Blog Sécurité

Un cheval de Troie sous un faux antivirus Norton

Sophos, éditeur de solutions de sécurité et de contrôle informatique, a découverte la présence d’un cheval de Troie se faisant passer pour une copie gratuite du logiciel Norton AntiVirus 2008.

En effectuant la recherche par Google via les mots-clés « free antivirus », l’hyperlien d’un site commercial d’apparence professionnel est proposé afin de télécharger gratuitement un logiciel antivirus.

En réalité ce sont des pirates qui ont créé ce site Web pour piéger les internautes qui recherchent un antivirus gratuit. En téléchargeant cette copie gratuite du logiciel Norton AntiVirus 2008, les victimes installent un cheval de Troie qui émet de fausses alertes de sécurité, avant de proposer à l’utilisateur de commander une « version complète » du programme.

Info source : http://www.sophos.fr/pressoffice/news/articles/2008/09/faux_antivirus_norton.html

Alerte virus sur PC du jeu pour iPhone "Penguin Panic"

Une alerte est lancée par l'éditeur d'antivirus Sophos. Elle concerne les utilisateurs de Windows : une fausse adaptation pour ordinateur du jeu pour iPhone "Penguin Panic" se répand sur le Net. Ce jeu est contaminé par un virus de type cheval de Troie nommé : Troj/Agent-HNY.

La diffusion se fait par courrier électronique en anglais avec pièce jointe envoyé sous différents sujets. Le fichier joint est soi-disant le jeu "Penguin Panic" où un pingouin saute d'iceberg en iceberg, conçu pour le système d’exploitation Windows.

Si un internaute reçoit et télécharge le fichier joint nommé "Penguin.Panic.zip", son ordinateur sera infecté par le cheval de Troie "Troj/Agent-HNY".

Info source : http://www.infos-du-net.com/actualite/14488-iphone-virus-windows.html

Attention au piège !

Si vous tomber sur un message étrange vous accusant de faire du téléchargement illégal de musique, avec comme fichier un rapport d'activité, ceci est un leurre.

Un programme malicieux appelé Goldun.AXT de type cheval de Troie se cache derrière ce faux message.

Rappel des mesures de sécurité.

Info Source : www.secuser.com

D'étranges publicités sur le site de la Poste

Attention ! Depuis le 03/09/08 d'étranges publicités apparaissent dans l'option Web mail du site de la Poste. Au moment de s'identifier sur le site pour accéder à leurs e-mails, certains des utilisateurs voient apparaître des publicités ou Pop up d’une alerte venant d’un faux logiciel de protection : winantivirus2008, qui indique que leurs ordinateurs est infecté.

Cette fausse alerte incite les futures victimes à se diriger vers le site Virusremover afin de télécharger un faux logiciel de sécurité qui éradiquerait l’infection. Ce faux antivirus cache en fait un code qui permet l'affichage automatique de publicités pour des sites de casinos, pour adultes ou de boutiques en ligne etc… Cela à chaque fois que l’ordinateur démarre.

Une nouvelle attaque Internet : 30.000 sites infectés

Une nouvelle attaque Internet, de type infiltration de sites Internet, a été repérée. Attention danger, des sites importants ont été pris pour cible pour piéger leurs visiteurs [...].

Lire la suite : Cliquez ici.

Info source : http://www.zataz.com.

Un nouveau Cheval de Troie s'attaque à MacOS

Il y a moins d'une semaine, SecureMac lançait une alerte concernant un trojan impactant les utilisateurs des 10.4 et 10.5 du système d'exploitation d'Apple. Le canasson était plutôt dangereux puisqu'il permettait entre autres de voler moult informations personnelles [...].

Lire la suite : Cliquez ici.

Info source : http://www.silicon.fr.

Nouvelle variante du virus Storm Worm

Zhelatin.ZY est un virus qui se propage par courrier électronique. Il fait partie de l'infection Storm Worm. Il se présente sous la forme d'un message invitant le destinataire à se rendre sur un site Internet pour consulter la vidéo d'un nouveau tremblement de terre qui aurait frappé la Chine et endommagé les infrastructures des jeux olympiques [...].

Lire la suite : Cliquez ici.

Info source : http://www.secuser.com.

Attention! Un virus se propage sous une fausse déclaration d'amour

Zhelatin.ZT est un virus qui se propage par courrier électronique. Il fait partie de l'infection Storm Worm. Il se présente sous la forme d'un message sans fichier joint invitant le destinataire à se rendre sur une page intitulée "Who is loving you?", afin de lui permettre de connaître l'identité de l'expéditeur qui serait prétendument amoureux de lui [...].

Lire la suite : Cliquez ici.

Info source : http://www.secuser.com.

Une nouvelle menace de botnet commence à se profiler

Les experts en sécurité ont lancé une mise en garde contre une nouvelle menace de botnet appelée Kraken, née du gigantesque réseau Storm [...].

Lire la suite : Cliquez ici.

Info source : http://www.vnunet.fr.

Des chevaux de Troie exploitant les JO 2008

Au moins treize programmes malveillants surfent sur la mode des Jeux Olympiques de 2008. Des attaques ciblées [...].

