Publié le 13-06-2005 à 00:00:00 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antiphishing gratuits disponibles sur Internet

Analyse cette semaine de sept nouveaux malwares en promenade sur la toile. Panda Software débute par Amplusnet, un outil qui, bien que légitime et utile en tant qu’application, peut être utilisé par un utilisateur malicieux pour compromettre la confidentialité d’un utilisateur distant. Il est utilisé pour superviser et loguer l’activité d’utilisateurs sur certains sites web, enregistrer les habitudes de navigation ainsi que d’autres types d’informations confidentielles, et générer des rapports. Cette application peut être protégée par mot de passe de telle sorte qu’elle ne peut être vue dans le Gestionnaire des tâches, et est exécutée à chaque démarrage du système. Pour ce faire, elle crée une clé dans le registre du système.

Dans un autre genre, Mytob.EN et Mytob.EP sont deux variantes de la famille nombreuse Mytob, qui est déjà l’une des plus grosses attaques organisées de toute l’histoire de l’Internet. Ceci étant, elles possèdent des caractéristiques très différentes : tandis que Mytob.EP agit de la même manière que les autres variantes de Mytob, se propageant en tant que pièce jointe à un email et recevant des commandes via IRC, Mytob.EN est la première variante de cette famille qui possède des caractéristiques d’un cheval de Troie. En effet, elle utilise les techniques relatives à la fraude bancaire en ligne et au phishing pour se propager. Le troyen envoie des mails qui, au lieu d’intégrer le malware en tant que pièce jointe, incluent une URL avec laquelle les utilisateurs ayant reçu lesdits messages peuvent confirmer les détails de leur compte auprès d’une certaine entité. Cette URL contient en réalité une copie du troyen qui est téléchargé sur l’ordinateur lorsque les utilisateurs accèdent à cette page web. Comme d’autres variantes, ce spécimen possède également des caractéristiques backdoor et met fin aux processus appartenant aux applications antivirus.

Sixième et avant-dernier malware, Bobax.AO et Downloader.CZR ont lancé une attaque conjointe à la fin de la semaine dernière, dans laquelle le cheval de Troie Downloader.CZR, distribué manuellement par différents moyens, était téléchargé sur les ordinateurs infectés par le ver Bobax.AO. Ce code malicieux peut être contrôlé à distance, le rendant extrêmement versatile. Les actions qu’il peut mener incluent le téléchargement et l’exécution de fichiers, le spam de type mass-mailing et même sa propre mise à jour. Ce ver se propage en utilisant les moyens de transmission suivants : le cheval de Troie décrit précédemment, un fichier attaché à un message email, ou bien l’exploitation de la vulnérabilité du processus LSASS en attaque contre des adresses IP aléatoires. De plus, il se protège en bloquant l’accès à certaines pages web, majoritairement des pages relatives aux entreprises de sécurité informatique.

Enfin, Smitfraud et Smitfraud.A ont également coordonné une attaque et ont réussi à se propager à large échelle, notamment Smitfraud.A. Le premier est un programme de type spyware qui s’installe sur l’ordinateur à l’insu de l’utilisateur et qui lorsqu’il est exécuté, change le bureau Windows en une image similaire aux classiques écrans bleus d’erreur, qui avise l’utilisateur d’exécuter une solution antispyware qui résout le problème. Ce spyware installe préalablement la solution PSGuard, qui détectera le malware, mais l’utilisateur doit s’enregistrer pour pouvoir le désinfecter. Smitfraud.A est utilise par spyware pour infecter le fichier wininet.dll, le remplaçant par oleadm32.dll au redémarrage du système, entre autres actions. Smitfraud est un autre exemple de malware téléchargé par CoolWebSearch, et peut infecter l’ordinateur lors de la visite de pages web au contenu underground ou pour adultes.

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Votre compte Facebook a-t-il été infiltré ?

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Vulnérabilité sur les site de FHM, ELLE et Forbes

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Fuite pour l'Université du Massachussets

Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.

Utiliser WhatsApp en WiFi rend les conversations publiques

L’application de messagerie instantanée multiplateforme WhatsApp ne chiffrait pas les données envoyées.

Faille pour le site de Harvard

Info zataz - La prestigieuse école Harvard trouée. Un white hat découvre comment accèder à l'une de ses bases de données.

Rencontres professionnelles de la sécurité informatique

Challenges, conférences, ateliers et démonstrations au programme du salon de la sécurité informatique, les 2 et 3 juin, au Maubeuge

Mise à jour de sécurité pour QuickTime

Apple a publié 17 alertes de sécurité vusant QuickTime Media Player.

Orion Browser Dumper v1.0

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Réagissez à ce contenu