News
Other articles |
L'hiver, saison du ver Written by Jerome Saiz (SecurityVibes)
Published on Tuesday 19 December 2006 0 comment(s) | Subnetwork France Deux vers se propagent actuellement, l'un via Skype et l'autre grâce à une vulnérabilité dans l'antivirus de Symantec. Après une année maigre en la matière, il s'agit d'un retour remarqué bien que guère préoccupant : les deux parasites ne sont en réalité pas très efficaces. Bien entendu tous deux se mettent toutefois à la mode du jour et embarquent un logiciel espion ou transforment le PC en zombie. [Mis à jour le 22/12/06]
Cela faisait un certain temps que nous n'avions plus entendu parler de véritables épidémies de vers. L'heure est plutôt aux logiciels espions capables de capturer des identifiants d'emails ou de banque en ligne, ou aux bots capables de "zombifier" un PC (au rythme de plusieurs milliers par jour...)
Mais voilà que deux nouveaux vers viennent faire mentir cette affirmation d'analyste en manque de tendances. Big Yellow / Sagevo, d'abord, qui exploite pour se propager une vulnérabilité dans deux produits de l'éditeur Symantec (Symantec Antivirus et Client Security). La faille est certes corrigée depuis le printemps dernier, mais son installation n'étant pas prise en charge par les procédures de mise à jour automatisées de Windows de nombreux systèmes demeurent vulnérables. Une fois un système compromis par le ver, ce dernier y télécharge un logiciel espion chargé de capturer les frappes du clavier, la grande mode du moment.
Big Yellow ne représente cependant pas une menace importante. Le ver devant accéder d'abord aux machines vulnérables (essentiellement des PC d'entreprise derrière un pare-feu), peu d'infections ont été recensées. En revanche, il contribue à mettre en évidence le problème de mise à des jours des applications non-Windows sur les postes de travail.
Autre ver de la saison, le "Ver Skype" (faute d'un autre nom pour l'instant !) a été remarqué hier par l'éditeur Websense. Les détails à son sujet sont limités : le ver se propage via la messagerie instantanée de Skype (rien à voir, donc, avec la partie de voix sur IP). Il propose de télécharger un fichier exécutable (sp.exe) et de le lancer. Il faut donc franchement le vouloir pour être infecté, et on pourrait penser qu'il n'ira pas très loin. Mais, comme bien souvent, le potentiel de naïfs et d'incompétent de la toile peut réserver des surprises.
Le ver installe lui aussi une série de codes malicieux sur le PC qu'il infecte, notamment un cheval de Troie destiné à voler les mots de passe.
Our members have posted 0 comments about this article. Only members can view and submit new comments.
Related contents
|
Advertising
Related Questions & Answers
 Synchronisation AD entre structures distinctes (2 Answers)
Que pensez de de la dépérimétrisation ? "bring the firewall down" une approche du groupe Jericho (11 Answers)
Quels sont les risques de laisser des droits administrateurs locaux à vos utilisateurs ? (7 Answers)
Retour d'expérience: Cloud Computing (2 Answers)
Related companies
Search
Our RSS Feeds
Social Web
|
|||||||||||||
Article
2
0
0