Lire la suite : Cliquez ici.

Info source : http://www.zataz.com.

Nouvelle variante du virus Storm Worm cachée sous une déclaration d'amour

Zhelatin.WW est un virus qui se propage par courrier électronique. Il fait partie de l'infection Storm Worm. Il se présente sous la forme d'un message sans fichier joint invitant à se rendre sur un blog piégé intitulé "I Love You" [...].

Lire la suite : cliquez ici.

Info source : http://www.secuser.com.

Un pirate se fait passer pour un détective privé

Un détective privé vous écrit. Il vous annonce une mise sur écoute de votre téléphone. Elle vous donne le nom de son client [...].

Lire la suite : Cliquez ici.

Info source : http://www.zataz.com.

Un cheval de Troie s'attaquant aux Mac

L'éditeur de logiciels de sécurité Sophos vient d'identifier un nouveau cheval de Troie ciblant spécifiquement les Macintosh sur Internet [...].

Lire la suite : Cliquez ici.

Info source : http://www.pcworld.fr.

Attention au virus déguisé en poisson d’avril

Un virus qui fait partie de l'infection Storm Worm se propage par e-mail. Il se présente sous la forme d'un message sans fichier joint invitant le destinataire à ouvrir une carte virtuelle du site Funnypostcard [...].

Lire la suite : ici.

Info source : http://www.secuser.com.

Des vidéos de stars nues pour leurrer des milliers d’internautes

L'éditeur de solutions de sécurité informatique G Data indique que depuis 2 jours, des cyber-criminels envoient des millions d'e-mails avec des vidéos pornographiques de Britney, Paris et Shakira. Le piége abouti sur un site Italien qui cache en son sein un code malicieux et un logiciel espion qui s'installe dans les Windows non patchés[...].

Lire la suite : Cliquez ici.

Info source : www.zataz.com

Utilisateur MSN attention !

Un nouveau site web vous propose de savoir quels sont vos contacts MSN qui vous ont bloqué ou supprimé. Un piége grossier mais qui fait des centaines de victimes [...].

Lire la suite : Cliquez ici.

Info source : http://www.zataz.com.

Vulnérabilités critiques dans Excel, Outlook et Office

Cinq nouveaux défauts de sécurité ont été identifiés dans la messagerie Outlook et les autres logiciels Office de Microsoft.[...].

Lire la suite : Cliquez ici.

Info source : www.secuser.com

Le site des fans du club d'Arsenal utilisé par des pirates

Le site Internet des fans du club de football d'Arsenal utilisé par des pirates pour diffuser des codes malicieux [...].

Lire la suite : Cliquez ici.

Info source : http://www.zataz.com

Nouvelle variante du virus Storm Worm

Zhelatin.VG est un virus qui se propage par courrier électronique. Il fait partie de l'infection Storm Worm. Il se présente sous la forme d'un message sans fichier joint invitant à ouvrir une carte virtuelle du site Funnypostcard [...].

Lire la suite : Cliquez ici.

Info source : http://www.secuser.com

Restarter.F nouveau virus MSN

Restarter.F est un virus qui se propage via le logiciel de messagerie instantanée MSN Messenger.
Il se présente sous la forme d'un message contenant un lien vers un site Internet affichant une photo du destinataire. S'il clique sur le lien, ce dernier est invité à ouvrir un fichier personnalisé dont le nom contient son nom d'utilisateur, qui est le virus[...].

Lire la suite : Cliquez ici.

Info source : www.secunews.org

Un Cheval de Troie venu de Macédoine

Turkojan, voilà un nom qui laisse songeur. Non, ce n'est pas un nouveau kebab au goût de zan, mais plutôt un cheval de Troie au parfum de danger dès plus radical[...].

Lire la suite : Cliquez ici.

Info source : www.zataz.com

Attaque spatiale dans vos ordinateurs

Des pirates informatiques proposent de regarder l'éclipse de Lune. Prudence, derrière cette invitation se cache un piège électronique.
Depuis quelques heures des courriers électroniques proposent de regarder la vidéo prise lors de l'éclipse de Lune. Prudence, Websense indique qu'il ne faut pas cliquer pas sur le lien proposé. En lieu et place d'une vidéo, un code malicieux qui a pour mission d'infiltrer votre ordinateur et d'utiliser votre machine comme zombies[...].

Lire la suite : Cliquez ici.

Info source : http://www.zataz.com

Propagation d'un nouveau cheval de Troie

Agent.JHJ est un programme malicieux de type cheval de Troie. Il se présente sous la forme d'un e-mail sans fichier joint invitant à cliquer sur un lien pour télécharger notamment la vidéo d'une célébrité ou un crack logiciel [...].

Lire la suite : Cliquez ici.

Info source : http://www.secuser.com

Les pirates lancent de nouvelles failles ActiveX

De nouvelles vulnérabilités exposent des sites populaires tels que Facebook, MySpace et Yahoo à des menaces de sécurité [...].

Lire la suite : Cliquez ici.

Info source : http://www.vnunet.fr/