Un nouveau ver forme un réseau de PC zombies via AIM

**Jeune Orateur** Nombre de messages : 61 Date d'inscription : 11/09/2004

Citation :: Pc inpact

ZombiesLa société experte en sécurité FaceTime Security Labs vient de découvrir un nouveau ver, qui peut potentiellement affecter les 21,7 millions d'utilisateurs de la messagerie instantanée d'AOL, AIM.

L'infection est baptisée W32.pipeline, elle a pour objectif de transformer tous les PC qu'elle touche en « zombies » : des ordinateurs connectés au Net, et contrôlés en sous-main par un pirate à la tête de son réseau de PC contaminés, tout cela sans que l'utilisateur moyen n'en voit la couleur. Le ver en question ouvre une porte dérobée rien que pour le pirate qui l'utilise, afin que ce dernier contrôle le PC zombie. Un gros réseau de zombies pourra alors servir à envoyer du spam en masse, sans compromettre directement le pirate, ou même effectuer des attaques par déni de service (DoS, DDoS), visant à surcharger et planter un site visé.

Le ver se propage seul grâce à la messagerie d'AOL, AIM. Il est déguisé en fichier d'image au format JPEG, mais c'est en fait un exécutable. Le ver va se connecter à plusieurs ordinateurs pour télécharger un maximum de malware en un minimum de temps, et notamment des rootkit et des chevaux de Troie, afin de se dissimuler et de se propager.

« C'est une attaque très sophistiquée. Les attaques classiques par messagerie instantanée visent principalement à permettre l'hébergement de fichiers malware. Cette attaque fait plus d'efforts dans la distribution de fichiers et dans la manière avec laquelle tous les malware téléchargés vont interagir entre eux » explique un expert de FaceTime.

Le message de propagation sur AIM est le suivant : « hey would it be okay if I upload this picture of you to my blog? », une phrase bien générique pour tromper la victime, accompagnée du fichier image18.JPG, qui est en fait un fichier de commande .com. FaceTime classe le risque de la menace en « élevé », il ne touche pour l'instant que le réseau AIM, mais il pourrait aussi toucher d'autre réseau de messagerie, selon les experts.

Ce ver n'est pas encore détecté par les antivirus, et il aurait déjà infecté 1000 à 2000 PC, un chiffre peu élevé, mais qui peut très vite augmenter...