Codes malveillants

Un virus dans le lecteur MP3 de Creative

31 août 2005 | Drôle de cadeau que risquent de découvrir quelques milliers d'acquéreurs d'un lecteur MP3 Creative : un virus aurait pu être livré avec l'appareil ! Il s'agirait d'un fichier infecté placé par erreur sur le disque dur de l'engin à sa sortie d'usine. Bien sûr, il n'y a pas vraiment de risque d'infection et l'affaire est tout simplement cocasse.

Le ver Zotob frappe Windows 2000

15 août 2005 | Après la vulnérabilité, puis les codes d'exploitation, voici le ver : Zotob se propage actuellement à travers Internet grâce à la toute récente faille Plug & Play de Windows. Sa progression devrait toutefois être modérée car il ne s'attaque qu'aux PC sous Windows 2000 sans pare-feu. Et puis le correctif est tout de même disponible depuis une semaine... [Mis à jour le 17/08/05]

Un cheval de Troie au coeur d'une vaste opération d'espionnage industriel.

01 juin 2005 | La police Israélienne a arrêté une vingtaine de personnes dans le cadre d'un réseau d'espionnage industriel. Au coeur de l'affaire : un cheval de Troie développé sur mesure par un programmeur basé en Angleterre. Placé à distance sur les PC des entreprises à espionner, il aurait permis à des enquêteurs privés de glaner plusieurs dizaines de milliers de fichiers confidentiels.

F-Secure démonte le mythe de la voiture infectée.

11 mai 2005 | L'éditeur F-Secure a voulu vérifier la rumeur selon laquelle l'ordinateur embarqué des automobiles Toyota Lexus pourrait être infecté par un virus via Bluetooth. Bilan du test : c'est impossible, même en y mettant toute la bonne (ou mauvaise !) volonté du monde. Retour sur un mythe.

Le retour du ver Sober.

04 mai 2005 | On aurait jamais cru qu'un ver aussi simpliste puisse à nouveau se propager ainsi : les deux nouvelles versions de Sober sont aussi bêtes que les précédentes, et pourtant... elles se propagent massivement ! Ces deux variantes polluent actuellement les boîtes aux lettres comme à la grande époque. La plupart des éditeurs d'antivirus jugent le volume des infections plutôt sérieux.

Bientôt des spywares multi-navigateurs ?

16 mars 2005 | Un bloggeur raconte comment il s'est fait installer toute une série de spywares en visitant un site web alors qu'il utilisait le navigateur Firefox, pourtant réputé plus sûr. Comment ? L'installateur des parasites utilise Java pour commettre son forfait et non l'habituel contrôle ActiveX réservé au seul Internet Explorer. Cela lui permet de s'installer quel que soit le navigateur utilisé par l'internaute à partir du moment où Java est activé.

Quand les spywares exploitent la méconnaissance des utilisateurs.

23 fév 2005 | La dernière tendance en date parmi les spywares serait de modifier le pare-feu intégré de Windows afin de pouvoir entrer et sortir à leur guise. Le débat fait rage actuellement sur les listes de diffusion spécialisées pour savoir s'il s'agit d'un défaut de Windows... ou de l'utilisateur ! Car cette pratique n'est possible que lorsque ce dernier travaille sous un compte administrateur, ce qui a toujours été une très mauvaise idée. Oui mais voilà : tous les comptes sous Windows sont créés par défaut en tant qu'administrateur et peu d'utilisateurs sont au courant qu'il devraient en changer. Torts partagés alors ?

MySQL grignoté par un ver.

28 jan 2005 | Les serveurs MySQL sous Windows sont actuellement la cible d'une variante du ver Forbot. Le parasite se propage à travers les comptes administrateurs mal protégés et accessibles depuis Internet. Plusieurs milliers de machines sont déjà infectées. L'éditeur de MySQL envisage de renforcer la sécurité du produit dans une prochaine version.

Une voiture infectée par un téléphone mobile ?

27 jan 2005 | L'ordinateur de bord de plusieurs modèles du constructeur automobile Lexus aurait pu être infecté par un virus venu d'un téléphone mobile via une connexion Bluetooth. Ce mariage contre nature n'est toutefois encore qu'une rumeur en cours de vérification par un éditeur d'antivirus.

Le ver VBSun profite de l'effet tsunami.

18 jan 2005 | Il fallait s'y attendre : après les arnaques de type phishing, c'est au tour d'un parasite d'exploiter l'élan de solidarité internationale après la catastrophe en Asie du sud-est. Baptisé VBSun, il n'a rien d'original mais il insiste vraiment lourdement : on a besoin de vous en Asie du sud-est, s'il vous plaît, cliquez ici. Et cela marche encore pour quelques internautes.