Publié le 14-09-2006 à 00:00:00 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

En comparaison du mois dernier, août 2006 est un mois "plutôt calme": les virus de ce mois étaient déjà connus ! Les vers appartenant aux familles Beagle, Netsky et MyDoom prennent la tête du peloton : Win32.HLLM.Beagle, Win32.HLLM.Netsky et Win32.HLLM.MyDoom !

En août, le service de veille antivirale de Doctor Web a détecté plusieurs pointes de phishing. Cette activité présentait des pics durant la nuit, se réduisant ensuite le matin et les week-ends. Une telle tendance peut s’expliquer par le fait que les auteurs comptent sur la crédulité de leurs victimes et par ailleurs, pendant les jours ouvrables, les victimes accordent plus de crédit à une demande émanant d'un organisme bancaire ou d'un développeur de logiciel.

La diffusion de messages de phishing proposant de télécharger une application depuis le site Web de Skype technologies, le développeur du célèbre système de téléphonie sur IP – est un exemple frappant. En suivant les instructions contenues dans le message, les utilisateurs téléchargent un cheval de Troie sur leurs PC, qui dérobe alors les mots de passe contenus dans leurs clients de messagerie, de messagerie instantanée, etc.

Il est à noter qu'au mois d'août les prétendus «0 day exploits » ont été couramment utilisés. Un « exploit » est un outil qui utilise des vulnérabilités connues du système d'exploitation ou d'une application pour y infiltrer un code, un virus malveillant ou pour effectuer des actions non autorisées. Le préfixe « 0 day » signifie que l'exploit a été créé le même jour que le rapport sur cette vulnérabilité. Les vulnérabilités laissant exécuter des programmes malveillants sur un PC, à distance, sont les plus attirantes pour les auteurs de virus. A noter, le ver appelé Win32.HLLW.Nert, selon la classification de Dr.Web, qui exploite une vulnérabilité rapportée le 8 août - MS06-40 (Windows XP SP1 est vulnérable).

La sortie d'un cheval de Troie utilisant l'ICMP-tunneling - Trojan.PWS.Eingabe – mérite également d'être citée. La méthode de communication des données, appliquée dans le programme, n'est en rien innovante : les rootkits pour Unix emploient la même méthode.

De nouvelles variantes du ver réseau Win32.HLLW.Gavir sont apparues. Ces vers infectent les fichiers exécutables et en prennent possession afin de télécharger de nouvelles variantes de troyens, pour voler des mots de passe. Les variantes ont été appelées Trojan.PWS.Lineage et Trojan.PWS.Wow (pour plus d'information, cliquer sur ce lien).

Par rapport au mois précédent, le nombre de variantes de programmes malveillants employant des technologies de Rootkit a significativement augmenté. Les technologies de Rootkit sont très « appréciées » des auteurs de virus, permettant de cacher des programmes malveillants sur le PC infecté. Les programmes les plus souvent utilisés étaient de la famille de Win32.HLLW.MyBot, cheval de Troie. En particulier, Trojan.PWS.Egold et les nombreuses variantes de BackDoor.Pigeon sont conçues pour voler les mots de passe des comptes du système de paiement en ligne E-gold.

Autre élément, la distribution du ver de courrier appelé Win32.HLLM.Oder. Ce ver est distribué sous la forme d'une archive protégée par mot de passe, jointe au message. Cette archive contient un fichier d'extension EXE ou WMF, le mot de passe étant indiqué dans le corps du message. Le ver exploite une vulnérabilité dans les modules de traitements des fichiers graphiques, rendant possible l'exécution, à distance, d'un code malveillant sur le système ciblé. Cet exploit est connu de l'anti-virus de Dr.Web comme Exploit.MS05-053. La technologie du « social engineering » est à la base de cette méthode de distribution virale (archive protégée par mot de passe, et mot de passe contenu dans le corps du message) – depuis 2004 ; la famille des vers tels que Win32.HLLM.Beagle est disséminée de cette façon.

Globalement, les virus intelligents apparaissent beaucoup moins souvent, et moins que par le passé. Parallèlement, le nombre de variantes est en constante augmentation ; les auteurs de ces programmes prêtent en effet beaucoup plus d'attention aux méthodes permettant de les rendre invisibles aux anti-virus. La méthode la plus usitée est l'emploi d'utilitaires modifiés pour l'archivage d'exécutables.

# Liens connexes

Acheter DR WEB via notre logitheque

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Rapport sur l’état des e-menaces au 1er trimestre 2012

Les 3 premiers mois de 2012 ont permis de constater l’émergence du plus grand botnet sous Mac OS X.

Rapport viral pour le premier trimestre 2012

Les chevaux de Troie représentent 4/5ème des nouvelles menaces créées sur Internet au premier trimestre 2012

Quelle est la star la plus dangereuse pour votre compte Facebook ?

Le Top 5 des personnalités les plus utilisées par les pirates pour créer des scams sociaux. Mefiez-vous de Justin Bieber et Selena Gomez.

Prudence aux connexions Internet des Hôtels

Une alerte du FBI informe sur des piratages d´ordinateurs à partir de connexions wifi proposés dans les hôtels.

Code source de Norton 2012 piraté ?

Un mystérieux chantage diffusé ce week-end sur Internet. Des pirates annoncent avoir mis la main sur le code source de Norton 2012.

Fausse boutique Google Play

INFO ZATAZ - Prudence aux fausses boutiques Google Play dédiées aux applications pour Android.

Le site Français de Assassin's Creed assassiné

INFO ZATAZ - Le site Internet Assassinscreedfrance.fr utilisé par des pirates pour diffuser un code malveillant.

L'encyclopédie en ligne vulgaris medical infectée

Le site Internet de vulgarisation médicale, vulgaris-medical.com, considéré comme dangereux par Google.

Réagissez à ce contenu