Des chercheurs en sécurité ont découvert un nouveau botnet infectant plusieurs centaines de milliers d'ordinateurs.
Le botnet en question est baptisé redirector.paco et ce dernier est en mesure de remplacer les encarts de publicités de Google Adsense for Search. Selon trois experts de BitDefender, ce réseau de machines zombies serait en activité depuis septembre 2014. Plus de 900 000 ordinateurs en seraient infectées, particulièrement aux Etats-Unis, en Grèce, en Inde et en Malaisie.
« Pour rediriger le trafic, le malware procède à une modification du registre en altérant les valeurs des clés AutoConfigURL et AutoConfigProxy des paramètres Internet », est-il ainsi expliqué. Une fois hackées, ces clés redirigeront l'internaute vers une autre adresse.
L'infection de la machine provient de l'installation d'une application vérolée. Les chercheurs ont notamment identifié des fichiers modifiés de YouTube Downloader, WinRAR, KMSpico ou Stardock Start.
Responsable du développement éditorial sur la partie Logiciel et Services Web sur Clubic.
Précédemment journaliste, je traitais l'actualité web et mobile au sens large. Je m'intéressais aux entrailles...
Responsable du développement éditorial sur la partie Logiciel et Services Web sur Clubic.
Précédemment journaliste, je traitais l'actualité web et mobile au sens large. Je m'intéressais aux entrailles des navigateurs web, aux nouveaux smartphones mais aussi aux systèmes d'exploitation, aux questions de sécurité ou à l'actualité e-business en général.
Sinon je dois avouer que j'ai un faible pour tout ce qui touche au web design et c'est généralement le code source d'une page web que je lis en premier.
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre
passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur
expertise quotidiennement.
