GMail et Hotmail dévorés par un cheval de Troie
-------------------------------------------------------
Le virus Trojan.Spammer.HotLan contourne la protection de ces deux services de messagerie pour créer des comptes qui serviront aux spammers.
(Philippe Crouzillacq , 01net., le 09/08/2007 à 15h11)
Selon l'éditeur de solutions antivirus BitDefender, le malware (ou logiciel malveillant) au doux nom de Trojan.Spammer.HotLan continue de faire des ravages. Dernières victimes en date, les webmails du type Yahoo! Mail, GMail ou Hotmail. Ce virus est utilisé par les pirates pour créer des comptes de messagerie qui serviront à envoyer leurs spams.
On pouvait penser que ces gestionnaires de messagerie seraient à l'abri des attaques, notamment grâce à leur système d'authentification de l'utilisateur de type « captcha », au moment de la création d'un compte. Ce système permet, en théorie du moins, de s'assurer que les personnes qui créent des comptes sont effectivement des êtres humains et non des ordinateurs. Bien souvent, il s'agit pour les utilisateurs de saisir au moment de leur inscription une suite de caractères affichée à l'écran (une image « captcha ») mais avec des déformations telles qu'une machine ne soit pas capable de les reconnaître.
514 000 comptes Hotmail créés en quelques jours
Mais apparemment, ce filtre technologique n'a pas résisté à la voracité du virus Trojan.Spammer.HotLan. Les copies actives du malware tentent périodiquement de créer un compte sur Hotmail ou Gmail, indique BitDefender. Elles envoient alors l'image « captcha », sous forme encryptée, vers un site Internet géré par les spammeurs. Une solution de décryptage est alors renvoyée automatiquement et entrée dans les bons champs pour permettre l'ouverture d'un compte de messagerie qui servira ensuite à diffuser le spam mais aussi le virus.
Selon Franck Chartier, responsable marketing des Editions Profil, « ce sont 514 000 comptes Hotmail qui ont été créés en l'espace de quelques jours contre (seulement) 49 000 comptes Yahoo! » . Les comptes GMail se bloquent eux assez rapidement, généralement deux jours à peine après leur création.
Sujet: Securite Internet 
