Quand un cheval de Troie se fait passer pour Skype

Les auteurs de troyens exploitent toutes les méthodes possibles et tous les sujets d'actualité dispononibles pour répandre leurs programmes malicieux. Aujourd'hui, MessageLabs nous apprend que plusieurs internautes reçoivent par mail une soit-disante mise à jour de Skype.

En réalité, le fichier cache tout simplement une variante du cheval de Troie IRCbot. L'installation de la soit-disante mise à jour fait apparaître le téléphone de Skype, mais elle se solde par une erreur. Le cheval de Troie est alors installé et se charge de couper les accès à certains sites de sécurité et ouvre plusieurs ports sur l'ordinateur ciblé. La plupart des mails possèdent l'objet suivant : «Skype for Windows 1.4 - Have you got the new Skype? ». Le corps de ces mails indiquent à l'utilisateur de mettre à jour rapidement Skype grâce à la mise proposée en pièce-jointe.

Pour le moment, ces mails sont encore assez rares, mais ils pourraient se propager très rapidement. Prudence donc !