Publié le 08-06-2004 à 00:00:00 dans le thème A RANGER !

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Dans notre rapport de cette semaine, nous passerons en revue six vers, Plexus.A, Cult.J et 4 variantes de Korgo. De plus en plus d'auteurs de virus s'inscrivent dans le sillage de l'auteur de Sasser, plagiant leurs attaques par la même faille, la tristement célèbre LSASS, le mobile étant toutefois différent. Ironie du sort, alors que Sasser arrêtait les ordinateurs au bout d'une minute, les variantes de Korgo sont conçues pour empêcher leur arrêt...

Plexus.A se propage via Internet en exploitant les vulnérabilités RPC DCOM et LSASS, sur les ordinateurs n’ayant pas été patchés, et en s’envoyant aux adresses qu’il trouve à la fois sur la machine locale et sur les lecteurs réseau. Plexus.A écrase le fichier host, empêchant ainsi l’ordinateur infecté de se connecter à certaines adresses d’une société éditrice d’antivirus, et par conséquent privant le PC de la possibilité de mettre à jour la protection installée. Plexus.A détecte le répertoire partagé de KaZaA et y crée une copie de lui-même. Il crée également d’autres copies sur les répertoires partagés du réseau.

Cult.J se propage par email dans un message dont le sujet est 'Hello, I sent you a beautiful love card. ^_*', et comportant une pièce jointe nommée 'BEAUTIFULLOVE.PIF'. Lorsque ce fichier attaché est exécuté, le ver envoie une copie de lui-même à une liste d’adresses en utilisant son propre moteur SMTP. Cult.J se met en mémoire résidente et essaie de se connecter à un canal IRC. S’il parvient à établir une connexion, ce code malicieux donne accès à l’ordinateur affecté à un pirate à distance, lui permettant de mener diverses actions, parmi lesquelles : Attaquer via IRC ; Détecter et envoyer des informations confidentielles et des informations sur le système ; Télécharger et exécuter des fichiers ; Envoyer des vers sur d’autres canaux IRC.

Panda Software termine ce rapport avec les variantes C, D, E et F du ver Korgo, qui se propagent via Internet en exploitant la vulnérabilité LSASS. Ces quatre variantes ouvrent le port 3067 et se mettent en écoute. Elles essaient également de se connecter à des serveurs IRC et sont conçues pour empêcher les ordinateurs affectés de pouvoir être arrêtés.

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Virus dans l'auto

Le service en charge des permis de conduire et cartes grises bloqué durant une semaine à cause d'un virus.

Libertad !

Les disques durs hébergeant une vingtaine de sites Indymedia rendus.

Savez-vous planter des choux ?

Le réseau bancaire online Paypal en panne durant cinq jours.

Spy Act

La chasse aux logiciels espions est ouverte. mais qu'elle sera son efficacité ?

2 + 1 = spy

Un modèle mathématique pour surveiller les conversations dans les forums et autres chans IRC.

The winner is ...

Le ministère de la sécurité publique récompense les internautes qui ont balancé les webmasters de sites pornos.

Poisson d'eau douce

Des pirates Russes et Estoniens jugés pour avoir lancé une arnaque par mel de taille XXL.

Deux flics amis, amis !

L'Inde et les Etats-Unis s'unissent dans la lutte contre le piratage et les virus.

Réagissez à ce contenu