Ce maudit canasson a été conçu pour composer des numéros sur-taxés longue distance, d’où son nom de Dialer.
Il l’emporte à nouveau sur W32/Bagle.DY@mm et Netsky.P@mm.
En avril 2007, l’équipe mondiale de recherche en sécurité informatique avait présenté les différents stades du cycle de vie du W32/Dialer.PZ!tr : conception dynamique, production à la chaîne, reporting statistique intelligent, stratégie de déploiement géographique… De quoi sérieusement inquiéter les RSSI !
W32/Dialer.PZ!tr a démarré au mois de juin, exactement au même niveau où il se trouvait fin mai. Son taux de détection est de l’ordre de 14%. Il s’est déployé au grand galop au Mexique et aux États-Unis, sous l’effet d’une campagne de diffusion agressive et continue. La menace a également été détectée dans bien d’autres régions du globe.
« L’approche de l’été, une période de l’année particulièrement propice aux contaminations, semble avoir inspiré les créateurs aguerris de ce logiciel malveillant. », déclare Guillaume Lovet, responsable de l’équipe de recherche des menaces, chez Fortinet.
« Ces derniers ont donc été bien occupés à développer un nouvel ?emballage’ pour leurs créations malveillantes qui ? tout du moins l’espèrent-t-ils ? franchiront sans encombre les frontières virtuelles sans être repérées par les dispositifs de sécurité informatique. »
Guillaume Lovet poursuit son explication précisant : « les auteurs du logiciel malveillant en ont modifié un composant lors du processus de création. Plus précisément, ils ont combiné W32/Dialer.PZ!tr avec une nouvelle variante d’UPX, un compresseur de fichiers très répandu. Le premier spécimen exploitant ce nouveau compresseur a été créé le 21 juin dernier. »
Respectivement DG et CTO de Red Hat France, Rémy Mandon et David Szegedi évoquent le…
Canonical formalise un service de conception de conteneurs minimalistes et y associe des engagements de…
L'Autorité de la concurrence s'apprêterait à inculper NVIDIA pour des pratiques anticoncurrentielles sur le marché…
Le CERT-FR revient sur les failles dans équipements de sécurité présents notamment en bordure de…
Mistral AI formalise ses travaux communs avec l'entreprise finlandaise Silo AI, qui publie elle aussi…
La présidente de Numeum, Véronique Torner, revient sur la genèse de la tribune du collectif…