Actualités Cyber-Sécurité news High-Tech et généralistes

C’est la firme de sécurité F-Secure qui au travers d’une news rappelle que le premier virus est apparu il y a 20 ans. Bon vous me direz, à l’époque (la préhistoire de l’informatique ) pour infecter des milliers de PC il fallait en vouloir.

On commence bien l’année 2006 avec un cheval de Troie qui se fait passer pour des publicités Adsense. Pour ceux qui ne connaissent pas les pubs Adsense, il s’agit le plus souvent de texte avec un lien écrit de façon claire. Comme celles du site de TSO. Le problème c’est que le cheval de Troie détourne les publicités pour les reprendre à son compte.

Il n’y a pas si longtemps (faites une recherche sur le site ), nous vous proposions le lien pour récupérer la toute dernière version bêta de MSN Messenger 8. Il semble que des petits malins aient compris ce qu’ils pouvaient en tirer comme profit et quand je dis tirer ce n’est pas dans le sens de l’internaute.

En cette période de fête, les pirates ne se mettent pas au vert. Une nouvelle menace profite de Noël pour s’attaquer aux messageries instantanées. Le virus Saint Nicolas ou plutôt IM.GiftCom.All se fait donc passer pour un message de Noël via les messageries instantanées et aucunes n’est épargnée, que cela soit AIM/Triton, MSN, Yahoo Messenger.

Toutes les astuces sont bonnes pour les pirates qui veulent installer des virus ou chevaux de Troie sur des PC. Je vous passe ceux qui se font passer pour des photos coquines, les derniers en dates qui vous font croire que c’est un mail officiel du FBI qui vous informe que vous avez été repéré sur des sites louches et vous demande de remplir la pièce jointe,  il y en a tellement. La dernière en date concerne le logiciel de messagerie instantanée AIM d’AOL.

Il n’y a pas si longtemps, Bill Gates annonçait la mort du spam, grace à une solution qui permettrait de l’éradiquer définitivement. Cela se passait en janvier 2004. Aujourd’hui le spam est un fléau international qui n’épargne personne, sauf ceux qui n’ont pas d’accès internet , eux ont droit aux pubs de la boite aux lettres.

C’est le triste bilan que vient de dresser Sophos pour cette année qui se termine dans quelques jours. La palme d’or en revient au virus W32/Zafi-D avec 16.7% de taux d’infection suivit de près par W32/Netsky-P avec 15,7%. Ensuite vient Sober et sa variante.

Il semble bien que la firme de Redmond connaisse le vieille adage qui dis que « c’est dans les vieux pots que l’on fait la meilleure soupe » . En cause une vieille faille d’Internet Explorer qui date tout de même de 7 mois et qui vient de ressortir au gout du jour suite à une annonce de la firme britannique Computer Terrorism.

La dernière variante de Sober commence vraiment à faire parler d’elle. Pour information, celle-ci se propage via les mails en se faisant passer pour un message officiel de la CIA ou du FBI vous informant que votre adresse IP a été retrouvé sur plusieurs sites illégaux, et vous invite à remplir le questionnaire joint. Et il y en a qui tombent dans le panneaux, car il vaut mieux, pensent-ils, tout de suite justifier que d’aller au devant d’ennuis.

A l’instar de John Rambo il semble que les créateurs de Sober aiment bien les suites. Pour preuve la diffusion depuis quelques jours de 3 nouvelles variantes, qualifiées pour l’instant de limitées mais qui n’empêche pas la prudence.

Plusieurs sociétés de sécurités informatiques annonce qu’un virus de type cheval de Troie se propage par mail sur le net. Stinx-E  se propage actuellement en Grande Bretagne sous forme de pièce jointe nommée "Photo approval". Le problème ce que celui-ci se sert du logiciel de protection anti copie des CD de la maison de disque Sony BMG pour s’installer sur les ordinateurs personnels, s'y cacher et causer des dégâts.

Une faille critique vient d’être décelée dans le logiciel Macromedia Flash Player. Cette vulnérabilité permettrait à des pirates d’accéder à distance au PC afin d’en prendre le contrôle.

Le cheval de Troie Mocbot  infecte les PC par le biais de la faille du Plug and Play, faille qui a pourtant été corrigé dans le bulletin de sécurité de Microsoft du mois d’octobre (MS05-047). Ceux qui ont leurs PC à jour en ce qui concerne les bulletins de sécurités n’ont pas de soucis à se faire, mais malgré son risque faible, plusieurs PC auraient été infecté par ce cheval de Troie.

Il n’y a pas à dire, l’imagination des pirates est sans limites, surtout en ce qui concerne le phishing technique qui consiste à se faire passer pour un site bien souvent bancaire. Cette fois-ci c’est la barre Google qui est visée. En effet la dernière trouvaille des pirates consiste tout simplement à proposer la Toolbar de Google ou plutôt une fausse Toolbar…

Il y a quelques jours de cela, un chercheur en sécurité informatique annonçait avoir découvert une faille dans les produits de l'éditeur Kaspersky Lab qui pouvaient être vulnérables à une attaque de type "dépassement de mémoire" en introduisant sur les PC équipés de solutions anti-virus Kaspersky un fichier CAB (Cabinet) piégé. La réponse de la société a été très rapide, bien des éditeurs de logiciels devraient se mettre au diapason au niveau communication

ZoneAlarm est un des pare-feu les plus populaire du moment, et cela pour une raison. Zone Labs propose en effet ZoneAlarm en deux versions, une payante et l’autre gratuite ce qui explique son succès. Le problème c’est que Zone Labs vient de dévoiler sur son site une faille qui affecte son pare-feu dans sa version 5.5 gratuite ou payante...

