Skype et son premier cheval de troie

[Alain_C]

Bonjour à toutes et tous.

Skype sert de paravent à un cheval de Troie.

"Après les failles de sécurité, les auteurs de programmes malveillants exploitent les sorties de logiciels, observe la société Message Labs. Elle vient d’identifier le premier cheval de Troie qui se fait passer pour une mise à jour de Skype.

L'américain Message Labs, spécialisé dans la protection du courrier électronique, a décelé la présence sur le Net d'un cheval de Troie qui se fait passer pour une mise à jour du logiciel de VoIP, Skype.

Ce programme malveillant (sans nom officiel pour le moment) est une variante de IRCbot et cible les machines équipées de Windows et de Skype. Son activation s'effectue sur le modèle connu du social engineering: c'est l'utilisateur, dupé par l'attaquant, qui va lui-même activer le programme malveillant.

Le cheval de Troie arrive sous la forme d'une pièce jointe d'un e-mail, dont l'objet est une publicité pour une mise à jour de la célèbre application de VoIP. Cinq différents titres du message ont été recensés, tous en anglais, dont celui-ci: «Skype for Windows 1.4 - Have you got the new Skype?». La version 1.4 de Skype est en effet disponible depuis le 10 octobre.

Si le destinataire ouvre la pièce jointe, le programme est exécuté et va commencer par afficher un message d'erreur "Installation error" dans une fenêtre pop-up. Il s'agit bien entendu d'une diversion, destinée à faire croire à l'utilisateur que l'installation du programme a échoué."
Suite de cet article
_________________