Google réagit à la publication d'un billet de Sunbelt Software relatif à l'utilisation par les créateurs de logiciels malveillants (malwares) de techniques sophistiquées de redirection visant à augmenter la visibilité de leurs pages web.
Le développement de Firefox 3.0 poursuit son petit bonhomme de chemin. Ainsi, la version Alpha 8 de Gran Paradiso (nom de code de Firefox 3.0) a été publiée ce jour. Cette nouvelle version permet déjà d'entrevoir les nouvelles fonctionnalités de Firefox 3.0 dédiée à la sécurité des utilisateurs.
Serait-ce dans le but d'accompagner notre comparatif 2007 des antivirus ? L'éditeur espagnol Panda Software vient de publier un « almanach » des virus et autres malwares les plus insolites ou les plus surprenants rencontré par ses services au cours des six premiers mois de l'année. Certains d'entre eux paraissent bien inoffensifs, mais leurs activités ne se limitent pas forcément à ce qui est décrit ici.
L'éditeur de logiciels de sécurité jette un nouveau pavé dans la cour de Microsoft. Symantec vient en effet de publier un rapport pointant du doigt le module de téléchargement BITS (Background Intelligent Transfer Service) utilisé par le composant Windows Update. Ce composant pourrait, selon Symantec, être utilisé par des troyens pour télécharger des logiciels malveillants en court-circuitant les contrôles des pare-feu et autres logiciels de sécurité.
Comme on pouvait s'en douter, les auteurs de virus n'ont pas hésité une seule seconde à utiliser le prétexte de la prochaine Saint Valentin pour commencer à propager leurs (nouveaux) virus. Détecté par PandaLabs, le malware « Nurech.A » est effectivement un ver qui se propage par courrier électronique.
L'éditeur d'antivirus Symantec a mis en garde les utilisateurs de PDA communicants sous Windows Mobile face à un nouveau virus/malware qui a été mis en avant il y a quelques mois et qui n'a toujours pas été corrigé depuis par Microsoft.
On le sait bien, tous les prétextes sont bons pour propager Spam, spywares et autres malwares. Ainsi, il n'est pas rare que des utilisateurs malveillants utilisent certains sujets d'actualité pour propager cette pollution numérique qui peut parfois causer bien des dommages. Dans cette catégorie de malware surfant sur l'actualité, on peut citer le Troyen Zinédine Zidane, le faux virus / vidéo de Ben Laden, les fausses photos/vidéo de David Beckham ou encore le virus informatique basé sur la grippe aviaire.
A moins de vivre comme un ermite reclus loin de toutes les manifestations de la civilisation contemporaine, impossible de ne pas savoir qu'ont lieu ce soir les festivités liées à Halloween, dans un esprit bien différent de celui qui animait à l'origine cette fête celtique. Afin de découvrir la signification initiale de cet événement ou de trouver des informations relatives aux festivités, déguisements, bonbons et autres citrouilles qui lui sont désormais associés, bon nombre d'internautes se tourneront vers leur moteur de recherche favori.
Quand un logiciel inconnu au bataillon, et gratuit de surcroit, vous promet monts et merveilles, il est de bon ton de prendre quelques précautions. Avec zCodec par exemple, qui vous promet une amélioration de 40% de la qualité de vos vidéos sans bourse délier, la prudence est de mise.
Lors d'une conférence, Kaspersky Labs, le célèbre éditeur de solution de sécurité, a fait savoir que les attaques liées aux « Ransomwares » devenaient de plus en plus inquiétantes. Pour rappel, le « Ransomware » désigne un nouveau type de virus. Il se charge généralement de chiffrer/crypter certains fichiers sur les machines infectées afin de les rendre inutilisables. L'utilisateur reçoit ensuite une « demande de rançon » par email. Si l'utilisateur accepte de payer la rançon, les fichiers sont « libérés » à l'aide d'un mot de passe fourni par les hackers, dans le cas contraire ils restent chiffrés ou sont supprimés (voir la brève Ransom A : le troyen qui demandait une rançon)...
Dans son récent rapport sur la gestion des menaces liées à la sécurité informatique, l'éditeur Sophos pointe du doigt le nombre croissant des attaques visant les systèmes d'exploitation Microsoft. Devant la recrudescence du nombre de virus, troyens et autres spywares, qui ciblent presque exclusivement Windows, il invite les particuliers à se tourner vers des ordinateurs fonctionnant sous Mac OS.
Joanna Rutkowska, chercheur en sécurité pour une firme singapourienne, affirme qu'elle serait parvenue à mettre au point un malware capable de tirer parti des capacités de virtualisation des Processeurs et des systèmes d'exploitation récents pour infecter une machine tout en restant totalement indétectable. Elle présentera son prototype le 21 juillet lors d'une conférence à Singapour et le 3 août durant la célèbre « Black Hat », qui réunit à Las Vegas le gratin des hackers, chercheurs et autres spécialistes en réseau et en sécurité informatique.
