Netactualité

Une fois n'est pas coutume, une autre banque est victime de phishing. Cette fois-ci, c'est la banque BNP Paribas et ses clients qui sont les cibles d'une nouvelle attaque par Phishing. Plusieurs internautes ont d'ailleurs déjà reçu un email aux couleurs de la banque qui demande au destinataire du mail de mettre à jour ses coordonnées bancaires en cliquant sur le lien intégré à ce même courrier électronique.

Bien entendu, le lien en question renvoit l'internaute sur un « faux site BNP », très bien conçu qui demande à l'internaute de saisir ses coordonnées bancaires. Le site frauduleux est associé à l'adresse « secure.bnpparibas.net.banque ». Bonne nouvelle, l'extension Google Safe Browsing détecte bien ce site malveillant.

Ce matin, je viens de recevoir le même mail mais aux couleurs du Crédit lyonnais !!!

Alors qu'on attend de savoir quels sont les « ravages » qui ont été provoqués par le virus Nyxem (qui aurait touché plus de 3 000 PC français ), l'éditeur d'antivirus F-Secure est directement visé par les auteurs de virus.

Ainsi, l'éditeur précise sur son site que des emails avec de fausses adresses qui seraient liés, en apparence, à F-Secure sont actuellement en train de se propager. Les emails en question feraient référence à un employé de F-Secure inexistant : « David Adams, Dept. Research, F-Secure Development ». Le tout serait associé aux fausses adresses emails press@f-secure.com, info@f-secure.com, editor@f-secure.com et à l'objet « Firefox Browsing Problem », « Website Browsing Problem » ou encore « Mozilla Browsing Problem ».

Mais le plus fâcheux dans cette histoire c'est que les emails reçus sont accompagnés d'une pièce-jointe qui contient le troyen W32/Breplibot.ae. Une fois la pièce-jointe ouverte, le troyen se charge de désactiver les antivirus et les autres programmes de sécurité. Il ouvre ensuite une porte cachée qui permet aux hackers de s'introduire dans les systèmes infectés.

Il faudra donc être particulièrement vigilant et éviter à tout prix d'ouvrir les pièces-jointes d'emails suspects, même s'ils semblent provenir de chez F-Secure...

Voici une mauvaise nouvelle pour les utilisateurs des systèmes d'exploitation Windows. Une nouvelle vulnérabilité qualifiée de critique et non corrigée à l'heure actuelle a été découverte dans les systèmes Microsoft suivants :

Microsoft Windows XP Service Pack 1 Microsoft Windows XP Service Pack 2 Microsoft Windows XP Professional x64 Edition Microsoft Windows Server 2003 Microsoft Windows Server 2003 Service Pack 1 Microsoft Windows Server 2003 x64 Edition

La faille en question concerne la prise en charge des fichiers Windows Metafile ou WMF. Cette faille permettrait à des utilisateurs mal intentionnés de charger un troyen sur un ordinateur simplement en visionnant un fichier WMF infecté via un site web et à l'aide d'un navigateur comme Internet Explorer ou de Firefox ou directement depuis l'explorateur de fichier Windows.

La faille est connue et elle a déjà été exploitée par certains sites Web peu recommandables. Les éditeurs d'antivirus ont rapidement réagi en publiant des mises à jour adaptées pour détecter le troyen, alors que Microsoft est en train d'étudier le problème pour proposer un éventuel correctif.

Le virus Sober n’a pas encore fini de faire parler de lui. Selon l’organisme iDefense, appartenant à VeriSign, une attaque du vers serait programmée pour le 5 janvier prochain. Cette très forte présomption sur la date n’est en rien due au hasard. L’organisme spécialisé dans la sécurité qui a fait cette déclaration a juste observé de près une machine infectée par ce mal véroleux.

Cette date a été déterminée grâce à la présence du vers, en effet, celui-ci aurait programmé une tâche prédéfinie qui devrait être lancée ce jour-là. Les machines déjà infectées pourraient très bien lancer cette tâche, qui ne consisterait qu’à envoyer d’autres virus Sober à travers le net. Selon iDefense, cette attaque devrait causer des dommages significatifs au trafic Internet, en submergeant notamment les serveurs mails. Connaissant la date d’action du ver, la solution de parade consisterait à bloquer les sites sur lesquels Sober chercherait à se connecter le jour de son attaque. Reste que F-Secure, l’organisme qui a émis cette hypothèse de contre-attaque, ne donne pas de précision technique quant à la méthode utilisée pour connaître lesdits sites qui seraient «contactés» par Sober