Publié le 01-09-2005 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Helsinki, Finlande - le 31 août 2005 ? Une vague grandissante de vers invisibles et de codes malicieux utilisant les fonctionnalités des rootkits, spécialement créées pour voler des données sensibles a mis en alerte les entreprises. Un ver en particulier, Myfip.H utilise les techniques de « stealth kernel rootkit » pour se cacher de l'administrateur système et des antivirus traditionnels. Il a été conçu pour infecter les ordinateurs et voler leurs données sensibles. Des variantes invisibles des codes malicieux classiques comme Mytob et Rbot sont également représentent une menace grandissante pour les entreprises.

Un ver actif invisible qui utilise les technologies de rootkit peut rester indétectable par un anti-virus ordinaire. Cela arrive si le systeme est déjà infecté par un ver rootkit avant que l'anti-virus soit installé, ou dans le cas où un nouveau ver cache ses fichiers et ses processus avant la mise à jour de l'anti-virus. F-Secure a développé une nouvelle arme pour lutter contre les attaques qui utilise les technologies rootkit : F-Secure BlackLight? rootkit scanner. Les versions de test de cet outil sont disponibles gratuitement sur : www.f-secure.com/blacklight .

Dans la prochaine suite F-Secure Internet Security 2006, en vente cet automne, BlackLight? sera intégré comme moteur d'analyse. Le moteur se met à jour automatiquement à jour avec l'anti-virus et scanne ensuite les rootkits cachées trouvé par BlackLight?. BlackLight?, le premier moteur d'analyse des rootkits, a été présenté en version beta lors du CeBIT à Hanovre (Allemagne) en mars 2005. Actuellement, aucune solution anti-virus n'intègre de scanner de rootkit.

Le scanner de rootkit de F-Secure détectera les vers invisibles comme Myfip. Myfip est le premier ver à avoir déclanché l'alerte parmi les entreprises l'an dernier grâce à son habileté à voler des informations sensibles. Du ver original, qui ciblait particulièrement les fichiers PDF sur les machines infectées, a émergé une variante, Myfip.H, en février 2005, qui utilisant les rootkits pour infecter les ordinateurs et se cacher de l'administrateur système et des anti-virus traditionnels.

Pendant l'année 2005, les vers et les codes malicieux de boot ayant des fonctionnalités rootkits ont été éliminés rapidement. Les variantes invisibles des codes malicieux commun comme Mybot et Rbot utilisant les technologies des rootkits sont devenus une nouvelle classe de code malicieux.

Contrairement aux autres vers, comme le destructeur Zotob, qui a frappé CNN il y a deux semaines, Myfip.H a été créer pour provoquer le moins d'interêt possible de façon à réaliser sa mission et ne se propage pas tout seul. La transmission a lieu lors d'envoi de spam avec un fichier joint. Quand l'utilisateur clique sur le fichier joint, Myfip navigue scanne le disque dur de la machine infectée et le réseau d'information de l'entreprise à la recherche des types de fichiers prédéfinis. Ensuite, il renvoit ces fichiers à l'attaquant.

Mikko Hypponen, Chief Research Officer de F-Secure explique : « Myfip est un bon exemple des nouveaux types de codes malicieux qui sont utilisés pour executer des tâches spécifiques, souvent dans un but criminel. Les vers invisibles utilisant les rootkit sont une menace claire et présente pour les entreprises possédant des informations sensibles à protéger. Dès que la rootkit est présente dans la mémoire, les anti-virus traditionnels ont de réels problèmes pour la détecter. Heureusement, F-Secure, qui a proposé sa technologie Blacklight? pour détecter les techniques de rootkit en Mars de cette année, a été plus loin que les autres anti-virus dans ses efforts pour stopper les nouvelles menaces comme celles-ci ».

