[Topic unique] Actualité Malware

Autre version du virus "Police/Gendarmerie Nationale" mais cette fois plus soigné : http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/

Selon Malekal, l'infection "Virus/Police" se diffuse via la régie de pub Clicksor.
> http://www.malekal.com/2011/12/12/virus-police-virus-bundespolizei-malvertising-de-clicksor-com-sur-streaming/

Hum, vérification du blocage :
- Firefox ? check !
- extension Ghostery ? check !
- blocage des mouchards ? check !
- blocage des cookies publicitaire ? check !
- clicksor bloqué ? check !

sioban a écrit:Carrier IQ dans le détail : http://androidsecuritytest.com/features/logs-and-services/loggers/carrieriq/

L'auteur de l'article est menacé par la société développant CarrierIQ : http://korben.info/carrieriq-android.html

ça sent l'autoblog tout ça ^^

Alors qu'ils prétendaient que cela ne servait qu'a des stats, le FBI précise que le soft est utilisé par eux...
Mais ils n'en donne pas plus de détails...
> http://boingboing.net/2011/12/12/fbi-says-it-uses-carrier-iq-fo.html

Alors comme ça il n'y a pas de virus sur MacOSX et c'est parce que c'est super secure ?

YOU R ALL WRONG !

> http://web.eset-nod32.fr/public/docs/eset-malware-mac-osx.pdf

C'est juste parce que jusqu'à présent ce n'était pas une cible de choix...

Attention aux sites de streaming, c'est bourré de virus en ce moment : http://www.malekal.com/2011/12/13/malvertising-asrvstatsmanager-com-droppe-malware-via-videobb-et-adserve-com/

merci, mais perso, je ne regardes pas le streaming...

ouais moi non plus, je suis plus intéressé par les strings...

tant mieux.

Pensez à bien mettre à jour JAVA, les exploits web JAVA en ce moment c'est la fête du slip !
> http://www.malekal.com/2011/12/14/exploit-par-java-toujours-aussi-efficace/

sioban a écrit:Attention aux sites de streaming, c'est bourré de virus en ce moment : http://www.malekal.com/2011/12/13/malvertising-asrvstatsmanager-com-droppe-malware-via-videobb-et-adserve-com/

La gendarmerie met en garde contre les escroqueries : http://www.numerama.com/magazine/20933-streaming-la-gendarmerie-met-en-garde-contre-les-escroqueries.html

sioban a écrit:Pensez à bien mettre à jour JAVA, les exploits web JAVA en ce moment c'est la fête du slip !
> http://www.malekal.com/2011/12/14/exploit-par-java-toujours-aussi-efficace/

check

Attention aux virus mebromi (c'est pas nouveau mais ça fait mal) : http://www.nikopik.com/2011/09/un-nouveau-virus-infectant-le-bios-vient-detre-decouvert.html

est-ce l'option virus warning présente dans le bios award sert à quelque chose pour cette attaque ?

à voir, si le virus écris d'abord dans le bios non, mais s'il écrit d'abord dans le mbr oui.

A la lecture de l'article

s’attaque aux BIOS des ordinateurs pour ensuite infecter la MBR

j'ajouterais que "Le virus warning" je me demande si il sert encore a quelque chose, il y a très longtemps que je n'ai plus vu le message d'alerte comme quoi une modification de la mbr est en cours...

ah bah oui j'ai pas lu dans le détail vu que je connaissais la news

Attention, les adware sont de sorties sur Android et montrent que la détection virale sur Android laisse à désirer : http://www.ph-v.net/article-android-ad-ware-case-study-96838069.html

Lâchez un enfant sur un ordinateur:
Windows: Voulez-vous installer un malware ? Clic sur oui ----> clic sur OK dans l'UAC---> malware installé.
Linux: Voulez-vous installer un malware ? Clic sur oui ----> Entrez le mot de passe root... X malware bloqué.

Comme quoi la sécu c'est aussi simple qu'un mot de passe.

> http://sebsauvage.net/rhaa/index.php?2012/01/18/15/21/45-cliquez-pour-vous-faire-infecter

Avec la fermeture des services DDL, certains seraient tentés de passer au streaming. Toutefois attention aux publicités vérolées !
> http://www.malekal.com/2012/01/22/roguescareware-internet-security-2012-par-malvertising/

sioban a écrit:Lâchez un enfant sur un ordinateur:
Windows: Voulez-vous installer un malware ? Clic sur oui ----> clic sur OK dans l'UAC---> malware installé.
Linux: Voulez-vous installer un malware ? Clic sur oui ----> Entrez le mot de passe root... X malware bloqué.

Comme quoi la sécu c'est aussi simple qu'un mot de passe.

> http://sebsauvage.net/rhaa/index.php?2012/01/18/15/21/45-cliquez-pour-vous-faire-infecter

J'avais zappé ça.

Sur mac c'est un mélange des deux, il demande le mot de passe en graphique aussi d'un administrateur du poste.

le principal soucis sous windows c'est que tout le monde est admin par défaut donc forcément

il suffit de mettre en utilisateur et là le mot de passe de l'admin est demandé comme les autres

c'est ce que j'ai fait pour l'ordi de mon beau père, sinon j'étais bon pour réinstallé tous les 15jours , j'en ai eu un peu marre. maintenant ça fait 8 mois que je suis tranquille

de toutes façons avec ou sans mots de passe cela ne change rien, dès lors que l'utilisateur connais le mots de passe, le problème reste entier.

le trou de sécu se situe entre la chaise et le clavier .

Le sujet parlait de la limitation pour les enfants, qui à priori ne connaissent pas la mot de passe...

je sais bien, mais qui donne des ordi aux enfants sans un minimum de restriction et
de contrôle du surf ?, c'est indissociable en mon sens.

mes voisins...

sioban a écrit:mes voisins...

pas seulement

et pour me répondre

xeno a écrit:je sais bien, mais qui donne des ordi aux enfants sans un minimum de restriction et
de contrôle du surf ?, c'est indissociable en mon sens.

Je dirais plutôt:

monsieur et madame tout le monde qui tente de surfer, en tatonnant comme leurs voisins..

Un cheval de troie cible les abonnés Freebox : http://datasecuritybreach.fr/actu/le-cheval-de-troie-carberp-cible-les-abonnes-de-la-freebox/