Actualités Les Virus du Net news High-Tech et généralistes

Si l’on suit la courbe d’évolution des messages mails de type spam, il apparaît que pour l’année 2006 95% des mails reçus étaient du spam contre 80% en 2005. Le calcul est simple et devrait conduire pour l’année 2007 à un taux de 99%.

Il ne se passe pas une semaine sans que nous vous parlions de risques de sécurité, de failles, ou de bugs logiciels. Le problème c’est qu’il est difficile de tout suivre.

C’est Robert Chapin, de la société Chapin Information Services, qui a découvert cette faille qui touche tout aussi bien les différentes versions de Firefox dont la 2.0 mais aussi les versions d’Internet Explorer sans oublier la 7.0.

Octobre aura surtout vue l’apparition de deux variantes du virus  Stratio (Stration, Warezov) qui rentrent directement dans le top 10 de la firme de Sécurité Informatique Sophos.

Mardi dernier, Microsoft a mise en ligne son lot de correctif et parmi eux le patch 'MS06-040'.Ce patch corrige en effet une vulnérabilité jugée très critique de la part de Microsoft car elle affecte le service « Server » de Microsoft Windows.Maj: Mise ne avant de cette news car deux variantes du ver informatique Cuebot semblent très actives par rapport à l'absence de ce correctif sur certains PC. Donc, Patchez-vous!

Ce n’est pas de foot que l’on va parler mais plutôt d’informatique et plus spécialement de spam. Selon les statistiques de la firme de sécurité informatique Sophos, la France est championne d’Europe… du Spam.

Même à quelques jours des vacances, les pirates ne font pas relâche. C’est la firme de sécurité informatique Sophos qui nous alerte sur cette menace diffusée par mail avec un fichier joint sous Word.

Je sais, je me répète mais en ce moment j’en reçois deux trois par jour ce qui veut dire que la ou les personnes à l’origine de ce phishing ont mis les bouchées doubles.

Après AIM c’est donc au tour de MSN Messenger de faire parler de lui avec la propagation d’une nouvelle variante du ver BlackAngel.B.

La firme de sécurité informatique Sophos vient de publier son top 10 des virus les plus actifs du mois de mai. En fait de virus, les plus actifs sont des chevaux de Troie avec 85.1% et seulement 12.3% pour les virus.

C’est le site de sécurité informatique Kaspersky Lab qui se fait l’écho de l’apparition de ce nouveau cheval de Troie baptisé Trojan-PSW.Win32.Sinowal.u. Son but est de tout simplement essayer de récupérer des infos personnels à votre sujet.

Cela va sans doute être ou plutôt devenir le plus grand piratage de toute l’histoire d’internet avec pas moins de 21549 sites internet défacés (changement de contenu de page). C’est Zone-H qui se fait l’écho de cette attaque massive de sites internet.

 Une faille zéro day exploit est en fait une faille à effet immédiat, c'est-à-dire que si vous ouvrez le fichier celui-ci se déclenche immédiatement. C’est le cas pour la dernière faille découverte sur Microsoft Word par Symantec.

Il est clair que ce genre de message devient comme je le dis souvent dans ce cas « la mode au village ». Ces dernières temps il ne c’est pas passé une semaine sans que je ne sois confronté à ce genre de message sur un PC client, message qui en fait provient d’un cheval de Troie ou plutôt de plusieurs.

Il ne se passe pas un jour sans qu’un nouveau virus arrive sur la toile. La plupart du temps ils sont la pour ouvrir des portes dérobés sur vote PC, effacer des fichiers ou changer le comportement de vos navigateur. Celui-ci semble prendre un tout autre chemin.

C’est la grande mode en ce moment et vous êtes nombreux et nombreuses à vous y faire prendre. Tout commence par un popup qui s’affiche en plein milieu de votre écran et vous informe que votre PC est vérolé. Là, comme tout le monde vous cliquez sur le bouton qui vous invite à faire un scan en ligne, et les problèmes commencent.

Comme chaque mois, la firme de sécurité informatique sophos a mis en ligne son top 10 des virus. Tout le monde semble camper à la même place pourrait-on dire, hormis l’arrivée d'un cheval de Troie qui s'attaque aux utilisateurs de Paypal.

