Le cyberblog du coyote

Probablement embarqué dans une clé USB ou une carte mémoire d'un astronaute, un virus informatique a pris le chemin de l'espace. Diffusée par un site Web, l'information a suscité un certain émoi et a été confirmée par la Nasa... qui précise que ce n'est pas une première.
Il s'appelle W32.Gammima.AG. Ce virus ne sert qu'à tricher à des jeux vidéo en récupérant des codes d'utilisateurs légaux, une occupation très terre à terre, donc. Mais il a été détecté sur « des » ordinateurs portables dans la Station spatiale internationale (ISS), pourtant très protégée sur ce plan.
L'ISS, en effet, n'est pas reliée directement à Internet mais seulement aux centres de contrôle par des liaisons sécurisées. Une attaque virale est donc bien peu probable. Pourtant, elle a bien eu lieu, révélée par le site Web américain SpaceRef.com, qui indique que cet événement vient d'être discuté lors d'une récente réunion de travail sur l'ISS.
La Nasa a confirmé, sans toutefois donner le nom du virus et un porte-parole a affirmé que d'autres infections de ce genre s'étaient déjà produites. Toujours selon la Nasa, les ordinateurs infectés ne sont pas reliés au système informatique contrôlant la Station, qui ne court donc aucun risque.
Comment W32.Gammima.AG a-t-il pu quitter la Terre ? L'explication retenue est celle d'une contamination d'un logiciel installé par un astronaute sur une clé USB ou une carte mémoire. La Nasa explique que les portables des expéditions envoyées vers l'ISS ne sont pas toujours bien protégés par des logiciels antivirus.

Source : Futura-Sciences

Rising pourrait être une nouvelle alternative, pour ceux qui n'ont rien contre les chinois, à Avast, Antivir, AVG en tant qu'anti-virus gratuit. Il protège votre ordinateur contre tous les types de virus, chevaux de Troie, vers, rootkits et autres programmes malveillants. Il offre une protection en temps réel, balayage des e-mails (POP3/SMTP), des mises à jour automatiques, des scans réguliers, la surveillance d'éventuels changements dans votre système et d'un comportement suspect des applications et autres problèmes potentiels. La version gratuite offre le même niveau de protection que la version commerciale mais ne comprend pas de pare-feu.

Pour le téléchager : http://www.snapfiles.com/get/risingavfree.html

L'époque où les malwares étaient diffusés principalement sous forme de mail est derrière nous car ils utilisent maintenant d'autres voies. Ceci rend d'autant plus nécessaire une alerte si cette méthode est à nouveau employée. C'est en effet ce que fait le cheval de Troie Exchanger.
Le piège se présente sous la forme d'une lettre d'information envoyée par mail intitulée msnbc.com - BREAKING NEWS. Attention : ce mail ne contient aucune pièce jointe, contrairement à ce qui se pratiquait dans les anciennes infections. Son corps contient l'annonce d'une information parfois véridique, parfois totalement inventée, qui semble émaner de MSNBC-Microsoft. Il invite à cliquer sur un lien pour avoir plus d'informations.
On aboutit alors à une page qui semble bien être celle du service MSNBC, sauf qu'il apparaît une petite fenêtre d'alerte invitant à faire une mise à jour du lecteur Flash en chargeant le fichier adobe_flash.exe. C'est là qu'est le piège car ce fichier est, bien entendu, un cheval de Troie qui entre dans la catégorie des Trojan Downloaders. C'est à dire qu'installé sur l'ordinateur il permet le téléchargement d'autres malwares.
Pris d'un doute un lecteur un peu soupçonneux pourra se méfier de cette invitation à télécharger un programme. Il remarquera alors un bouton Close page, mais c'est en réalité un autre piège S'il clique sur ce bouton il verra en effet s'ouvrir une nouvelle fenêtre intitulée Antivirus XP 2008 qui l'avertira que des infections ont été trouvées sur l'ordinateur (ce qui est faux) et qui proposera le téléchargement d'un antivirus sous la forme d'un fichier scaner.exe. En réalité ce fichier est le même cheval de Troie que adobe_flash.exe. Ce type de fausse détection est un piège classique qu'on rencontre dans de nombreux autres cas.
Ce malware semble faire partie d'une famille connue depuis pas mal de temps, seul son mode de diffusion étant nouveau. Sa diffusion est assez active car à titre personnel, j'ai déjà reçu une dizaine d'exemplaires d'un message de ce type, correspondant à deux variantes A et B. Heureusement il a été détecté dès son arrivée d'une part par l'antispam, d'autre part par l'antivirus.
Si vous avez malencontreusement ouvert ce message et suivi le lien qu'il indique il ne vous reste plus qu'à faire désinfecter votre ordinateur.

Source : Futura-Science