Natchers

Nouveau Worms avec la St Valentin utilisé comme appât

Panda Security a mis en garde le mois dernier qu’il a détecté deux nouveaux vers, Nuwar.OL et Valentin.E, qui utilisent le thème de la Saint Valentin pour se propager.

Le premier de ces vers, Nuwar.OL, atteint les ordinateurs par email avec des sujets comme «I Love You Soo Much”, “Inside My Heart» ou «You … In My Dreams». Le texte de l’e-mail contient un lien vers un site Web qui télécharge le code malveillant. La page est très simple et ressemble à une carte de veux romantique, avec un grand cœur rose. Une fois qu’il a infecté un ordinateur, le ver envoie une grande quantité d’e-mails infectés aux contacts de l’utilisateur, afin de se propager. Cela crée également une lourde charge sur les réseaux et ralentissent l’ordinateur.

Valentin.E est très similaire. Comme le ver Nuwar, il se propage par e-mail dans des messages avec des sujets comme “Searching for True Love” ou “True Love” et un fichier joint appelé “friends4u.” Si l’utilisateur cible ouvre le fichier, une copie du ver sera téléchargée. Le code malveillant s’installe sur l’ordinateur comme un fichier au format .scr. Si l’utilisateur l’exécute, Valentin.E montre un nouveau fond d’écran pour tromper l’utilisateur, s’il fait plusieurs copies de lui-même sur l’ordinateur. Enfin, le ver envoie des emails avec des copies de lui-même à partir de l’ordinateur infecté pour se propager et infecter d’autres utilisateurs. “Ces deux cas sont des exemples clairs des techniques social engineering utilisées pour la propagation des logiciels malveillants. Ils utilisent attrait des e-cartes de la St Valentin, thèmes de bureau romantiques, etc… - pour inciter les utilisateurs à exécuter les pièces jointes ou cliquer sur les liens qui, en définitive, téléchargent des logiciels malveillants sur leurs ordinateurs “, Explique Luis Corrons, directeur technique de PandaLabs.

L’entreprise offre aux utilisateurs une série de conseils pour éviter d’être victime d’un de ces codes malveillants:

• N’ouvrez pas les e-mails provenant de sources inconnues.
• Ne cliquez sur aucun des liens inclus dans des courriers électroniques, même si elles proviennent de sources fiables. Il est préférable de taper dans la barre d’adresse.
• N’ouvrez pas des fichiers joints provenant de sources inconnues. Restez à l’affût des fichiers qui prétendent être des cartes de la Saint-Valentin, vidéos, etc…
• Avoir une solution de sécurité efficace, installée, capable de détecter les logiciels malveillants connus… Reste la meilleure solution.

Laisser un commentaire • Imprimer cet article • Envoyez ceci par e-mail