Pour gérer vos consentements :
Categories: Sécurité

Virus: Bagle refait parler de lui

Bagle.AM a fait son apparition sur les réseaux. Repéré par la plupart des éditeurs de logiciels de sécurité, le ver se propage rapidement mais sa dangerosité est qualifiée de moyenne.

Bage.AM est un mass-mailer qui utilise son propre moteur SMTP pour se propager vers toutes les adresses mail qu’il détecte. Il utilise également les réseaux d’échange peer-to-peer en copiant des copies de lui même dans les dossiers comprenant le terme « shar ». Par mail, il contient un fichier joint qui est en fait un « downloader ». Une fois exécuté, il permet le téléchargement du ver depuis une source extérieure. Une fois installé, il ouvre une « backdoor » sur le poste infecté en ouvrant le port TCP 81 et le port UDP 81. Grâce à son moteur SMTP, l’expéditeur du mail infecté est connu du destinataire. Le sujet est: Re:, Re: Hello, Re: Hi, Re: Thank you!, Re: Thanks :). Le corps du mail est: :)), le fichier attaché est: Price, price, Joke avec comme extension .com, .cpl, .exe, .scr.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

12 heures ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

18 heures ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

2 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

2 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

2 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

3 jours ago