Pour gérer vos consentements :
Categories: Cloud

Des Troyens dans les messageries instantanées et les canaux IRC

Les utilisateurs des logiciels de messagerie instantanée d’AOL et de Yahoo ont été la cible d’une attaque par phishing profitant de l’intérêt actuel pour le film Star Wars.

Les utilisateurs de Yahoo Messenger ont ainsi reçu des messages les enjoignant à essayer un jeu en ligne autour de Star Wars, pour être ensuite redirigés vers un site de phishing qui tentait de leur soutirer leurs identifiants et mots de passe. Quant aux utilisateurs d’AOL Instant Messaging, ils ont reçu une URL dans un spam de messagerie instantanée, avec pour en-tête « hehe i found this funny movie ». Un clic sur le lien entraîne le téléchargement d’un Troyen connu sous le nom de Funmov.a, qui permet de prendre le contrôle à distance d’un PC via les canaux IRC.

Le retour du ver MyTob

Une nouvelle variante de MyTob utilisant les canaux IRC pour une prise de contrôle à distance a également été signalée. MyTob est un Troyen qui utilise deux programmes malveillants déjà connus, Mydoom et Sdbot.worm, et est considéré comme une menace croissante par les spécialistes de la sécurité.

« Nous avons lancé une alerte de niveau moyen afin de contrôler l’expansion du ver worm_mytob.ar », a déclaré un représentant de TrendLabs. « TrendLabs a reçu différents rapports d’infection indiquant que ce ver se propage actuellement en Australie, en Chine, à Hong Kong, en Inde, au Japon, en Corée, aux Philippines, à Taiwan et aux Etats-Unis. »

Le ver se présente sous la forme d’un fichier joint à un courrier électronique, prétendant être un document relatif au compte e-mail de l’utilisateur. Après un clic sur ce fichier, le code s’installe sur la machine sous le nom « Lien Van de Kelder.exe », collecte les adresses e-mail et s’envoie vers celles-ci en utilisant son propre moteur SMTP. Les fichiers de signature de ce nouveau code malveillant sont déjà disponibles auprès des éditeurs d’antivirus.

Article traduit de VNUnet.com

Recent Posts

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

2 semaines ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

2 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

2 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

3 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

4 mois ago