Codes malveillants
Kaspersky Labs envoie des virus à ses abonnés.
Par Jerome Saiz, le 08 nov 2002 à 23:46:00.
Les serveurs de l'éditeur d'antivirus ont étés piratés, et les abonnés à sa lettre d'information ont reçu un étonnant cadeau promotionnel : un virus en pièce jointe. Pas vraiment embarrassé, le service de communication de l'éditeur préfère voir là une preuve de sa popularité.
Dans la nuit du 7 novembre, un groupe de pirates a pris le contrôle des serveurs web de l'éditeur d'antivirus Kaspersky Labs. Ils ont envoyé à tous les abonnés de sa newsletter un message contenant le ver Bridex en pièce jointe.
Selon l'éditeur, personne n'aurait été infecté. Cela semble étonnant compte tenu du fait que Bridex exploite une vulnérabilité très répandue d'Internet Explorer afin de s'exécuter automatiquement à l'ouverture de l'email. Mais peut-être avaient-ils tous mis à jour leur navigateur et leur antivirus...
Mais le plus intéressant dans cette histoire est la réaction d'Eugene Kaspersky après cette boulette. Le créateur d'AVP ne manque pas d'humour : "Ces dernières années, Kaspersky Labs est devenu l'un des chef de file des experts antivirus, et ce nouveau status attire quotidiennement l'attention des pirates".
Si l'affirmation est plutôt vraie sur le fond, la brandir après un tel événement manque tout de même de tact. Mais après tout, sur un marché aussi concurrentiel que celui des antivirus, tout est bon à prendre !
Plus d'information
- Le communiqué de Kaspersky Labs.
Cartes blanches
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.
Les plus lus
Les thématiques
DNS : le pire a été évitéLes botnets se mettent au Web 2.0Faille DNS : ça patche !Hébergement web : les serveurs dédiés victimes d'abusAT&T victime de la faille DNS de KaminskyDécès de Christophe PipparelliUne vulnérabilité zero-day exploitée dans Microsoft Office AcesssKraken, le poids-lourd des botnetsUne vulnérabilité PDF pour les BlackBerryAvi Chesla : "La nouvelle vague de bots passe à l'Ajax"
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
