Attaques
Ne croyez pas toutes les alertes au virus...
Par Jerome Saiz, le 14 mai 2001 à 12:18:00.
VBS/Hard-A est le dernier ver en date à arriver sur votre messagerie. Plus subtil que ses cousins, le message qui l'accompagne est susceptible de tromper bien des internautes.
Ce ver est techniquement peu différent des autres parasites du même acabit. L'email qui l'accompagne, en revanche, est bien plus subtil, et il devrait lui permettre de tromper de nombreux internautes.
VBS/Hard-A arrive dans un courrier intitulé "FW: Symantec Anti-Virus Warning", venant de l'adresse (fausse, bien sûr) : warning@symantec.com.
Le corps de l'email, signé par un pseudo développeur de Symantec, met en garde contre un nouveau virus quelconque (sans le nommer).
L'inévitable pièce jointe se présente sous la forme d'un faux lien vers une page internet censée décrire le nouveau faux ver et les méthodes pour s'en protéger. Ce lien est en fait un script VBS qui infectera le PC de l'internaute avant de diriger son navigateur vers une fausse page reproduisant le site de Symantec et donnant des informations sur un ver qui n'existe pas.
VBS/Hard-A n'est pas dangereux, il se content d'afficher le 24 novembre un message d'avertissement indiquant que l'internaute a été stupide de se laisser ainsi infecter.
Plus d'information sur le site de Sophos.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
