Cadeau empoisonné pour messagerie instantanée
Les développeurs de virus et de vers qui ont souvent tendance à surfer sur les sujets d’actualité ne pouvaient pas passer à côté des traditionnelles fêtes de fin d’année et proposent pour Noël un joli cadeau empoisonné nommé… IM.GiftCom.All.
Derrière ce nom se cache un nouveau ver qui se propage actuellement sur l’ensemble des messageries instantannée (AOL/ICQ, MSN Messenger et Yahoo! Messenger). Le ver propose aux utilisateurs de ces messageries d’accéder à un cadeau via un fichier ou via une adresse permettant le téléchargement de « gift.com ». Ce fichier cache en réalité un rootkit qui désactive l’antivirus et récupère des informations personnelles liées à l’utilisateur pour les transmettre.
Les utilisateurs infectés propagent, sans le savoir, le ver à l’ensemble de leurs contacts. Prudence donc si vous recevez un mystérieux « gift » sur votre messagerie instantanée, même si cela vient de la part d’un ami…