Mpack 0.94

Publié le 18-08-2007 à 14:16:00 dans le thème Virus - Antivirus

Pays : Europe - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

Note des lecteurs: 2.9/5

Une fuite chez les pirates. Le couteau Suisse du hackers, Mpack 0.94, diffusé gratuitement sur la toile.

Décidément, les pirates ne peuvent se fier à personne, même pas à leurs "amis" acheteurs. La Dream Coders Team, géniteur de Mpack, un couteau Suisse du pirate, capable de télécharger des malwares sur des ordinateurs distants en exploitant les vulnérabilités du moment, voit une nouvelle fois son "outil" diffusé sur la toile alors quelle tente de le vendre. A noter que MPack a déjà été utilisé à plusieurs reprises et ne cesse d'évoluer dans ses capacités de nuisances (LIRE).

Nous vous avions fait découvrir, il y a quelques semaines (voir), la version 0.92, voici qu'une autre version est commercialisée, depuis juillet, sur la toile, la "V. 0.94". Cette dernière propose des nouveautés comme un cryptage renforcé ; la possibilité d'appliquer un exploit précis selon les ips, le pays d'origine du visiteur ; contournement des patchs Microsoft (Ms06.014) ; Un 0Day pour Windows 2000 (Ms06-044) ; Faille pour Xp2k3 ; WebViewFolderIcon ; WinZip ActiveX ; Quictime ; ANI. Bref, une belle cochonnerie. A noter que les auteurs y vont de leur petite promotion. La 0.94 coûte 500 dollars. Une "ristourne" est proposée pour la version 0.95, entre 20 et 30 %. Cette dernière exploite Ms06-14 ainsi qu'une faille pour Firefox 1.2 et Opéra 7 ainsi que pour Wvf Overflow ; Quicktime, WinZip et VML. Une promotion est aussi proposée pour IcePack Platinium, qui n'est rien d'autre qu'une version plus évoluée encore de ce couteau Suisse.

Ce pack va télécharger des exploits et autres petites douceurs un peu partout sur la toile. Voici les adresses (tronquées d'une partie de leurs informations) qu'utilisent Mpack, et que nous avons pu repérer : body-imho.ru ; 81.222.64.90 ; wm-servis.cn ; mail.ru ; adriver.ru ; narod.kz ; krutik.info ; allrigh.org ; awaps.net ou encore tns-counter.ru

Nous vous déconseillons de rechercher à télécharger ce type d'outil pouvant cacher des fonctions qui risqueraient de vous nuire sérieusement. A noter, pour la France, que la loi interdit et sanctionne la diffusion, la cession, la mise à disposition et l'utilisation de ce type de programme.

Tweet

Le top 5 des vulnérabilités informatiques les plus rencontrées

18-06-2013 à 12:22 - 0 commentaire(s)

Ce n'est pas une surprise, 2012 aura encore été riche en actualité concernant la cybercriminalité.

Labo virtuel pour auditer/mettre en place des contre-mesures

14-06-2013 à 01:12 - 0 commentaire(s)

Comment vérifier, avant la mise en production, qu'il n'existe pas de faille de sécurité ? Comment tester l'efficacité des protections mises en place ?

Claque pour le black market français

13-06-2013 à 15:12 - 0 commentaire(s)

Des pirates informatiques basés à Toulouse et Montpellier arrêtés après avoir fait du business de cartes bancaires dans le Black Market.

La NSA passe son temps à pirater la Chine

13-06-2013 à 15:07 - 0 commentaire(s)

Les Services Secrets Américains ont piraté des milliers de serveurs Chinois... depuis 15 ans.

La CIA hack un journal pro Al Qaeda... ou pas !

13-06-2013 à 14:55 - 0 commentaire(s)

Les services de renseignements de l'Oncle Sam expliquent avoir réussi le piratage du dernier Inspire, le journal pro Al Qaeda. ZATAZ.COM vous montre le contraire.

La CNIL donne son accord aux Mormons pour nous ficher

13-06-2013 à 14:39 - 0 commentaire(s)

Nous allons tous finir Mormon grâce à la CNIL. La Commission autorise la société FamilySearch International à extrader nos morts aux USA.

Prism Break : l'espion de la NSA que l'on peut contrecarrer

11-06-2013 à 14:43 - 1 commentaire(s)

Un ancien fonctionnaire de la CIA, officiant pour la NSA, révèle l'existence de PRISM, un espion numérique. Voici comment combattre cet espionnage.

Un site de paris en ligne joue à pile ou face avec ses clients

10-06-2013 à 20:08 - 0 commentaire(s)

Le site Internet de pari en ligne Bet first faillible aux actions malveillantes des pirates.

Cyber attaque à coups de PDF malveillants

Une cyber-attaque principalement orientée vers le Pakistan à travers de faux documents PDF attachés.

Fausse pub, fausse mise à jour Flash

Depuis quelques jours, une fausse mise à jour flash apparait dans de nombreux sites Internet. Explication !

Code malveillant dans le site Ministère du Travail U.S.

Le Ministère du Travail américain infiltré. Des traces de hackers Chinois retrouvés. Analyse !

Serveur Apache attaqués par un nouveau virus

Découverte d'une faille dans les serveurs Apache exploitée par un virus informatique de type worm.

XSS Worm : fonctionnement d'une arme numérique

XSS W0rm, quand le cross-site Scripting devient une arme incontrôlable.

Un pirate utilise l'attentat de Boston

Un pirate informatique profite de l'attentat de Boston pour espérer piéger des internautes.

Pot2Miel : le chasseur de malwares

Le site collaboratif Pot2Miel propose de chasser les malwares pour mieux protéger l'Internet des malveillants.

vSkimmer, le vilain venu de Russie

Depuis quelques semaines, un nouveau cheval de Troie, vSkimmer, attire les regards des chasseurs de pirates. Un dangereux vilain ?

Ecrit par Guest le 18.08.2007 à 17h35

#