Publié le 19-08-2007 à 17:14:30 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Des pirates russes commercialisent un couteau Suisse du nom de IcePack.


Le moins que l'on puisse dire est que l'outil pirate surnommé IcePack a particulièrement bien été pensé par ses auteurs. Ces derniers signent sous le pseudonyme de IDT. Le premier août dernier, l'éditeur Panda Security classé ce "pack" comme très dangereux. La rédaction de zataz.com a mis la main sur la version Platinium de cette trousse à outils "made in russia".

IcePack est vendu par les pirates sous la forme d'un dossier de 2.35 Mo. Il comporte six dossiers comprenant 279 fichiers PHP et html. Le premier dossier est composé 11 pages php, un fichier dat et un ReadMe au format HTML. Ce document est le fichier d'information sur ce pack.

IcePack, késako ?
Une fois IcePack installé sur un serveur Internet, il faut mettre en place quelques broutilles Mysql, l'outil se lance sur un menu très propre, très clair. Pour y accéder, un login et un mot de passe sont demandé. Une fois le précieux sésame rentré, IcePack souhaite la bienvenue à l'utilisateur : "Soyez les bienvenus ! Pour se mettre au travail choisissez le point nécessaire dans le menu disposé dans la partie supérieure de l'écran." Un conseil, sortez votre dictionnaire franco-russe. A noter qu'une version anglaise existe, elle est, au moment de l'écriture de cet article, "private". L'outil n'est pas traduit mais est impressionnant de part ses possibilités de nuisance.

Lorsqu'un utilisateur visite une page infectée, l'iFrame active IcePack. Le piége se referme et IcePack va rechercher alors des vulnérabilités sur l'ordinateur. Une fois la faille découverte, la "création" d'IDT télécharge sur l'ordinateur visé un "exploit", un moyen d'exploiter la faille découverte auparavant. Une fois la machine cible "ouverte", Icepack permet de télécharger ce que souhaite le pirate, via une option ftp intégrée directement dans l'outil pirate. Parmi les autres possibilités proposés par ce logiciel vendu 500 dollars par IDT, et beaucoup moins cher par d'autres, exploitation des informations concernant les comptes FTP dérobés sur les ordinateurs infectés. Un outil vérifié la validité des données volées. Il est aussi possible, comme pour les Mpack, de contrôler les ip des cibles, de choisir les failles selon les pays ciblés, ... Près de 200 sites web et accès FTP sont utilisés par IcePack. Des "aides" surtout basés en Russie et Estonie ainsi que quelques url stationnés à Taiwan et en Turquie.

Que faire face à ce genre "d'arme" numérique. Première évidence, mettre à jour son ordinateur, ses logiciels. IcePack travaille avec les failles du moment. Soyez donc réceptif aux mises à jour de vos outils et autres navigateurs. Mettez à jour votre antivirus. Si vous n'en possédez pas, car vous estimez que cela est trop coûteux, des solutions gratuites existent.

Vous pouvez effectuer une analyse de votre ordinateur avec des antivirus gratuits ou encore antivirus en ligne. Il existe aussi des firewall gratuits et des anti spaywares qui pourront vous permettre de contrôler les informations rentrantes et sortantes de votre machine.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Un code malveillant tente de bloquer les connexions au P2P

Un cheval de Troie étonnant vient de pointer le bout de ses bits sur la toile. Il empêche la connexion au site The Pirate Bay et Mininova.

F-Secure et Messenger 2009 en conflits

Une erreur perturbe le bon fonctionnement de la toute dernière version de Microsoft Live Messenger 2009 pour les utilisateurs de F-Secure.

Virus dans des cadres numériques Samsung

Amazon.com vient de retirer de la vente plusieurs cadres photos numériques du constructeur Samsung. Un code malveillant dans le cd d´installation.

Top 10 des malwares de novembre

Des sites web malicieux ont hébergé la plupart des e-menaces du mois de novembre.

Hausse de la criminalité sur Internet et répression demandée

2008 a été une année record : en nombre de programmes malveillants, de botnets et de gains financiers pour les criminels. Il devient donc nécessaire de renforcer la répression de ces activités criminelles.

Promotions sur le Coca-Colas et les MacDo´s

Avec les fêtes de fin d´annèe, l´envie de se faire un bon petit resto commence à titiller les papilles... des pirates. Des courriers électroniques vous proposent de recevoir des réductions conséquentes sur le Coca et l´hambugeur de vos rêves.

Un virus exploite Facebook et MySpace

Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.