Publié le 22-08-2006 à 00:00:00 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Rapport hebdomadaire sur les virus et les intrusions à la mode, en ce moment, sur Internet. Cette semaine, découverte du ver Oscarbot.KD et des chevaux de Troie Nabload.JC et Banker.EEA.

Oskarbot.KD est le premier code malveillant qui exploite la vulnérabilité Microsoft MS06-040 pour infecter les systèmes. Selon les informations fournies par PandaLabs, Oscarbot.KD recherche les ordinateurs possédant cette vulnérabilité. Lorsqu'il détecte un ordinateur vulnérable, le ver cause un dépassement de mémoire tampon sur le système et exécute le code nécessaire pour télécharger une copie de lui-même sur l'ordinateur dans un fichier du nom de wgareg.exe. Cependant, Oscarbot.KD peut aussi se répandre via le service de messagerie instantanée d'AOL et au moyen de lecteurs partagés. Une fois installé sur l'ordinateur, le ver ouvre le port 18067 et se connecte à des serveurs IRC. Cela permet à un pirate de communiquer à distance avec Oscarbot.KD pour télécharger et exécuter toutes sortes de logiciels malveillants sur l'ordinateur infecté, de lancer des attaques contre d'autres ordinateurs, etc. De plus, Oscarbot.KD édite un ensemble de clés de registre de Windows afin de désactiver le firewall inclus dans certaines versions du système d'exploitation.

Comme beaucoup de chevaux de Troie, Nabload.JC ne peut pas se répandre par ses propres moyens : il est distribué par des pirates. Les vecteurs de propagation sont divers : disquette, CD, courrier électronique avec une pièce jointe… Nabload.JC est conçu pour télécharger le code malicieux décrit ci après, Banker.EEA.

Banker.EEA est un cheval de Troie qui modifie la page d'identification de la banque allemande Postbank qui s'affiche dans le navigateur Internet de l'utilisateur. En raison de la modification apportée par le cheval de Troie, l'utilisateur doit donner son numéro TAN (Transaction Authorized Number), en plus de son mot de passe et de son code secret PIN. Une fois qu'il a obtenu ces informations, le malware les envoie à un serveur afin que les pirates puissent les récupérer et les utiliser à des fins frauduleuses. Il faut souligner que bien que Banker.EEA soit programmé spécialement pour attaquer les clients de Postbank, il recueille également les informations entrées dans les formulaires sur d'autres sites Web de banques ou de messageries électroniques, par exemple. (Panda Software)

# En relation avec ce contenu

Virus et chevaux de Troie

Vb 100 %

BitDefender 10

BitDefender 10

Oscar, le virus malin

Tourne, tourne petite disquette

USA, Chine, amis comme cochon

Le haut débit de TalkTalk est sécurisé par F-Secure

# Liens connexes

Acheter un antivirus via notre logithèque, en partenariat avec telechargement.fr

ISOC ECC contre le projet HADOPI, une opposition argumentée

La Coordination Européenne de l'Internet Society contre le projet HADOPI : une opposition argumentée.

Regarder gratuitement et légalement le nouveau film de Michael Moore

Le réalisateur américain Michael Moore va propose aux américains de visionner gratuitement et légalement sur Internet son prochain brulot cinématographique, Slacker Uprising.

Un virus sur le site du Nouvel Observateur

Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.

La France diffuse des brochures pour protéger les enfants sur Internet

La secrétaire d'État à la Famille, Nadine Morano, lance une campagne d'information via 4.5 millions de brochures afin de protéger les enfants sur Internet.

18 mois de prison pour une sale e-blague

Un étudiant écope de 18 mois de prison ferme pour avoir poster sur un site du gouvernement Chinois une fausse alerte au tremblement de terre.

Un pirate nord-coréen arrêté pour e-espionnage

Un internaute de 34 ans arrêté pour avoir orchestré un espionnage électronique très ciblé à l'encontre du Ministère de la Défense.

12 millions de nouvelles données bancaires dans la nature

En février dernier, une banque new-yorkaise annonçait avoir perdu 4 millions de données bancaires. Il semble que cela soit trois fois plus.

Des bulletins de votes optiques disparaissent en Floride

Les élections présidentielles américaines arrivent. Déjà les premiers problèmes informatiques annoncés.

Un virus sur le site du Nouvel Observateur

Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.

Solutions de sécurité wellbeing 2009

F-Secure innove encore grâce à sa gamme de solutions de sécurité wellbeing 2009 pour fournir la solution de protection Internet la plus rapide du marché.

Piége informatique sur le site de La Poste

Exclu : d'étranges publicités apparaissent depuis ce matin dans l'option webmail du site de la Poste. Des annonces pour un faux antivirus.

Faux CCleaner, attention danger

Un pirate informatique tente d'infecter les internautes à la recherche du logiciel CCleaner.

Virus informatique dans l'espace

La NASA vient de le confirmer. Plusieurs ordinateurs envoyés dans l'espace sont piégés par un virus informatique.

Un pirate achete des billets d'avion à votre nom !

Depuis plusieurs heures un courrier électronique vous informe que vous avez été débité à la suite de l'achat d'un billet d'avion.

Les faux sites d'antivirus pullulent

Avec la rentrée, un nouvel ordinateur peut se profiler à l'horizon. Prudence, de faux antivirus apparaissent pour mieux vous piéger.

Un journaliste tué en Géorgie

Pendant que les troupes russes quittent la Géorgie, un pirate attire ses victimes via la mort d'un journaliste.

Réagissez à ce contenu