Actualités Les Virus du Net news High-Tech et généralistes

A l’instar de John Rambo il semble que les créateurs de Sober aiment bien les suites. Pour preuve la diffusion depuis quelques jours de 3 nouvelles variantes, qualifiées pour l’instant de limitées mais qui n’empêche pas la prudence.

Plusieurs sociétés de sécurités informatiques annonce qu’un virus de type cheval de Troie se propage par mail sur le net. Stinx-E  se propage actuellement en Grande Bretagne sous forme de pièce jointe nommée "Photo approval". Le problème ce que celui-ci se sert du logiciel de protection anti copie des CD de la maison de disque Sony BMG pour s’installer sur les ordinateurs personnels, s'y cacher et causer des dégâts.

Une faille critique vient d’être décelée dans le logiciel Macromedia Flash Player. Cette vulnérabilité permettrait à des pirates d’accéder à distance au PC afin d’en prendre le contrôle.

Le cheval de Troie Mocbot  infecte les PC par le biais de la faille du Plug and Play, faille qui a pourtant été corrigé dans le bulletin de sécurité de Microsoft du mois d’octobre (MS05-047). Ceux qui ont leurs PC à jour en ce qui concerne les bulletins de sécurités n’ont pas de soucis à se faire, mais malgré son risque faible, plusieurs PC auraient été infecté par ce cheval de Troie.

Il n’y a pas à dire, l’imagination des pirates est sans limites, surtout en ce qui concerne le phishing technique qui consiste à se faire passer pour un site bien souvent bancaire. Cette fois-ci c’est la barre Google qui est visée. En effet la dernière trouvaille des pirates consiste tout simplement à proposer la Toolbar de Google ou plutôt une fausse Toolbar…

Il y a quelques jours de cela, un chercheur en sécurité informatique annonçait avoir découvert une faille dans les produits de l'éditeur Kaspersky Lab qui pouvaient être vulnérables à une attaque de type "dépassement de mémoire" en introduisant sur les PC équipés de solutions anti-virus Kaspersky un fichier CAB (Cabinet) piégé. La réponse de la société a été très rapide, bien des éditeurs de logiciels devraient se mettre au diapason au niveau communication

ZoneAlarm est un des pare-feu les plus populaire du moment, et cela pour une raison. Zone Labs propose en effet ZoneAlarm en deux versions, une payante et l’autre gratuite ce qui explique son succès. Le problème c’est que Zone Labs vient de dévoiler sur son site une faille qui affecte son pare-feu dans sa version 5.5 gratuite ou payante...

Une nouvelle version du ver Zafi circule sur Internet, et comme camouflage celui-ci vous arrive dans votre boite mail sous la forme d’une carte virtuelle confidentielle sur Star Wars.Polyglotte ou enfin presque si vous recevez un mail avec une pièce jointe dont l’entête est «Une Star Wars carte pour vous,Confidential» vous savez ce qu’il vous reste à faire.

Après les attaque de la semaine dernière qui avait vu déferler plusieurs millions d’exemplaires de chevaux de Troie qui avait la particularité de ne pas fonctionner, voici a son tour une variante de Bagle qui arrive en fanfare dans nos boites mail. Il semble d’ailleurs que la semaine dernière devait être un essai pour tester les méthodes d’envois.

Comme l’imagination des pirates n’a pas de limites, en voici une nouvelle constatation. Un nouveau spyware vient de faire son apparition sur le net ou plutôt sur le moteur de recherche Google. En fait, si vous êtes infecté par le spyware "2search", et qui plus est, que vous vous servez de Google pour vos recherche vous avez de grandes chances d’avoir de plus en plus de problèmes sur votre PC.

 « Alerte sécurité » C’est ce que vous pouvez voir sur les sites du Crédit Lyonnais et CyberMut du Crédit Mutuel. Les deux banques mettent en garde leurs clients sur des attaques de type phishing, attaque qui consiste à se faire passer par le biais d’un mail pour l’un des organismes financier. Le mail en question invoquent une raison de sécurité informatique pour ensuite inviter l’internaute à cliquer sur le lien pour se connecter au nouveau système de sécurité.

Cela faisait quelques jours que nous ne parlions plus de virus et autres menaces mais c’est Bagle qui relance les news avec 7 variantes que la firme de sécurité informatique F-Secure a détecté sur le net au cours de ces dernières heures.

Les vacances, le moment de l’année ou tout se calme, moins de monde sur les routes pour aller travailler, pas de queue à la caisse du supermarché, bref tranquille. Mais ce n’est pas pour tout le monde car l’été, les créateurs de virus ne connaissent pas. Après Reatle qui a fait parler de lui en début de semaine, ver qui exploitait une faille sous Windows qui avait déjà servie pour Sasser, pour ensuite essayer de lancer une attaque par deni de service chez Symantec.com, voici E.T qui s’attaque à vos disques durs.

