ATTENTION !!
Le virus qui se faisait passer pour un correctif
Quoi de plus insidieux qu´un virus qui se fait passer pour une mise à jour de sécurité ? Surfant sur la vague du phishing et autres usurpations d´identité, des pirates se sont mis en tête de propager leur code malicieux en le faisant passer pour un correctif de sécurité provenant de Microsoft, une méthode déjà employée à plusieurs reprises.
Grâce aux techniques de « spoofing », l´email donne l´impression d´avoir été envoyé depuis une adresse de confiance : patch@microsoft.com, bien qu´en réalité, il émane probablement d´un réseau de PC zombies. Ce courrier propose à l´utilisateur d´installer un correctif de sécurité censé combler une faille de sécurité dans le composant WinLogon de Windows. A défaut de réparer une vulnérabilité, le logiciel téléchargé se chargera d´infecter la machine visée à l´insu de son utilisateur.
En effet, Microsoft indique qu´il n´y a pas de faille connue dans WinLogon et « conseille aux utilisateurs d´ignorer l´email circulant actuellement », en précisant qu´il n´a pas été envoyé par ses soins. L´éditeur indique se livrer à une enquête pour mettre fin à cette menace qui ne vise bien évidemment que ses clients. C´est aussi l´occasion de rappeler que Microsoft ne prévient pas des mises à jour de sécurité par email, et n´envoie surtout pas directement les correctifs par ce biais. Il est donc conseillé de passer par le logiciel Windows Update ou de se connecter directement au site de Microsoft.
Profitons-en également pour rappeler que, comme prévu, Microsoft doit lancer cette semaine sa suite de sécurité Windows OneCare, qui permettra, en échange d´un abonnement d´environ 50 dollars par an, de protéger de 1 à 3 PC. Cette particularité pourrait bien permettre à OneCare de remporter un certain succès, d´autant que la suite s´annonce relativement complète (pare-feu, antivirus, logiciel anti-espion, logiciel de sauvegarde et outils d´optimisation) et, d´après les premiers échos, efficace. Symantec prépare une suite logicielle du même type, baptisée Genesis. Pour le moment, la suite OneCare ne devrait être proposée qu´aux Etats-Unis. On ne sait encore rien d´un éventuel lancement en France.
Liens relatifs sur Clubic