Bienvenue sur ZATAZ

Actualité

Mpack 0.94

Publié le 18-08-2007 à 14:16:00 dans le thème Virus - Antivirus

Pays : Europe - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Note des lecteurs: 3.3/5

Une fuite chez les pirates. Le couteau Suisse du hackers, Mpack 0.94, diffusé gratuitement sur la toile.

Décidément, les pirates ne peuvent se fier à personne, même pas à leurs "amis" acheteurs. La Dream Coders Team, géniteur de Mpack, un couteau Suisse du pirate, capable de télécharger des malwares sur des ordinateurs distants en exploitant les vulnérabilités du moment, voit une nouvelle fois son "outil" diffusé sur la toile alors quelle tente de le vendre. A noter que MPack a déjà été utilisé à plusieurs reprises et ne cesse d'évoluer dans ses capacités de nuisances (LIRE).

Nous vous avions fait découvrir, il y a quelques semaines (voir), la version 0.92, voici qu'une autre version est commercialisée, depuis juillet, sur la toile, la "V. 0.94". Cette dernière propose des nouveautés comme un cryptage renforcé ; la possibilité d'appliquer un exploit précis selon les ips, le pays d'origine du visiteur ; contournement des patchs Microsoft (Ms06.014) ; Un 0Day pour Windows 2000 (Ms06-044) ; Faille pour Xp2k3 ; WebViewFolderIcon ; WinZip ActiveX ; Quictime ; ANI. Bref, une belle cochonnerie. A noter que les auteurs y vont de leur petite promotion. La 0.94 coûte 500 dollars. Une "ristourne" est proposée pour la version 0.95, entre 20 et 30 %. Cette dernière exploite Ms06-14 ainsi qu'une faille pour Firefox 1.2 et Opéra 7 ainsi que pour Wvf Overflow ; Quicktime, WinZip et VML. Une promotion est aussi proposée pour IcePack Platinium, qui n'est rien d'autre qu'une version plus évoluée encore de ce couteau Suisse.

Ce pack va télécharger des exploits et autres petites douceurs un peu partout sur la toile. Voici les adresses (tronquées d'une partie de leurs informations) qu'utilisent Mpack, et que nous avons pu repérer : body-imho.ru ; 81.222.64.90 ; wm-servis.cn ; mail.ru ; adriver.ru ; narod.kz ; krutik.info ; allrigh.org ; awaps.net ou encore tns-counter.ru

Nous vous déconseillons de rechercher à télécharger ce type d'outil pouvant cacher des fonctions qui risqueraient de vous nuire sérieusement. A noter, pour la France, que la loi interdit et sanctionne la diffusion, la cession, la mise à disposition et l'utilisation de ce type de programme.

Derniers contenus

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

Sur le même thème : Virus - Antivirus

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Un code malveillant tente de bloquer les connexions au P2P

Un cheval de Troie étonnant vient de pointer le bout de ses bits sur la toile. Il empêche la connexion au site The Pirate Bay et Mininova.

F-Secure et Messenger 2009 en conflits

Une erreur perturbe le bon fonctionnement de la toute dernière version de Microsoft Live Messenger 2009 pour les utilisateurs de F-Secure.

Virus dans des cadres numériques Samsung

Amazon.com vient de retirer de la vente plusieurs cadres photos numériques du constructeur Samsung. Un code malveillant dans le cd d´installation.

Top 10 des malwares de novembre

Des sites web malicieux ont hébergé la plupart des e-menaces du mois de novembre.

Hausse de la criminalité sur Internet et répression demandée

2008 a été une année record : en nombre de programmes malveillants, de botnets et de gains financiers pour les criminels. Il devient donc nécessaire de renforcer la répression de ces activités criminelles.

Promotions sur le Coca-Colas et les MacDo´s

Avec les fêtes de fin d´annèe, l´envie de se faire un bon petit resto commence à titiller les papilles... des pirates. Des courriers électroniques vous proposent de recevoir des réductions conséquentes sur le Coca et l´hambugeur de vos rêves.

Un virus exploite Facebook et MySpace

Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.