[Topic unique] Actualité Malware

Si si, et c'est pourquoi les gestionnaires de paquets ont ajouter des tests MD5 depuis un moment.

Redhat et Debian se sont fait hacké à une époque et ont diffusé des malwares comme ça.

Cela reste anecdotique quand on voit le nombre de malware sous windows hein

En revanche pour le coup, ils ne sont pas vraiment réactifs (modification faite en Novembre 2009) ou alors le démon n'est vraiment pas utilisé et maintenu...

EDIT: et ce n'est pas limité à Linux, le démon tourne aussi sous windows si tu veux un serveur Linux, donc si tu compiles toi même avec le tar.gz infécté, ben bingo.

En vérité, ce sont les serveurs miroirs qui se sont retrouvé infecté... quelques check md5 manquants ;@)

Le premier botnet de smartphone zombie découvert : http://www.pcinpact.com/actu/news/58082-smartphones-zombies-malware-s60-symbian.htm

La cible : les OS Symbian (Nokia)

Les antispywares gratuits ne servent à rien : http://forum.malekal.com/antispyware-gratuit-sert-rien-t25480.html

enfin à lire pour vous faire votre idée.

oué m'enfin pourquoi Spybot n'est pas dans la comparaison ? C'est quand-même l'un des rare outils gratuits mis-à-jour régulièrement

La question n'est pas là.
L'objectif est de montrer que cela n'apporte plus grand chose par rapport a avira.

Perso le seul que j'utilise c'est malwarebytes car c'est le seul a faire son boulot contre des rootkits

oui malwarebytes est bien efficace.

nico44z a écrit:oui malwarebytes est bien efficace.

je confirme, merci sioban

sioban a écrit:Perso le seul que j'utilise c'est malwarebytes car c'est le seul a faire son boulot contre des rootkits

Je parle de spyware hein pas de virus tout méchant tout plein :p

Dell embarque un malware, qui se développe via le réseau et les systèmes Microsoft, sur les serveurs PowerEdge R410 :
http://www.presence-pc.com/actualite/serveur-virus-40107/

chaud, je me rappel avoir commander un R200 pendant mon stage, j'espère que c'est limité à la série R410 ^^'

elle est bonne celle là

A une autre époque, Gateway avait distribué des PC prééquipés de virus ^^

un 1er cheval de troie pour les Android !

http://www.clubic.com/smartphone/android/actualite-357692-premier-cheval-troie-cible-smartphones-android.html

Il se charge d'envoyer des SMS vers des services surtaxés.

Heureusement il ne se propage pas tout seul il se présente sous la forme d'une appli permettant de lire n'importe quel contenu multimedia.

On se demande bien qui a pu écrire un tel "Pest"... Tiens si on allait toquer à la porte des services surtaxés en question ?

c'est comme pour les virus et antivirus , on se pose toujours la question.

Pour les virus, la question fût légitime il y a un temps, surtout quand seul un antivirus précis était capable de détecter un virus spécifique.

Aujourd'hui la réalité est tout autre, les virus et vers sont créés majoritairement pour faire du business (revente de botnet pour le spam ou les attaques, vol d'identifiants, vol de numéro de carte banquaire, vol des carnets d'adresse pour les revendre à des spammeurs, etc etc). C'est une mécanique bien organisée par des mafias (Russe, Chine, Yakuza, etc).

L'époque du créateur de virus boutonneux créant un virus juste pour faire parler de lui au travers du love letter est bel et bien finie.

Un malware serait la cause d'un crash d'avion ! :
http://www.clubic.com/antivirus-securite-informatique/virus-hacker-piratage/malware-logiciel-malveillant/actualite-359736-malware-responsable-crash-avion.html

oui j'ai vu ça !

ça fait peur !!

les boules ...

Un virus simule les pages de blocage de sécurité de Chrome, Firefox et Internet Explorer pour vous inciter à télécharger un faux patch de sécurité :
http://www.clubic.com/antivirus-securite-informatique/virus-hacker-piratage/malware-logiciel-malveillant/actualite-363234-malware-systemes-securite-ie-firefox-chrome.html

Tous savoir sur Stuxnet (le vers qui fait trembler les systèmes SCADA) :
- http://fr.wikipedia.org/wiki/Stuxnet
- http://en.wikipedia.org/wiki/Stuxnet
- http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/w32_stuxnet_dossier.pdf (ça fait peur !!!)
- http://translate.google.fr/translate?js=n&prev=_t&hl=fr&ie=UTF-8&layout=2&eotf=1&sl=de&tl=fr&u=http%3A%2F%2Fwww.faz.net%2Fs%2FRubCEB3712D41B64C3094E31BDC1446D18E%2FDoc~E8A0D43832567452FBDEE07AF579E893C~ATpl~Ecommon~Scontent.html (German text, title "Der digitale Erstschlag ist erfolgt")

Attention un virus circule sur Facebook, sous prétexte de vous renvoyer vers votre moman chérie, il vous fait cliquer sur un lien qui semble complétement inoffensif puisqu'il s'agit d'un lien Facebook. L'objectif est de récupérer vos identifiants !

http://www.korben.info/ta-mere-sur-facebook.html

ça continue ... , j'irai jamais sur facebook

Une génération de virus Hybrides est en train de voir le jour.

Les virus Hybrides sont un assemblage (volontaire ou non) de deux ou plusieurs virus/vers au sein d'un même exécutable.

Par exemple un virus infectant les exécutables et un ver se propageant par un exploit.

Le résultat peut avoir plusieurs avantages :
- La fonction polymorphique du virus rend la détection du ver plus difficile
- Le virus profite de la méthode de propagation du ver
- Le virus et le ver modifie la configuration système, profitant aux deux

=> http://blog.trendmicro.com/hybridized-malware-spreading/

j'avais déjà vu des vers téléchargeant d'autres virus, on se retrouve alors avec un poste de travail infecté par 2 voire 3 ou 4 virus différents.

waou c'est pas c** ça XD

Un trojan bloque l'accès à certains site de torrent :
http://www.clubic.com/antivirus-securite-informatique/virus-hacker-piratage/trojan-cheval-de-troie/actualite-380448-trojan-bloque-sites-bittorrent.html

bizarre comme trojan tout de même !

c'est diffusé par Hadopi ^^

Ares le sucesseur de Zeus arrive : http://www.zataz.com/alerte-virus/20841/Ares--le-successeur-de-Zeus.html