Publié le 18-09-2008 à 09:01:49 dans le thème Virus - Antivirus

Pays : International - Auteur : La rédaction

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

Un code malicieux informatique utilise des noms de compagnies aériennes américaines pour se propager.

Suite au bombardement de faux billets électroniques de JetBlue Airways cet été, les créateurs de malwares ont lancé une offensive de Trojan via des messages frauduleux présentant une utilisation abusive des identités des principales compagnies aériennes.

Ces deux dernières semaines, les messageries du monde entier ont été inondées par une nouvelle campagne de spam prétendant délivrer des billets électroniques et des factures aux clients présumés d’un service intitulé « Achat de billets d’avion en ligne », sauf que derrière les archives zip apparemment inoffensives, se trouve dissimulée une nouvelle série de malwares améliorés.

Avec la fin de la période estivale et la rentrée, les auteurs de la vague de spam de cet été, ont probablement souhaité lui donner une seconde chance, avec le même modèle utilisé et diffusé massivement – mais avec des compagnies aériennes différentes et quelques codes malicieux supplémentaires.

Au lieu de l’identité détournée de jetBlue Airways de ce mois de juillet, avec l’automne, d’autres compagnies aériennes ont été mises sous les projecteurs : Delta Air Lines, Virgin America, United Airlines, Continental Airlines, mais également SouthWest Airlines, Northwest Airlines, Midwest Airlines, etc. Prenez également garde aux messages contrefaits envoyés au nom d’opérateurs aux consonances plus exotiques : Sun Country Airlines, Spirit Airlines, Allegiant Air, Frontier Airlines, AirTran Airlines, Hawaiian Airlines et Alaska Airlines.

Comme un goût de déjà vu, nous avons les malwares « habituels » Trojan.Spy.Zbot.KJ et Trojan.Spy.Wsnpoem.HA - vous vous en souvenez probablement quand nous vous les avions présentés lors des faux e-mails UPS et FedEx -, sans oublier le « challenger » Trojan.Injector.CH.

Les anciens comme les nouveaux malwares ont des composants de rootkits leur permettant de s’installer et de se cacher sur la machine infectée soit dans le répertoire Windows, soit dans le répertoire Program Files. Ils injectent leur code dans plusieurs processus et ajoutent des exceptions aux règles du Pare-feu Microsoft® Windows®, offrant des fonctionnalités de backdoor et de serveur. Tous envoient des informations sensibles et surveillent les différents ports du Pare-feu à l’écoute d’une éventuelle commande de pirates. Les Trojans tentent également de se connecter et de télécharger des fichiers à partir de serveurs ayant des noms de domaines apparemment enregistrés en Russie.

“Les utilisateurs doivent savoir que sans une solution de sécurité appropriée, l’intégrité de leur système est exposée à un risque très important. Les Trojans distribués via cette nouvelle campagne et l’important taux d’infection prouvent une fois encore, non pas seulement l’ingéniosité des auteurs de malwares, mais également le peu d’intérêt porté par les utilisateurs aux systèmes de défense et de protection des données sensible”, a déclaré Sorin Dudea, Directeur de la recherche Antimalware de BitDefender.

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Un code malveillant tente de bloquer les connexions au P2P

Un cheval de Troie étonnant vient de pointer le bout de ses bits sur la toile. Il empêche la connexion au site The Pirate Bay et Mininova.

F-Secure et Messenger 2009 en conflits

Une erreur perturbe le bon fonctionnement de la toute dernière version de Microsoft Live Messenger 2009 pour les utilisateurs de F-Secure.

Virus dans des cadres numériques Samsung

Amazon.com vient de retirer de la vente plusieurs cadres photos numériques du constructeur Samsung. Un code malveillant dans le cd d´installation.

Top 10 des malwares de novembre

Des sites web malicieux ont hébergé la plupart des e-menaces du mois de novembre.

Hausse de la criminalité sur Internet et répression demandée

2008 a été une année record : en nombre de programmes malveillants, de botnets et de gains financiers pour les criminels. Il devient donc nécessaire de renforcer la répression de ces activités criminelles.

Promotions sur le Coca-Colas et les MacDo´s

Avec les fêtes de fin d´annèe, l´envie de se faire un bon petit resto commence à titiller les papilles... des pirates. Des courriers électroniques vous proposent de recevoir des réductions conséquentes sur le Coca et l´hambugeur de vos rêves.

Un virus exploite Facebook et MySpace

Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.

Réagissez à ce contenu