[Topic unique] Actualité Malware

Une version spéciale de Zeus cible les clients d'ING en pologne.
Cette version est capable de récupérer les One Time Password !

http://www.networkworld.com/news/2011/022111-advanced-zeus-trojan-hits-polish.html

Restez informés sur les méthodes utilisées par les Cyber Criminel : http://www.korben.info/cybercriminel.html

OddJob : le cheval de troie voleur de Tokens banquaire

http://www.clubic.com/antivirus-securite-informatique/virus-hacker-piratage/trojan-cheval-de-troie/actualite-399744-oddjob-vieux-trojan-bancaire.html

Un trojan nommé tatanga se positionne entre votre navigateur et votre banque : http://securityblog.s21sec.com/2011/02/tatanga-new-banking-trojan-with-mitb.html

Plusieurs banques dans les pays de l'espagne, le portugual, l'angleterre et l'allemagne sont touchées.
D'ailleurs il n'est pas partageur puisqu'il vire Zeus.

Pour l'instant la détection est très mauvaise et il infecte aussi les systèmes 64 bits...

prudence donc ...

nico44z a écrit:prudence donc ...

+1

Un cheval de troie cible Mac OS X : http://www.clubic.com/univers-mac/actualite-400726-cheval-troie-mac-os-x.html

merdouille, je vais finir par mettre un antivirus sur le mac ...

et oui, tout se perd ^^

c'est bien il est prévenant

Des applications pré-vérolées circulent sur le blackmarket Android : http://www.clubic.com/application-mobile/actualite-401190-android-filer-applications-verolees.html

faut faire attention donc ^^'

Remuald a écrit:faut faire attention donc ^^'

Android Market : 21 applications douteuses supprimées. (en fait il y en a plus selon LookOut et Symantec)
http://www.pcinpact.com/actu/news/62242-android-market-myournet-applications-backdoor-exploit.htm

Plus d'infos :
- http://www.reddit.com/r/Android/comments/fvepu/someone_just_ripped_off_21_popular_free_apps_from/
- http://blog.mylookout.com/2011/03/security-alert-malware-found-in-official-android-market-droiddream/

Le malware s'appelle DroidDream selon LookOut.

Symantec a fait une analyse et conseille de vérifier si le process "com.android.providers.downloadsmanage" tourne.
=> http://www.symantec.com/connect/blogs/new-android-threat-gives-phone-root-canal

Ainsi que l'analyse d'Android Police : http://www.androidpolice.com/2011/03/01/the-mother-of-all-android-malware-has-arrived-stolen-apps-released-to-the-market-that-root-your-phone-steal-your-data-and-open-backdoor/

C'est officiellement le premier vrai malware pour Android.

Plus d'infos d'android police sur DroidDream (2.3 semble protégé mais ça met en avant les problèmes de MAJ d'android) : http://www.androidpolice.com/2011/03/02/update-on-the-malware-monster-droiddream-is-an-android-nightmare-and-weve-got-more-details/

En revanche pour les pre 2.3, il existe un patch : http://forum.xda-developers.com/showthread.php?t=977154
Et une app pour les Droid rooté pour viré DroidDream (comme quoi ça sert le rooting ^^) : https://market.android.com/details?id=com.voilaweb.mobile.droiddreamkiller

Il y a même pire dans DroidDream (une time bomb !) : http://www.androidpolice.com/2011/03/02/droiddream-is-bad-but-we-think-we-found-something-even-worse/

Il y a un malware qui circule en ce moment sur Twitter :
http://pro.clubic.com/blog-forum-reseaux-sociaux/twitter/actualite-401672-fausse-enquete-twitter-recolte-donnees-utilisateurs.html

sioban a écrit:Android Market : 21 applications douteuses supprimées. (en fait il y en a plus selon LookOut et Symantec)
http://www.pcinpact.com/actu/news/62242-android-market-myournet-applications-backdoor-exploit.htm [...]

Google va utiliser son Kill Switch pour supprimer à distance les 58 applications concernées : http://www.pcinpact.com/actu/news/62312-android-market-google-kill-switch.htm

Malheureusement il faut faire une mise à jour pour supprimer la faille, ce qui, en l'état de la politique google, n'est pas possible pour l'instant.

il faut espérer que ça soit plus rapide que crosoft

Barracuda Network chasse les méchants pirates sur les réseaux sociaux :
http://www.59hardware.net/actualite/internet/une-solution-gratuite-de-securite-pour-proteger-les-comptes-facebook-et-twitter-2011030711005.html

Les blackberry ont aussi leur ZeuS : http://www.clubic.com/smartphone/blackberry/actualite-402586-ver-identifie-blackberry-zeus.html

Comme ça pas de jaloux !

balèze

sioban a écrit:

sioban a écrit:Android Market : 21 applications douteuses supprimées. (en fait il y en a plus selon LookOut et Symantec)
http://www.pcinpact.com/actu/news/62242-android-market-myournet-applications-backdoor-exploit.htm [...]

Google va utiliser son Kill Switch pour supprimer à distance les 58 applications concernées : http://www.pcinpact.com/actu/news/62312-android-market-google-kill-switch.htm

Malheureusement il faut faire une mise à jour pour supprimer la faille, ce qui, en l'état de la politique google, n'est pas possible pour l'instant.

260 000 utilisateurs auraient été impactés : http://www.emirates247.com/news/google-issues-hacking-alert-to-260-000-users-2011-03-10-1.366285

et c'est surement que le début

encore et encore

L'appli sécurité de Google permettant de nettoyer certains chevaux de troie est infectée : http://www.clubic.com/smartphone/android/actualite-404200-android-security-market.html

En fait il s'agit de la version disponible sur les marchés parallèles (je ne sais pas si elle est payante à la base)

en tout cas c'est lancé... les virus sur Android c'est vraiment parti

et bien c'est le bazard ...

c'est vraiment ballot ^^'