Comme bien souvent, les pirates se servent de l’actualité pour envoyer leurs mails contaminés et celui-ci n’échappe pas à la règle. Chikungunya est en effet un virus qui se présente sous la forme d’un message d’information destiné à mieux comprendre ce problème. Hormis le fait que ce virus a beaucoup fait parler de lui, peut être même un peu trop (comme pour la grippe Aviaire) il ne s'attaque pas à vos logiciels Mails

Suite à la découverte de plusieurs failles de sécurité sur ces logiciels, RealNetworks vient de mettre en ligne des mises à jour pour ses logiciels. Ces mises à jour font donc suite à la découverte par Sécunia de 4 failles qualifiées de critiques.

Adobe vient de mettre en ligne des mises à jour pour les lecteurs Flash et Shockwave. Ces mises à jour concernent des failles de sécurité qui pourraient permettre par le biais d’animations lancées sur des pages web de prendre le contrôle à distance de votre PC.

Attention car plusieurs millions d’exemplaires arrivent dans les boites mails des utilisateurs de comptes PayPal. Coté sérieux, les expéditeurs repasseront, ayant une faute grossière dans l’objet du message.

En ce moment vous avez une variante de Bagle qui circule sur le net et vous propose des billets pour les JO de Turin et maintenant il y a 'Olympic Torch' (torche olympique) qui se veut le virus le plus dangereux du moment car il a pour objectif de détruire le secteur zéro de votre disque dur.

La plupart du temps, les vers et autres virus se servent de l’actualité pour essayer de se propager. Bagle nous le démontre encore une fois avec une nouvelle variante sur le thème des Jeux olympiques de Turin, variante qui ne semble pas rencontrer un grand succès, vue le peu d’internautes infectés jusqu’à présent.

La plus grande vigilance est demandée aux internautes, de la par des firmes de sécurité informatique, qui pourraient avoir  le ver Nyxem, surnommé "Kama Sutra" sur leurs PC. En effet celui-ci est programmé pour se déclencher demain et effacer ou corrompre les documents .DOC et .PDF des ordinateurs contaminés.ATTENTION!!Mise en avant de cette news car certains PC ont vu leurs fichiers supprimés depuis le début de la semaine tout simplement à cause d’une horloge interne (horloge du bios) qui n’était pas à jour. Donc soyez prudent. De plus ce ver s’exécutera par la suite tous les 3 de chaque mois. Quand je vous dis qu’il est collant !=>Celui-ci semble avoir fait peu de dégats, la vigilance des internautes y étant pour beaucoup je pense!

Nous vous parlions il y a quelques jours du mail d’eBay qui vous invitait à mettre à jour vos informations de compte et surtout de carte bleue, mail qui était en fait du phishing aujourd’hui c’est au tour de LCL (Crédit Lyonnais) d’être victime de ce même type de mail.

Attention car ce type de phishing commence à se développer de plus en plus et surtout les mails reçus sont de plus en plus crédibles. Le dernier en date que nous a communiqué Guillaume (ce mail circule depuis 2mois) est en fait un mail sensé venir d’eBay et qui vous invite à mettre à jour vos informations de sécurité sous peine de voir votre compte suspendu ou supprimé.

Le dernier ver en date, Nyxem qui se fait passer pour des photos du Kama Sutra semble représenter une menace sérieuse. Selon la firme de sécurité F-Secure, samedi dernier,plus de 510 000 PC étaient infectés par ce ver, et en revenant 24 heures en arrière ils n’étaient que 300 000.

C’est la firme de sécurité F-Secure qui au travers d’une news rappelle que le premier virus est apparu il y a 20 ans. Bon vous me direz, à l’époque (la préhistoire de l’informatique ) pour infecter des milliers de PC il fallait en vouloir.

On commence bien l’année 2006 avec un cheval de Troie qui se fait passer pour des publicités Adsense. Pour ceux qui ne connaissent pas les pubs Adsense, il s’agit le plus souvent de texte avec un lien écrit de façon claire. Comme celles du site de TSO. Le problème c’est que le cheval de Troie détourne les publicités pour les reprendre à son compte.

Il n’y a pas si longtemps (faites une recherche sur le site ), nous vous proposions le lien pour récupérer la toute dernière version bêta de MSN Messenger 8. Il semble que des petits malins aient compris ce qu’ils pouvaient en tirer comme profit et quand je dis tirer ce n’est pas dans le sens de l’internaute.