Publié le 06-05-2004 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Le virus IRC sont encore plus malin, plus rapide et plus destructeur. Les créateurs de ces virus constituent de véritable armées de robots prés a attaquer n'importe quel domaine. ZATAZ magazine a mené son enquête sur ces virus à la mode. (Anac)

Nid à virii
Le premier virus détecté utilisant le protocol IRC fût "script.ini", découvert en avril 1998, il consistait en une macrocommande qui, profitant d'une option de réception automatique de fichiers, se propageait auprès des utilisateurs du même salon que l'usager contaminé. Une fois installé, le cheval de Troie donnait accès à l'auteur qui pouvait ainsi prendre le contrôle de l'ordinateur de sa victime… et d'espionner ses conversations privées. Une mise à jour de mIRC va corriger le problème. Depuis ce premier vers, les nouvelles versions ne cessent plus. Pour exemple amusant, récemment, nous avons eu affaire, après le ver Lady Di, Kournikova, Jennifer Lopez, ... au worm Britney Spears. Celui-ci utilisait le protocol IRC pour se propager.

Sa technique était de diffuser un lien sous entendant une photo de la chanteuse nue sur des canaux publique. Après avoir cliqué sur le lien, un executable était alors téléchargé et exécuté, via Internet Explorer, sans même que l'usager ait son mot a dire. Classique, une fois l'executable installé sur le système, l'adresse de téléchargement du virus était rediffusé.. Un faux liens qui n'affichait en fait pas une image, mais lançait un script pour installé le trojan.

Le virus va se reprendre tellement rapidement, que le serveur de diffusion du virus affichait un "bandwidth exceeded" soit "Utilisation de la bande passante excédée" au bout de quelques heures de mise en fonction. 12 heures plus tard, les autorités s'était chargée de faire taire le compte qui hébergé le virus.

Agobot et compagnie
Dans la famille des virus IRC méchant je voudrais AgoBot, digne des pire scénario de film d'horreur, celui ci a environ une quarantaine de variante ! A la différence des précédents virus, AgoBot se propage via la faille RPC DCOM (la même que blaster). Une fois la cible contaminée, AgoBot se copie sur des partages réseau avec des mots de passe triviaux et cherche d'autre cible en scannant des ranges d'ordinateurs. Comme je le disais, ce virus est diffèrent car il n'utilise pas IRC pour se propager mais pour être contrôlé. Le trojan rejoint un serveur puis un canal secret ou l'auteur de ce virus peut prendre contrôle de votre ordinateur. L'avantage de ce principe est qu'il peut commander les bots depuis les ordinateurs d'un college, d'un cybercafés ou même de chez lui derrière plusieurs proxy avec un faux pseudo. L'auteur devient alors plus difficile à cibler. Mais armé d'un simple debugger, il est facile de retrouvé le serveur et le canal secret de l'auteur. Méthode que nous avons utilisé pour mettre la main sur le serveur utilisé par AgoBot.

Certain canaux secret peuvent contenir des milliers de bots ! Quelles sont leurs but ? ça dépend des auteurs, certains s'en serviront pour le stockage de warez (Divx, Mp3, ..) ou d'autre pour des DDoS (Déni de Service Distribué), c'est à dire utilisation de la connexion de chaque bots pour lancer une attaque simultanée à l'encontre d'une cible précise.

Actuellement, un virus du nom de "fyle" se propage de la même manière le virus Britney Spears sauf qu'ici il communique un message privé a chaque connecté, de chaque salon d'un serveur, et utilise son propre client IRC! Un exemple de message envoyé : " Come watch me on my webcam and chat /w me :-) http://195.252.80.17:1061/me.mpg ".

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Des jeux en ligne pour enfants attendrissants mais infectés de virus

Les jeux online pour enfants ne sont pas sans danger. Plus de 60 sites infectés au cours des 30 derniers jours.

Le Cheval de Troie Carberp Cible les Abonnés de la Freebox

Un code malveillant s´invite chez les clients Free afin de leur ponctionner leurs données bancaires.

Un virus exploite Facebook pour faire des petits

Un virus informatique passe par quelque 45.000 comptes Facebook pour se reproduire.

Un site d'Amnesty International hacked

Le site britannique de l'ONG Amnesty International, AOL et DailyMail exploites dans la diffusion d'un logiciel espion.

Zero day pour Yahoo Messenger

Un nouvel exploit de type 0day sévit sur Yahoo! Messenger en modifiant les statuts des utilisateur… et diffuse bien sûr des malwares !

Un nouveau virus Facebook s´attaque à vos données bancaires

Un virus informatique, diffusé par Facebook, installe le bot Zeus. Un code malveillant qui s´intéresse à vos données bancaires.

Infiltrations en cours, prudence

Plusieurs centaines de sites web exploités dans une infiltration informatique via un kit pirate datant du 18 novembre dernier.

Un outil gratuit pour tuer le bot TDSS

Le bot TDSS (Pihar, Sst...) vient de voir débarquer son pire ennemi via un logiciel gratuit dédié à le détruire.

Réagissez à ce contenu