Pour ceux qui ne savent pas ce que c’est que le phising (hameçonnage) cela consiste tout simplement à faire passer un site pour ce qu’il n’est pas (banque, établissement de crédit…) et a vous demander des informations personnelles, les internautes étant le plus souvent confiant car ayant l’impression d’être sur le site officiel alors que celui-ci est tout simplement là pour utiliser par la suite vos infos.

Le site de sécurité FrSIRT.COM  prévient de vulnérabilités identifiées sur les navigateurs Internet Explorer, Mozilla, Firefox, Camino, Safari et iCab. Cette vulnérabilité est la conséquence d’une erreur au niveau de la boite de dialogue Javascript qui, si elle est exploité pourrait vous faire croire que la boite de dialogue que vous voyez provient du site.

Hier le ver informatique Opanki c’est rapidement diffusé sur le Web principalement outre atlantique bien que plusieurs utilisateurs en Europe aient eu droit au message. Celui-ci intitulé «LOL LOOK AT HIM» laisse à penser a une image humoristique mais en fait si vous cliquez dessus vous auriez eu droit a une expédition massive de ce ver vers tous les contacts de votre liste…

Cela ne concernait pas les banques françaises jusqu’à présent mais il semble que cela soit le cas maintenant. Depuis vendredi des mails vous invite à vérifier vos coordonnées bancaires et se présente sous la forme d’un lien qui semble aller sur une de vos banques…

Samedi matin, tous les sites de Google sont devenus inaccessibles pendant quelques minutes voire quelques heures pour certains. Selon un porte parole de Google, cette « panne » a été du à un problème de DNS…

L’imagination des créateurs de virus semble être sans fin. La dernière en date est un mail que vous recevez vous informant que vous avez gagné des billets pour le mondial 2006. Le problèmes, c’est que ce mail contient Sober.P (alias Sober.S, W32/Sober-N ou W32.Sober.O@mm) une variante de Sober découvert lundi 2 Mai et qui vient de se hisser à la première place des virus actifs avec 77% de détection selon Sophos…

Une nouvelle variante de Sober, la M, circule actuellement sur le net. Et pour vous inciter a cliquer dessus il prétend que des mails vous concernant lui ont été expédié par erreur. Le message en anglais est «I've_got your EMail on my_account!», soit j’ai eu votre mail dans mon compte. Et pour appuyer ce message il vous joint dix de vos mails reçus par erreur sur son compte…

Mardi, Microsoft a mis en ligne ses correctifs de sécurités pour le mois d’avril, et cela concerne 8 failles. Dans le même temps une des failles d’Internet Explorer a été rendu publique sur le net pas des sociétés de sécurités informatiques. Résultat, tout ceux qui bidouille un peu peuvent exploiter cette faille…

Un nouveau virus (ou ver) a pris parti sur MSN et commence à se propager.Son apparition a été effective le 1 avril sous le nom de « CHOD.B » dans des emails infectés avec comme expéditeur la firme Microsoft, Trend Micro ou Symantec...

Symantec vient de rendre public une étude qu’il a menée et qui met en avant le fait que les enfants sont plus sujets aux spywares et autres saletés qui fleurissent sur le Net. La cause ? D’une part, les enfants ont bien souvent tendance à cliquer à droite et à gauche sans trop regarder et surtout vont vite en visitant les pages pour passer illico à une autre…

Non, ce n’est pas un procès qui doit avoir lieu mais l’auteur d’un virus qui a eu la bonne idée de prendre en compte les derniers ragots de star et pas les moins connues pour envoyer son ver informatique Ahker.F. Et comme les gens sont curieux…

Symantec annonce deux bugs dans son système de protection qui peuvent amener le plantage de votre PC, et dans le meilleur des cas un ralentissement…

C’est ce que l’on peut appeler une belle arnaque et le nombre de personnes qui se sont fait avoir ne l’est pas moins. La mode du moment vue le nombre de spy qui circule sur internet est bien sur d’avoir un bon antispy. Profitant de la vague, un éditeur MaxTheater a lancé 'Spayware Assassin', un outil de désinfection

Une nouvelle variante de Bagle circule en effet sur le net et sert de moyen de transport a un cheval de troie. Pour rappel celui-ci possède la particularité de se propager lui-même…

Bropia qui sévit depuis un mois sur internet par le biais de MSN Messenger fait des petits frères tous les deux ou trois jours…

Bref crosoft annonce que L'anti-logiciels espions de Microsoft est attaqué et pas par n’importe quoi parUn bon petit cheval de Troie qui se nome : BankAsh-A Trojan.Ce TROJAN élimine les fichiers relatifs au logiciel Windows AntiSpyware, .......

Une faille vient d’être découverte dans plusieurs versions des logiciels F-Secure. Cette faille est du au format d’archive en ARJ qui pourrait permettre l’exécution de commandes à distance…