Le ver Storm continue de faire des ravages

Vu sur : VuNet




Après une année d’existence, le célèbre malware ne montre aucun signe de faiblesse.



Dans son rapport 2007 Global Threat Report, l’éditeur de solutions de sécurité ESET implanté à Bratislava a mis en évidence l’énorme succès du ver Storm. Le rapport a observé les techniques d'ingénierie sociale utilisées au cours des 12 derniers mois ainsi que la durée de chacune de ces techniques.
ESET pense que les auteurs de malware surveillent attentivement l’efficacité de chaque tactique afin d’en améliorer la propagation et le taux d’infection.

"Storm est un excellent exemple de menace moderne qui utilise des technologies avancées pour infecter des PC et conserver sa mainmise sur les systèmes infectés par tous les moyens disponibles", a déclaré Andrew Lee, directeur de recherche à l’ESET. "Il est unique en ce sens que ses programmateurs, ainsi que les bot-masters avec qui ils collaborent, veillent scrupuleusement à maintenir le botnet, en publiant fréquemment des mises à jour pour contourner les anti-malware et systèmes de détection d’intrusion."

Le fait que différents composants soient détectés sous des noms différents, y compris par un même produit de sécurité, témoigne de la structure sophistiquée de Storm et de son mécanisme de mise à jour automatique.

Selon le Global Threat Report, les ordinateurs fonctionnant sous Microsoft Windows n’étaient pas les seules machines visées en 2007. Les machines Apple fonctionnant sous Mac OS X ont été victimes pour la première fois d’attaques ciblées au mois d’octobre dernier.

L’attaque de malware visant OS X ressemblait à W32/Zlob, mais était quelque peu rudimentaire comparé aux malwares Windows très sophistiqués. Malgré l’émergence de menaces plus complexes en 2007, d’autres types d'agents malveillants plus anciens, tels que les mass mailers, sont encore largement en circulation.

Sur un échantillon de 4,251 milliards d’e-mails examiné entre le 1er janvier et le 10 décembre 2007, ESET a constaté que 33,8 millions d’entre eux contenaient du code malveillant, par exemple une pièce jointe infectée ou un lien vers un site Web contenant du code malveillant.

La principale menace par e-mail était un programme présentant de fortes similitudes avec Win32/Stration.XW (également connu sous le nom de Warezov ou Stration) qui est en circulation depuis mi-2006. Win32/Stration.XW est utilisé pour envoyer des e-mails indésirables et est souvent distribué sous forme de pièce jointe qui tente de se faire passer pour un fichier texte normal en modifiant sa propre icône.

ESET a également observé des variantes de Stration en 2007 qui utilisaient MSN Messenger ou Skype pour se propager.

Merci Victor pour l'info.

Ce matin, et cela arrive rarement, je reçois dans ma boîte aux lettres, un mail de quelqu'un que je ne connais pas, mais qui semble me connaître. Un texte que je ne comprends pas.
J'ai répondu, en constatant qu'un des premiers autres contacts que cette personne a mise en cc était un membre d'un groupe d'écriture.

J'ai rien ouvert de la pièce jointe, bien entendu, et j'attends la suite. J'ai réenvoyé un second mail en demandant si elle faisait partie d'un groupe d'écriture et duquel.

Il faudrait tout de même que cela soit sur les groupes ou sur les blogs tels que Vox ou yahoo 360° que les personnes qui utilisent un pseudo et ensuite ont une autre adresse e-mail, n'envoie pas de lettre ainsi, en ne signalant pas leur vrai pseudo....Là c'est vrai que je délire dans mon raisonnement. En réalité, ce petit monde là nous n'en connaissons que les pseudos, et je ne suis pas sensée savoir ou connaître leur adresse e-mail.

Voilà une autre observation de ma part.

Je pars du principe que, si on veut tromper quelqu'un, la meilleure manière c'est de se faire passer pour quelqu'un d'autre......

Sujet abondamment discuté sur Yahoo Q/R où les exemples sont nombreux....

Il n'empêche que certains réseaux sociaux ont la manie, avec une anodine question à cocher, de s'autoriser à utiliser l'invitation systématique......

Depuis lors j'ai reçu un mail de reproche "souriant" me demandant si j'avais oublié les membres de ce groupe....Et oui, je me devrais de coucher sur papier un poème ou une nouvelle.

N'empêche que le mail était bizarrement tourné. Bref, j'ai eu la réponse, et cela me rassure tout de même. Donc pas de soucis !!

:bonjr:

De toute façon, il vaut mieux un message de "gentils" reproches qu'une vilaine bebête dans le PC..... on peut toujours s'expliquer après!