Pour gérer vos consentements :
Categories: Sécurité

Ver: Opanki se la joue iTunes sur AOL IM

Toujours la même histoire: un faux message alléchant reçu sur sa messagerie instantanée et c’est votre PC qui se transforme en moulin La nouvelle mode des vers et autres malwares est de se diffuser via les messageries instantanées en se dissimulant derrière des messages alléchants. Les utilisateurs, souvent des ados, cliquent sans trop savoir et infectent leurs machines. La vigilance qui existe aujourd’hui autour des mails n’est pas encore une habitude pour l’IM, l’instant messaging.

Bref, le dernier ver en date qui utilise ce vecteur est Opanki qui selon F-Secure aime à se propager sur la messagerie instantanée d’AOL. Conçu pour Windows 95, 98, Me, NT, 2000, XP et Server 2003 ce ver propose se présente sous ce message cliquable: « this picture never gets old ». Le naïf qui clique observe avec joie l’apparition de l’exécutable itunes.exe. L’erreur est bien sûr de penser qu’il s’agit de la célèbre plate-forme d’Apple. En fait, une fois exécuté, itunes.exe ouvre les ports qui ont téléchargé, puis ouvert le fichier infecté. Et c’est comme cela qu’un PC se transforme en moulin grâce à l’ouverture de cette back door. Les machines infectées peuvent ainsi être contrôlées à distance par des pirates à travers des commandes en IRC. Opanki modifiera également la base des registres pour s’exécuter à chaque démarrage et vous offrira au passage quelques spywares. Enfin, il se dupliquera à travers la base de contact de la messagerie

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

1 jour ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

1 jour ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

2 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

2 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

2 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

3 jours ago