Publié le 20-12-2004 à 00:00:00 dans le thème Réseau - Sécurité

Pays : International - Auteur : Alix Bernaud

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

En début de semaine, Zafi.D a commencé à se propager rapidement sur un grand nombre d’ordinateurs caché dans des messages électroniques aux caractéristiques variables, et se faisant passer pour des cartes de Noël. Ce ver est multilingue, capable d’adapter la langue du texte qui apparaît dans les messages au domaine de l’adresse email du destinataire. De plus, Zafi.D peut également se propager via les programmes P2P de partage de fichiers.

Zafi.D crée une backdoor en ouvrant le port 8181 et en attendant qu’un fichier, généralement un autre code malicieux, soit transféré afin de l’exécuter. Il empêche également d’accéder aux applications contenant la chaîne de texte regedit, msconfig ou task. Après avoir infecté un ordinateur, Zafi.D affiche un message d’erreur à l’écran.

Comme Zafi.D, les variantes H, I et J variants de Atak se propagent également via email dans des messages prétendant être des cartes de voeux. Elles atteignent les ordinateurs dans des emails dont le sujet est "Merry X-Mas!" ou "Happy New Year!" et le corps de message "Happy New year and wish you good luck on next year!" ou "Mery Chrismas & Happy New Year! 2005 will be the beginning!".

Les messages transportant Atak.H, Atak.I et Atak.J incluent une pièce jointe compressée en .zip, qui contient un fichier bat, com, pif ou scr. Si l’utilisateur exécute ce fichier, ces vers se copient dans le répertoire système de Windows sous le nom dec25.exe. En parallèle, ils utilisent leur propre moteur SMTP pour s’envoyer à toutes les adresses qu’ils trouvent dans les fichiers ayant certaines extensions sur l’ordinateur affecté.

Ces trois variantes de Atak sont très similaires, leur différences portant uniquement sur leur aspect, comme la taille de la pièce jointe aux messages infectés. Cependant, à cause d’une erreur de programmation, Atak.J ne peut pas s’envoyer lui-même par email.

Le dernier ver de notre rapport est Janx.A, qui se propage via Internet en exploitant la vulnérabilité LSASS. Pour être plus précis, il se propage automatiquement sur les ordinateurs fonctionnant sous Windows XP/2000 et qui ne sont pas correctement mis à jour. Il fonctionnement également sur les autres systèmes d’exploitation Windows, si le fichier transportant le virus est exécuté.

Janx.A se connecte à un serveur IRC et se met en attente de commandes de contrôle pour mener des actions sur l’ordinateur affecté. Par ailleurs, il installe un serveur FTP au niveau du port 5533. (Panda Software)

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Votre compte Facebook a-t-il été infiltré ?

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Vulnérabilité sur les site de FHM, ELLE et Forbes

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Fuite pour l'Université du Massachussets

Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.

Utiliser WhatsApp en WiFi rend les conversations publiques

L’application de messagerie instantanée multiplateforme WhatsApp ne chiffrait pas les données envoyées.

Faille pour le site de Harvard

Info zataz - La prestigieuse école Harvard trouée. Un white hat découvre comment accèder à l'une de ses bases de données.

Rencontres professionnelles de la sécurité informatique

Challenges, conférences, ateliers et démonstrations au programme du salon de la sécurité informatique, les 2 et 3 juin, au Maubeuge

Mise à jour de sécurité pour QuickTime

Apple a publié 17 alertes de sécurité vusant QuickTime Media Player.

Orion Browser Dumper v1.0

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Réagissez à ce contenu