Publié le 20-12-2004 à 00:00:00 dans le thème Réseau - Sécurité

Pays : International - Auteur : Alix Bernaud

En début de semaine, Zafi.D a commencé à se propager rapidement sur un grand nombre d’ordinateurs caché dans des messages électroniques aux caractéristiques variables, et se faisant passer pour des cartes de Noël. Ce ver est multilingue, capable d’adapter la langue du texte qui apparaît dans les messages au domaine de l’adresse email du destinataire. De plus, Zafi.D peut également se propager via les programmes P2P de partage de fichiers.

Zafi.D crée une backdoor en ouvrant le port 8181 et en attendant qu’un fichier, généralement un autre code malicieux, soit transféré afin de l’exécuter. Il empêche également d’accéder aux applications contenant la chaîne de texte regedit, msconfig ou task. Après avoir infecté un ordinateur, Zafi.D affiche un message d’erreur à l’écran.

Comme Zafi.D, les variantes H, I et J variants de Atak se propagent également via email dans des messages prétendant être des cartes de voeux. Elles atteignent les ordinateurs dans des emails dont le sujet est "Merry X-Mas!" ou "Happy New Year!" et le corps de message "Happy New year and wish you good luck on next year!" ou "Mery Chrismas & Happy New Year! 2005 will be the beginning!".

Les messages transportant Atak.H, Atak.I et Atak.J incluent une pièce jointe compressée en .zip, qui contient un fichier bat, com, pif ou scr. Si l’utilisateur exécute ce fichier, ces vers se copient dans le répertoire système de Windows sous le nom dec25.exe. En parallèle, ils utilisent leur propre moteur SMTP pour s’envoyer à toutes les adresses qu’ils trouvent dans les fichiers ayant certaines extensions sur l’ordinateur affecté.

Ces trois variantes de Atak sont très similaires, leur différences portant uniquement sur leur aspect, comme la taille de la pièce jointe aux messages infectés. Cependant, à cause d’une erreur de programmation, Atak.J ne peut pas s’envoyer lui-même par email.

Le dernier ver de notre rapport est Janx.A, qui se propage via Internet en exploitant la vulnérabilité LSASS. Pour être plus précis, il se propage automatiquement sur les ordinateurs fonctionnant sous Windows XP/2000 et qui ne sont pas correctement mis à jour. Il fonctionnement également sur les autres systèmes d’exploitation Windows, si le fichier transportant le virus est exécuté.

Janx.A se connecte à un serveur IRC et se met en attente de commandes de contrôle pour mener des actions sur l’ordinateur affecté. Par ailleurs, il installe un serveur FTP au niveau du port 5533. (Panda Software)

Projet de loi contre le phishing

La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.

Un faux plugin Firefox pour voler les mots de passe

Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.

L´académie de Nancy-Metz ne protége pas ses adresses électroniques

Plusieurs centaines d´adresses électroniques en accès libre sur le site de l´académie de Nancy-Metz.

Pour une vraie rémunération des artistes interprètes

La Commission Culture du Parlement européen à adopté le projet de directive sur l'allongement de la durée de protection des droits d´auteur et droits voisins.

Poker en ligne : piratage et escroquerie depuis 4 ans

Une vaste escroquerie Internet a visé plusieurs casinos en ligne. Une fraude qui aurait rapporté aux pirates plus de 20 millions de dollars.

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

L´académie de Nancy-Metz ne protége pas ses adresses électroniques

Plusieurs centaines d´adresses électroniques en accès libre sur le site de l´académie de Nancy-Metz.

Poker en ligne : piratage et escroquerie depuis 4 ans

Une vaste escroquerie Internet a visé plusieurs casinos en ligne. Une fraude qui aurait rapporté aux pirates plus de 20 millions de dollars.

Clés USB: le Père-Noël est une ordure ?

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Une page de CBS.COM diffuse un code malicieux

Amateur de la chaîne de télévision américaine CBS prudence. Une des pages du site officiel a été compromise par un pirate informatique.

Chasseur de backdoor : découverte de l´outil ultime ?

Exclusif : 10.000 sites piégés par une porte cachée. Voilà la découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Faille pour Gmail: détournement de clics

A l´occasion de la derniere conférence Blue hat de Microsoft qui a eut lieue du 16 au 17 Octobre dernier Gareth Heyes et deux amis à lui ont démontré l´impact des attaques css sur le navigateur.

Cyber crime au rapport

Le quatrième rapport mondial annuel d´Arbor Networks sur la sécurité des infrastructures montre l´importance et la sophistication croissantes des attaques contre les réseaux.

Le Youtube de l´US Army interdit de parler de guerre

Pour palier les fuites d´informations, le Pentagone lance Trooptube.tv, le Youtube du GI´s en terre hostile.

Réagissez à ce contenu