A propos de F-Secure
F-Secure Corporation est la société cotée à plus forte croissance dans le secteur de l'antivirus et de la prévention d'intrusions avec une progression de plus de 50% durant l'année 2004. Les services et logiciels de F-Secure protègent les particuliers et les entreprises contre les virus informatiques et les autres menaces qui se répandent par le biais d'Internet et des réseaux de téléphonie mobile. Nos solutions, plusieurs fois récompensées, incluent des antivirus et des firewalls pour postes de travail avec prévention d'intrusions, antispam et antispyware. Notre atout majeur est la rapidité attestée de nos réponses face aux nouvelles menaces. Nos solutions pour entreprises intègrent une administration centralisée et sont disponibles en suites pour postes clients et serveurs. Les sociétés qui ne souhaitent pas développer en interne leur expertise sécurité peuvent s'appuyer sur l'offre de service de partenaires ciblés. Fondée en 1988, la société F-Secure est cotée sur le marché boursier d'Helsinki (Helsinki Stock Exchanges) depuis 1999. Son siège social se trouve à Helsinki (Finlande) et la société possède des filiales aux États-Unis, en France, en Allemagne, en Italie, en Suède, en Norvège, au Royaume-Uni, en Pologne, au Japon et à Singapour. F-Secure est soutenu par un réseau mondial de partenaires, revendeurs à valeur ajoutée et distributeurs répartis dans plus de 50 pays. La protection proposée par F-Secure est aussi disponible par l'intermédiaire de fabricants de téléphones mobiles, comme Nokia, et des Fournisseurs d'Accès Internet les plus importants, tels que Deutsche Telekom, France Telecom et Charter Communications.

News letter ZATAZ.COM

Inscrivez-vous gratuitement à la News-Letter de ZATAZ.COM et recevez, dans votre boite électronique, l'actualité diffusée dans nos colonnes.

Les secrets des membres de Youtube révélés

Le portail communautaire de diffusion de vidéo YouTube va devoir dévoiler les habitudes de ses visiteurs à la demande de la justice américaine.

Ca bouge chez HP: un espion viré

Un vice-président de la société informatique HP mis à la porte après avoir espionné et volé des données à un concurrent.

Piratage de magazine, une poule rentre dans la danse

Après la disparition du groupe SCaN, le petit monde de warez se dote d'un nouveau pirate de magazines du nom de MagChicken.

11 internautes français devant la justice pour piratage de site

Exclu - Loin d'être des génies de l'informatique, onze défaceurs de sites Internet se ont retrouvés devant la justice pour s'être amusé à pirater le GIGI, HEC ou encore Hippopotamus.

Downrevolution fermé

Un nouveau portail dédié aux téléchargements de logiciels, musiques et films piratés fermé par la police.

Les spams en mutation au premier semestre 2008

L’étude menée par les laboratoires Antispam BitDefender révèle une évolution des supports et des contenus utilisés par les spams.

Des cyber-criminels prennent pour cible Google

Des cyber-criminels ont détourné les comptes AdWords de Google pour référencer leurs programmes malveillants.

Des cyber-criminels prennent pour cible Google

Des cyber-criminels ont détourné les comptes AdWords de Google pour référencer leurs programmes malveillants.

Retour de WinAntivirus: le site Playstation USA piraté

Des escrocs ont utilisé le site américain de la Playstation pour diffuser un faux antivirus. Le grand retour du faux antivirus vérolé.

Une multiplication sans précédent du nombre de menaces informatiques

Plus de 900.000 programmes malveillants auront été détectés d’ici la fin du mois de juin 2008 par l'éditeur F-Secure.

L’Italien Gigi Buffon est le joueur le plus dangereux de l’Euro 2008… sur Internet

Les meilleurs joueurs sur le terrain sont les plus populaires, mais ces stars du foot sont également très appréciées des cybercriminels.

MTV, Auchan et un site militaire attaqués

Nouvelle attaque de masse à l'encontre des sites Internet. Un code malicieux est caché dans les pages afin d'infecter et espionner les visiteurs.

Attaque d'un virus SQL à l'encontre d'une importante société marketing

Une attaque électronique de type SQL met à mal la base de données d'une importante société de conseil juridique.

NT1 piégée par un virus informatique

Le site Internet de NT1, une chaîne de télévision française par satellite, piégé par un pirate informatique.

Le site de la chaîne AB Moteur piégé

Le site Internet de la chaîne de télévision par satellite AB Moteur piégé par un pirate informatique. Google classifie une visite sur cet espace web comme dangereux.

Réagissez à ce contenu