Une étude publiée par l'éditeur spécialisé en sécurité informatique révèle que les liens sponsorisés que l'on trouve dans les moteurs de recherche seraient des moyens de diffusion privilégiés des programmes malveillants (les malwares). En effet, environ 8,5% des liens sponsorisés proposés à l'internaute suite à une requête conduiraient à un site susceptible de cacher un code malveillant, contre seulement 3,1% des liens organiques (les résultats courants retournés par le moteur).
L'éditeur de solutions antivirus Kaspersky vient de publier son rapport 2005 sur l'évolution des programmes malveillants (les malwares) sur les systèmes d'exploitation concurrents de Windows basés sur Unix. Avec 863 menaces répertoriées en 2005 contre 422 en 2004, soit plus de deux fois plus, Linux est de loin la plateforme la plus touchée.
Encore en phase de test, Microsoft Anti-Spyware, qui devrait s'appeller à l'avenir Windows Defender, est le fruit du rachat par la firme de Redmond de l'éditeur américain Giant. Le logiciel fait aujourd'hui l'atualité car la dernière version en date de ses définitions semble ne guère apprécier Norton Antivirus. En effet d'après plusieurs utilisateurs les définitions 5805 et 5807 provoquent la détection par le logiciel de Norton Antivirus comme étant un programme dérobant les mots de passe (PWS.Bancos.A). Si l'utilisateur suit les recommandations de Microsoft Anti-Spyware, l'un des fichiers de Norton est effacé, ce qui rend le célèbre antivirus totalement inutilisable. Pire, pour pouvoir désinstaller Norton Antivirus après la manipulation il faut plonger dans les arcanes de la base de registre...
L'anti-spyware de Microsoft, actuellement baptisé Windows Defender, devrait être renommé « Windows Defender » lors de son passage en phase de beta 2. Cette nouvelle version qui devrait être disponible d'ici deux mois offrira des nouveautés importantes.
Steve BALLMER a présenté la stratégie de Microsoft en matière de sécurité, basée sur deux nouveaux logiciels et une alliance avec l'industrie
Microsoft a dévoilé ce jour, son programme pour lutter contre les malwares qui regroupent les virus, les vers, rootkits (outils pour voler des informations personnelles) et autres spywares. Baptisée Microsoft Client Protection, cette solution principalement dédiée aux entreprises, pourrait concurrencer les produits des sociétés spécialisées dans la sécurité comme ou .
L'un des auteurs présumés du virus/ver Zotob, arrêté dernièrement, pourrait être également l'auteur de 21 autres virus/ver plus ou moins proche de Zotob (voir cette brève). Ainsi, selon Sophos, Farid Essebar, âgé de 18 ans, pourrait être le créateur de 20 variantes du ver Mytob et d'une version du ver MyDoom.
ZoneLabs a annoncé que la prochaine version de son Firewall ou pare-feu, ZoneAlarm Free Antivirus + Firewall dans sa version 6, sera capable de lutter contre les spywares ou logiciels espions. ZoneAlarm 6 intégrera un nouveau module nommé « OSFirewall ». Son but sera de surveiller le comportement des programmes et leurs actions sur le système d'exploitation, les fichiers, les clés de registre et les programmes chargés au démarrage de Windows. ZoneLabs pense être capable de détecter la plupart des spywares grâce à ce module qui pourra également se charger de les supprimer.
Symantec a dévoilé la version beta public de son nouveau logiciel dédié à la lutte contre les spywares. Ce logiciel qui est disponible gratuitement en téléchargement sera fonctionnel jusqu'au 1er juin. Il devrait ensuite accompagner la nouvelle suite sécurité complète de la marque "Symantec Norton Inter Security AntiSpyware Edition" prévue pour la mi-2005.
Une étude mondiale menée par la firme , spécialisée dans la mise au point de logiciels de sécurité, révèle qu'un nombre important d'utilisateurs utiliseraient actuellement des ordinateurs "infectés" par des spywares et des malwares. Les spywares sont des mini-logiciels aussi appelés espions, qui s'installent dans les systèmes parfois sans l'autorisation de l'utilisateur. Les spywares qui peuvent, par exemple, être introduits à travers l'installation d'un logiciel téléchargé par un internaute, se chargent de "surveiller" les actions d'un utilisateur (pages internet visitées, logiciels utilisés ...) afin de remplir des bases de données, qui pourraient ensuite servir le SPAM (la publicité abusive via email non sollicitée également appelée pourriel). Les spywares peuvent également redéfinir la page de démarrage de votre navigateur web. Globalement, ils dégradent les performances et la stabilité des systèmes.
L'éditeur antivirus Sophos a identifié l'existence de kit permettant de monter une opération de ″phishing″, une méthode de piratage des comptes bancaires
