Publié le 01-09-2005 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Helsinki, Finlande - le 31 août 2005 ? Une vague grandissante de vers invisibles et de codes malicieux utilisant les fonctionnalités des rootkits, spécialement créées pour voler des données sensibles a mis en alerte les entreprises. Un ver en particulier, Myfip.H utilise les techniques de « stealth kernel rootkit » pour se cacher de l'administrateur système et des antivirus traditionnels. Il a été conçu pour infecter les ordinateurs et voler leurs données sensibles. Des variantes invisibles des codes malicieux classiques comme Mytob et Rbot sont également représentent une menace grandissante pour les entreprises.

Un ver actif invisible qui utilise les technologies de rootkit peut rester indétectable par un anti-virus ordinaire. Cela arrive si le systeme est déjà infecté par un ver rootkit avant que l'anti-virus soit installé, ou dans le cas où un nouveau ver cache ses fichiers et ses processus avant la mise à jour de l'anti-virus. F-Secure a développé une nouvelle arme pour lutter contre les attaques qui utilise les technologies rootkit : F-Secure BlackLight? rootkit scanner. Les versions de test de cet outil sont disponibles gratuitement sur : www.f-secure.com/blacklight .

Dans la prochaine suite F-Secure Internet Security 2006, en vente cet automne, BlackLight? sera intégré comme moteur d'analyse. Le moteur se met à jour automatiquement à jour avec l'anti-virus et scanne ensuite les rootkits cachées trouvé par BlackLight?. BlackLight?, le premier moteur d'analyse des rootkits, a été présenté en version beta lors du CeBIT à Hanovre (Allemagne) en mars 2005. Actuellement, aucune solution anti-virus n'intègre de scanner de rootkit.

Le scanner de rootkit de F-Secure détectera les vers invisibles comme Myfip. Myfip est le premier ver à avoir déclanché l'alerte parmi les entreprises l'an dernier grâce à son habileté à voler des informations sensibles. Du ver original, qui ciblait particulièrement les fichiers PDF sur les machines infectées, a émergé une variante, Myfip.H, en février 2005, qui utilisant les rootkits pour infecter les ordinateurs et se cacher de l'administrateur système et des anti-virus traditionnels.

Pendant l'année 2005, les vers et les codes malicieux de boot ayant des fonctionnalités rootkits ont été éliminés rapidement. Les variantes invisibles des codes malicieux commun comme Mybot et Rbot utilisant les technologies des rootkits sont devenus une nouvelle classe de code malicieux.

Contrairement aux autres vers, comme le destructeur Zotob, qui a frappé CNN il y a deux semaines, Myfip.H a été créer pour provoquer le moins d'interêt possible de façon à réaliser sa mission et ne se propage pas tout seul. La transmission a lieu lors d'envoi de spam avec un fichier joint. Quand l'utilisateur clique sur le fichier joint, Myfip navigue scanne le disque dur de la machine infectée et le réseau d'information de l'entreprise à la recherche des types de fichiers prédéfinis. Ensuite, il renvoit ces fichiers à l'attaquant.

Mikko Hypponen, Chief Research Officer de F-Secure explique : « Myfip est un bon exemple des nouveaux types de codes malicieux qui sont utilisés pour executer des tâches spécifiques, souvent dans un but criminel. Les vers invisibles utilisant les rootkit sont une menace claire et présente pour les entreprises possédant des informations sensibles à protéger. Dès que la rootkit est présente dans la mémoire, les anti-virus traditionnels ont de réels problèmes pour la détecter. Heureusement, F-Secure, qui a proposé sa technologie Blacklight? pour détecter les techniques de rootkit en Mars de cette année, a été plus loin que les autres anti-virus dans ses efforts pour stopper les nouvelles menaces comme celles-ci ».

A propos de F-Secure
F-Secure Corporation est la société cotée à plus forte croissance dans le secteur de l'antivirus et de la prévention d'intrusions avec une progression de plus de 50% durant l'année 2004. Les services et logiciels de F-Secure protègent les particuliers et les entreprises contre les virus informatiques et les autres menaces qui se répandent par le biais d'Internet et des réseaux de téléphonie mobile. Nos solutions, plusieurs fois récompensées, incluent des antivirus et des firewalls pour postes de travail avec prévention d'intrusions, antispam et antispyware. Notre atout majeur est la rapidité attestée de nos réponses face aux nouvelles menaces. Nos solutions pour entreprises intègrent une administration centralisée et sont disponibles en suites pour postes clients et serveurs. Les sociétés qui ne souhaitent pas développer en interne leur expertise sécurité peuvent s'appuyer sur l'offre de service de partenaires ciblés. Fondée en 1988, la société F-Secure est cotée sur le marché boursier d'Helsinki (Helsinki Stock Exchanges) depuis 1999. Son siège social se trouve à Helsinki (Finlande) et la société possède des filiales aux États-Unis, en France, en Allemagne, en Italie, en Suède, en Norvège, au Royaume-Uni, en Pologne, au Japon et à Singapour. F-Secure est soutenu par un réseau mondial de partenaires, revendeurs à valeur ajoutée et distributeurs répartis dans plus de 50 pays. La protection proposée par F-Secure est aussi disponible par l'intermédiaire de fabricants de téléphones mobiles, comme Nokia, et des Fournisseurs d'Accès Internet les plus importants, tels que Deutsche Telekom, France Telecom et Charter Communications.

Votre compte Facebook a-t-il était infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Class action de 15 milliards contre Facebook

20-05-2012 à 20:23 - 0 commentaire(s)

Facebook rentre en bourse, des internautes lancent une Class Action de 15 milliards de dollars contre Facebook.

Rapport sur l’état des e-menaces au 1er trimestre 2012

Les 3 premiers mois de 2012 ont permis de constater l’émergence du plus grand botnet sous Mac OS X.

Rapport viral pour le premier trimestre 2012

Les chevaux de Troie représentent 4/5ème des nouvelles menaces créées sur Internet au premier trimestre 2012

Quelle est la star la plus dangereuse pour votre compte Facebook ?

Le Top 5 des personnalités les plus utilisées par les pirates pour créer des scams sociaux. Mefiez-vous de Justin Bieber et Selena Gomez.

Prudence aux connexions Internet des Hôtels

Une alerte du FBI informe sur des piratages d´ordinateurs à partir de connexions wifi proposés dans les hôtels.

Code source de Norton 2012 piraté ?

Un mystérieux chantage diffusé ce week-end sur Internet. Des pirates annoncent avoir mis la main sur le code source de Norton 2012.

Fausse boutique Google Play

INFO ZATAZ - Prudence aux fausses boutiques Google Play dédiées aux applications pour Android.

Le site Français de Assassin's Creed assassiné

INFO ZATAZ - Le site Internet Assassinscreedfrance.fr utilisé par des pirates pour diffuser un code malveillant.

L'encyclopédie en ligne vulgaris medical infectée

Le site Internet de vulgarisation médicale, vulgaris-medical.com, considéré comme dangereux par Google.

Réagissez à ce contenu