Attention à vos cartes de crédit

[M-Rick]

Un nouveau virus informatique se répand, pas de remède
[2004-06-26 17:14]

par Duncan Martell


SAN FRANCISCO (Reuters) - Un nouveau virus informatique, conçu pour intercepter les données bancaires et les mots de passe sur les ordinateurs personnels des internautes utilisant les logiciels Microsoft a commencé à se répandre sur le réseau informatique mondial et pourrait se révéler plus dangereux que ses prédécesseurs "Sasser" ou "Blaster".


Cette nouvelle attaque informatique, baptisée "Scob", exploite une faille de sécurité dans le logiciel Internet Information Services (IIS) de Microsoft, utilisé sur les serveurs hébergeant les sites web, qui va à son tour utiliser une autre faille dans le navigateur web Internet Explorer pour y installer un "trojan" (cheval de Troie) quand l'internaute visite un site contaminé.


"Tout cela se passe alors qu'en apparence, vous visionnez la même page web. Vous ne pouvez pas savoir que certaines parties de votre navigateur ont été redirigées vers un autre site", a expliqué Alfred Huger, un directeur technique de l'éditeur de logiciels de sécurité Symantec.


L'équipe américaine du Computer Emergency Readiness a publié un avertissement sur son site web, soulignant que "tout site web, même ceux réputés fiables, peuvent être affectés par cette attaque et potentiellement contenir un code malveillant".


Le programme en "cheval de Troie" va enregistrer les touches frappées par l'utilisateur afin de saisir les numéros de cartes bancaires et les mots de passe avant de les envoyer vers un serveur situé en Russie, a décrit Michael Murray, responsable de la société de sécurité nCircle Network Security.


La menace pesant sur les données confidentielles des internautes semblait vendredi soir s'être atténuée: "On dirait que le serveur (russe) a été fermé dans les huit dernières heures. Nous ne savons pas s'il a été déconnecté par les autorités ou si c'est accidentel", a déclaré Michael Murray.


PAS DE CORRECTIF DISPONIBLE


Microsoft n'a actuellement pas publié de logiciel correctif pour la faille de sécurité dans Internet Explorer.


Sur son site web, l'éditeur explique que les utilisateurs peuvent rechercher sur leur système les fichiers "Kk32.dll" et "Surf.dat", dont la présence signale une machine infectée. Il recommande de régler les paramètres de sécurité d'Internet Explorer sur "haut".


Stephen Toulouse, chef de produit sécurité chez Microsoft, a expliqué que l'attaque affectait trois failles de sécurité, dont deux ont été résolues par des correctifs publiés en avril dernier. Il a affirmé que Microsoft travaillait à résoudre la dernière faille qui a été signalée il y a environ deux semaines.


Le logiciel Internet Information Services dans sa version 5.0, non "patchée" depuis avril, est celle vulnérable, a-t-il ajouté.


Il est recommandé de mettre à jour son logiciel anti-virus afin d'éviter une contamination, mais comme il n'existe pas encore de correctif, il est possible d'empêcher de futures attaques par Scob, a rappelé Alfred Huger.


Les versions pour Macintosh d'Internet Explorer ne sont pas concernées par le virus Scob, ni les navigateurs web non-Microsoft, comme Mozilla, Opera et Safari d'Apple Computer.

Copyright © 2001 Reuters Limited. Tous droits réservés. La reproduction ou la distribution de ces écrans sans l'accord express de Reuters est rigoureusement interdite.

[clofoto]

Un grand merci pour cette info capitale .
_________________
Cl. M.
PowerBook G4 Titanium DVI / 667 MHz OS 10.2.8 , iMac IntelCore2Duo 24'' 2,8 Ghz OS 10.6.8 , Orange: Adsl , Livebox 2 , Snapscan e50 , Epson stylus Photo R320 , Canon IXUS 400 , Panasonic LUMIX -TZ3, iPhone 4.

[Ranma 35]

C'est dans ces moments que je me dis qu'il est bon d'etre un switcher et d'avoir quitté Window et tout ses problemes
_________________
iBook G4 12'' 800 Mhz 640 Mo de RAM et biensûr un iPod 15 Go, tout ce qui faut pour les balades
Enfin!! l'Airport Express

[Ti]

Fred et Cathy vont peut-être regretter d'avoir pris une CB
_________________
Oui, je sais, mon avatar cause de Tiger alors qu'on en est déjà à Mountain Lion... désolé, mon vieil iMac G4 à 800 Mhz ne peut plus suivre, mais je m'en fous, tant qu'il fonctionne...

[cathy travers]

CHUUUUUUUUUUUUUUUUUTTTTTTTTTTT
Cathy,

[Ti]

OK, j'ai rien dit, promis juré...
_________________
Oui, je sais, mon avatar cause de Tiger alors qu'on en est déjà à Mountain Lion... désolé, mon vieil iMac G4 à 800 Mhz ne peut plus suivre, mais je m'en fous, tant qu'il fonctionne...