Publié le 01-06-2007 à 15:31:45 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Exploitation du lancement du film Pirates des Caraïbes 3 pour installer le cheval de Troie dans les ordinateurs.
   

PandaLabs a détecté un grand nombre d'emails contenant le cheval de Troie Pirabbean.A. Ces emails cherchent à attirer l'attention des utilisateurs en faisant référence au dernier opus de la saga "Pirates des Caraïbes". Ils ont comme objet "Pirates of the Caribbean: At world's end". Les emails sont constitués d'une image faisant la promotion du film et proposent de visionner des bandes-annonces.


Les deux liens inclus dans les messages prétendent pointer vers des bandes-annonces. Cependant, si les utilisateurs cliquent sur ces liens, ils téléchargent le cheval de Troie Pirabbean.A sur leur ordinateur.


"Ce procédé est un exemple type d'ingénierie sociale. Les pirates trompent les utilisateurs pour les faire installer des malwares sur leur ordinateur. Par conséquent, la plus grande prudence s'impose : n'ouvrez jamais d'emails provenant d'expéditeurs inconnus, même si ces messages semblent intéressants", explique Luis Corrons, le directeur technique de PandaLabs.

 
Lorsque le cheval de Troie est exécuté, un faux message d'erreur en anglais s'affiche, indiquant que l'ordinateur n'a pas pu ouvrir le fichier vidéo car un codec est manquant. Les utilisateurs sont alors invités à se rendre sur le site Web officiel du film.

 
"Les utilisateurs devraient toujours se méfier lorsque rien ne se produit après avoir cliqué sur un lien. Avec ce message d'erreur, le cheval de Troie cherche à tromper les utilisateurs pour qu'ils ne vérifient pas si leur ordinateur est infecté," explique Luis Corrons.

 
Pirabbean.A télécharge le numéroteur Dialer.KGC sur l'ordinateur. Comme tous les numéroteurs, Dialer.KGC est conçu pour remplacer le numéro de téléphone utilisé par les modems bas débit pour la connexion à Internet par un numéro surtaxé.

 
Le cheval de Troie modifie également certains paramètres d'Internet Explorer et ajoute deux URL dans les favoris du navigateur. Si l'utilisateur visite ces pages, il télécharge d'autres numéroteurs sur son ordinateur.

 
Les Technologies TruPreventT de Panda Software ont détecté et bloqué ce cheval de Troie sans besoin d'identification préalable. Les utilisateurs qui ont installé ces technologies intelligentes sur leur ordinateur étaient protégés contre cette nouvelle menace dès son apparition.

Une semaine d´avance pour les résultats des votes prud'homales

Élections prud´homales : les résultats du vote électronique disponibles pour le Ministère une semaine avant la fin du scrutin. La faible participation fait courir des risques au secret du vote.

Projet de loi contre le phishing

La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.

Un faux plugin Firefox pour voler les mots de passe

Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.

L´académie de Nancy-Metz ne protége pas ses adresses électroniques

Plusieurs centaines d´adresses électroniques en accès libre sur le site de l´académie de Nancy-Metz.

Pour une vraie rémunération des artistes interprètes

La Commission Culture du Parlement européen à adopté le projet de directive sur l'allongement de la durée de protection des droits d´auteur et droits voisins.

Poker en ligne : piratage et escroquerie depuis 4 ans

Une vaste escroquerie Internet a visé plusieurs casinos en ligne. Une fraude qui aurait rapporté aux pirates plus de 20 millions de dollars.

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Un faux plugin Firefox pour voler les mots de passe

Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.

Le virus qui fait frémir ma grand-mère

Sinowal, un cheval de Troie qui aurait déjà pillé plus de 300.000 données bancaires sur Internet en deux ans. Seulement ?

La régie CibleClick plombée par des pirates

La régie publicitaire cibleclick, aujourd´hui membre du réseau AdLINK, exploitée par des pirates informatiques.

Kaspersky KIS Licence illimitée

Des pirates informatiques diffusent une méthode qui permet de passer outre la sécurité mise en place par l'éditeur Kaspersky pour contrer les copieurs de ses antivirus.

L'antivirus de Microsoft est mort

Microsoft annonce la fin de sa solution de sécurité informatique, Windows Live OneCare. Une version gratuite est attendue avec la sortie de Windows Seven. Une protection gratuite baptisée Morro.

AVG defonce un programme indispensable à Windows

Comment mettre en boule des utilisateurs d´un ordinateur. Faites de manière à ce que leur antivirus efface une composant indispensable à leur OS. Une mesaventure qui a touché les AVGistes.

F-Secure Mobile Security

F-Secure lance la nouvelle version de sa solution de sécurité innovante pour Smartphones en intégrant une fonction avancée d’antivol comprenant le verrouillage et la suppression à distance des données, en cas de perte ou de vol du mobile.

8ème certification pour Bitdefender

BitDefender Total Security reçoit la prestigieuse certification Checkmark Integrated Threat Management de West Coast Labs.

Réagissez à ce contenu