Sécurité : MyDoom exploite une faille d'IE

Par Vincent
le 09 novembre 2004
 0
00FA000000072991-photo-virus-worm.jpg
Le virus MyDoom, qui pollue les boîtes aux lettres des internautes depuis quelques mois maintenant, vient d'être gratifié d'une nouvelle et énième variante. MyDoom.AG récemment découvert par les firmes et , continue de prendre la forme d'un email qui se propage par les messageries électroniques.

Mais contrairement aux autres versions de MyDoom, cette variante ne s'appuie pas sur une pièce-jointe, mais simplement sur un lien hypertexte qui conduit l'utilisateur vers une page internet qui va se charger d'infecter l'ordinateur cible.

Le ver emploie une faille (iFrame) dans Internet Explorer pour arriver à ses fins. Lorsqu'un PC est infecté, MyDoom.AG utilise le carnet d'adresses de l'utilisateur pour se propager vers d'autres messageries. Le mail envoyé par MyDoom.AG se présente sous cette forme : "Look at my homepage with my last webcam photos!" ou "FREE ADULT VIDEO! SIGN UP NOW!". Le tout est accompagné d'un lien hypertexte.

Microsoft aurait été averti de l'apparition de ce nouveau ver qui pourrait se propager rapidement selon MacAfee. Le géant de Redmond travaillerait sur un patch pour boucher ce nouveau trou de sécurité. Comme toujours, pour se protéger il est conseillé d'employer un anti-virus à jour et un Firewall.
Modifié le 18/09/2018 à 14h57
Cet article vous a intéressé ?
Abonnez-vous à la newsletter et recevez chaque jour, le meilleur de l’actu high-tech et du numérique.

Dernières actualités

Google Chrome : un mode Lecture pourrait bientôt être déployé
Redécouvrez l'intérieur de la cathédrale Notre-Dame grâce à la réalité virtuelle
BlackBerry Messenger (BBM) va fermer ses portes le 31 mai prochain
Salon de Shanghai - Lotus Type 130, l'hypercar qui pourrait faire renaître la marque
Google dévoile son premier assistant connecté pour la voiture : Anker Roav Bolt
Des chercheurs pensent que les voitures volantes permettront de sauver l’environnement
Les vélos électriques ont vu leurs ventes augmenter de 21% en 2018
Rage 2 ne sera pas un jeu service, mais aura droit à du contenu additionnel gratuit
Luke Wood, CEO de Beats : « Le Powerbeats Pro est le premier produit totalement conçu avec Apple »
Un Huawei Mate 20 X compatible 5G apparaît sur Internet
La NASA a découvert le tout premier type de molécule à avoir existé dans l'Univers
Facebook bannit plusieurs grands groupes britanniques d'extrême droite de son réseau social
iPhone 2019 : Apple va muscler son jeu en photo, notamment en autoportrait
Castlevania Anniversary Collection : le 16 mai sur PC, Xbox, PS4 et Nintendo Switch
L'Etat français déploie sa messagerie Tchap... et on a déjà détecté une grosse faille
scroll top