Une nouvelle version du ver Zafi circule sur Internet, et comme camouflage celui-ci vous arrive dans votre boite mail sous la forme d’une carte virtuelle confidentielle sur Star Wars.Polyglotte ou enfin presque si vous recevez un mail avec une pièce jointe dont l’entête est «Une Star Wars carte pour vous,Confidential» vous savez ce qu’il vous reste à faire.

Après les attaque de la semaine dernière qui avait vu déferler plusieurs millions d’exemplaires de chevaux de Troie qui avait la particularité de ne pas fonctionner, voici a son tour une variante de Bagle qui arrive en fanfare dans nos boites mail. Il semble d’ailleurs que la semaine dernière devait être un essai pour tester les méthodes d’envois.

Comme l’imagination des pirates n’a pas de limites, en voici une nouvelle constatation. Un nouveau spyware vient de faire son apparition sur le net ou plutôt sur le moteur de recherche Google. En fait, si vous êtes infecté par le spyware "2search", et qui plus est, que vous vous servez de Google pour vos recherche vous avez de grandes chances d’avoir de plus en plus de problèmes sur votre PC.

 « Alerte sécurité » C’est ce que vous pouvez voir sur les sites du Crédit Lyonnais et CyberMut du Crédit Mutuel. Les deux banques mettent en garde leurs clients sur des attaques de type phishing, attaque qui consiste à se faire passer par le biais d’un mail pour l’un des organismes financier. Le mail en question invoquent une raison de sécurité informatique pour ensuite inviter l’internaute à cliquer sur le lien pour se connecter au nouveau système de sécurité.

Cela faisait quelques jours que nous ne parlions plus de virus et autres menaces mais c’est Bagle qui relance les news avec 7 variantes que la firme de sécurité informatique F-Secure a détecté sur le net au cours de ces dernières heures.

Les vacances, le moment de l’année ou tout se calme, moins de monde sur les routes pour aller travailler, pas de queue à la caisse du supermarché, bref tranquille. Mais ce n’est pas pour tout le monde car l’été, les créateurs de virus ne connaissent pas. Après Reatle qui a fait parler de lui en début de semaine, ver qui exploitait une faille sous Windows qui avait déjà servie pour Sasser, pour ensuite essayer de lancer une attaque par deni de service chez Symantec.com, voici E.T qui s’attaque à vos disques durs.

Pour ceux qui ne savent pas ce que c’est que le phising (hameçonnage) cela consiste tout simplement à faire passer un site pour ce qu’il n’est pas (banque, établissement de crédit…) et a vous demander des informations personnelles, les internautes étant le plus souvent confiant car ayant l’impression d’être sur le site officiel alors que celui-ci est tout simplement là pour utiliser par la suite vos infos.

Le site de sécurité FrSIRT.COM  prévient de vulnérabilités identifiées sur les navigateurs Internet Explorer, Mozilla, Firefox, Camino, Safari et iCab. Cette vulnérabilité est la conséquence d’une erreur au niveau de la boite de dialogue Javascript qui, si elle est exploité pourrait vous faire croire que la boite de dialogue que vous voyez provient du site.

Hier le ver informatique Opanki c’est rapidement diffusé sur le Web principalement outre atlantique bien que plusieurs utilisateurs en Europe aient eu droit au message. Celui-ci intitulé «LOL LOOK AT HIM» laisse à penser a une image humoristique mais en fait si vous cliquez dessus vous auriez eu droit a une expédition massive de ce ver vers tous les contacts de votre liste…

Cela ne concernait pas les banques françaises jusqu’à présent mais il semble que cela soit le cas maintenant. Depuis vendredi des mails vous invite à vérifier vos coordonnées bancaires et se présente sous la forme d’un lien qui semble aller sur une de vos banques…

Samedi matin, tous les sites de Google sont devenus inaccessibles pendant quelques minutes voire quelques heures pour certains. Selon un porte parole de Google, cette « panne » a été du à un problème de DNS…

L’imagination des créateurs de virus semble être sans fin. La dernière en date est un mail que vous recevez vous informant que vous avez gagné des billets pour le mondial 2006. Le problèmes, c’est que ce mail contient Sober.P (alias Sober.S, W32/Sober-N ou W32.Sober.O@mm) une variante de Sober découvert lundi 2 Mai et qui vient de se hisser à la première place des virus actifs avec 77% de détection selon Sophos…

Une nouvelle variante de Sober, la M, circule actuellement sur le net. Et pour vous inciter a cliquer dessus il prétend que des mails vous concernant lui ont été expédié par erreur. Le message en anglais est «I've_got your EMail on my_account!», soit j’ai eu votre mail dans mon compte. Et pour appuyer ce message il vous joint dix de vos mails reçus par erreur sur son compte…

Mardi, Microsoft a mis en ligne ses correctifs de sécurités pour le mois d’avril, et cela concerne 8 failles. Dans le même temps une des failles d’Internet Explorer a été rendu publique sur le net pas des sociétés de sécurités informatiques. Résultat, tout ceux qui bidouille un peu peuvent exploiter cette faille…