilisant les systèmes d'exploitation 32 bits tel que Windows XP encourent le plus grand risque. "Nous constatons que la plupart de nos détections de rootkits à partir de leurs comportements sont réalisées sur des systèmes 32 bits", explique Michal Trs, analyste viral chez avast !

"Avec un système d'exploitation 64 bits, les utilisateurs sont plus en sécurité car il ne permet pas aux utilisateurs de télécharger sans certificat, réduisant de manière significative les risques d'infection par des rootkits" continue Michal Trs. Pour protéger leurs ordinateurs des rootkits, les utilisateurs doivent s'assurer qu'ils ont à la fois des scans sur demande pour vérifier les infections sur leurs ordinateurs, ainsi qu’un anti-virus mis à jour en temps réel afin d’éviter une infection par des rootkits. Cette protection est assurée par GMER, programme anti-rootkit autonome et composant à part entière de l’antivirus avast !.

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

L´ANSSI recrute de manière originale

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

ThePirateBay Dancing, l´app qui fait sauter le filtrage des majors

Pour contrer le blocage et le filtrage de certains sites Internet dédiés au warez, un add-on baptisé ThePirateBay Dancing permet de contrer les restrictions imposées par les majors.

Consultation sur la neutralité du Net

Consultation sur la neutralité du Net : La Quadrature dénonce l'échec de l'approche attentiste

Vos fichiers pornos et votre patron

Votre employeur peut-il ouvrir les fichiers trouvés sur votre ordinateur de bureau... même les très intimes ?

Logitech Alert relie la vidéosurveillance HD à l’iPad

L´application Logitech Alert pour l´iPad comprend le visionnement à distance et la gestion du système de vidéosurveillance Logitech Alert pour la maison.

Fuite d´informations concernant Bank of America

Un internaute, se disant être des Anonymous, diffuse des contenus privés appartenant à la Bank of America.

Pour la presse Russe, Wikileaks est un nid du MI-6

Nous connaissions James Bond. Voici venir Julian Assange et Wikileaks, siège numérique du MI-6.

Les coiffeurs font la grève de la musique

Pour protester contre une augmentation de 1000% de la taxe musique imposée par la SPRE, les coiffeurs coupe la musique dans leur salon.

Réagissez à ce contenu