Annexe - Sécurité - 2010

Suite de malwares 2008-2009

Tags : anti.cipedophilie @ rocketmail.com - JEAN-MARC SIMON - BOSSOKA ORO AKISSI BERNISE ERNESTINE COTE D'IVOIRE ABIDJAN rue des rosées 112 - ALFRED KEBE - POLICE INTERNET SECURITE INFORMATIQUE - 00 225 01 06 62 79 - internet-signalement.gouv.fr - WESTERN UNION - Stephanie Andrew - paymentoffice154 @ gmail.com - goodluck @ yahoo.com - westernunionfundtransfer5 @ yahoo.com.hk - David Booma (GoodLuck du Benin) - Floyd M. Shealy - SHAMSUDDEN USMAN - Patrick Blah - pillfarleigh23h.ru - JUDE ADEBOYE

Plusieurs de nos Clients nous ont demandé "quel intérêt peuvent avoir des pirates à infecter un ordinateur ?"

Une des réponses est : faire de la tune.

Grâce au code mailcieux qu'ils introduisent dans votre PC, ils peuvent prendre le contrôle de celui-ci.

Vous rejoignez alors leur "botnet" = leur réseau d'ordinateurs "zombies".

Une fois leur botnet composé de plusieurs milliers de machines, ils proposent à d'autres pirates, moyennant finances, d'installer sur les PC's du réseau qu'ils administrent, des codes tiers comme ceux amenant des popup's publicitaires et/ou frauduleux, comme (par exemple) la vente d'un faux antimalware.

- Ces pirates proposent également d'effectuer, pour leurs Clients, des attaques (anonymes) par déni de service (DoS). Les zombies étant alors utilisés comme "machines-rebonds".

- Sans parler des services d'émission de milliards de spams [jusqu'à 25.000 spams à l'heure par zombie] et du vol de données bancaires et identitaires à grande échelle.

- Un "bon botnet" est composé de 30.000 à 100.000, 140.000 PC's; le record semble être de 1.953.448 machines pour un seul botnet.

- Comment ... créer un botnet en 30 secondes !

- Le ver Conficker (ou Downadup ou Kido) a beaucoup fait parler de lui en début de l'année 2009; « Il s'agit certainement du botnet le plus sophistiqué de la planète. Les hommes derrière cela sont très professionnels », explique  Paul Ferguson, chercheur au cabinet de Trend Micro.

- Remarque : les GSM's récents disposent d’une bonne capacité informatique, de belles applications Web et de meilleures connexions Internet ... ils pourraient devenir des cibles pour une attaque de type botnet !

- Note : nous soupçonnons des Sociétés de haute réputation d'utiliser ce type de services pour afficher leurs offres commerciales sans votre consentement; mais ce n'est qu'une intime conviction car il nous est impossible d'en obtenir les preuves.

Cette idée qu'une Société puisse recourir à ce type de pratique est-elle paranoïaque ou totalement farfelue ? ... http://www.zdnet.fr/actualites/internet/0,39020774,39503831,00.htm

Nous avons trouvé un Conficker infiltré dans un réseau PME, en octobre 2010 :

1/ Server2003

PCT088SRV2003

-

Début d'infection : 6/09/2010 16:56:09,jscpko.cru,W32.Downadup.B,File,Quarantined,SERVER2003,Winuser,C:\WINDOWS\System32\,Infected

Date d'intervention : 2/10/2010 10:22:59,jscpko.cru,W32.Downadup.B,File,Quarantined,SERVER2003,Winuser,C:\WINDOWS\System32\,Infected

Pendant l'intervention : 2/10/2010 13:24:05,DWHFF84.tmp,W32.Downadup.B,C:\WINDOWS\Temp\,Infected

Pendant l'intervention : 2/10/2010, anomalie : le nombre d'instances de rundll32.exe

Pendant l'intervention : 2/10/2010, anomalie : le nombre de nouvelles tâches planifiées :

2/ Workstation P4JOS-PC088C2 :

wmfuotvh.dll

Note : en recherchant des informations récentes sur le moyen d'éradiquer le ver Conficker, le moteur de recherche Freecause (powered by Yahoo) nous enmène vers le site www.conficker.name qui semble être bien peu recommandable (malicious site, rogue, phishing, ...) :

Unhappily, there is no easy road to escape this kind of Win32/conficker.

Idem pour www.scanspyware.net

De nombreux Clients se plaignent de se retrouver avec un ordinateur infecté alors qu'ils ne surfent sur aucun site "à risques"

Voici un exemple de processus dangereux via un "clic anodin"

Source : Trend Micro

Un message d'un de vos contacts (dans un réseau social comme Facebook ou via MSN Messenger) vous parvient.

Il contient un lien vers une vidéo que vous ne pouvez lire sans une mise à jour de votre média-player.

La mise à jour proposée est en réalité un malware qui fera en sorte de réenvoyer ce message à vos contacts (dans l'exemple fourni) ...

... ou qui installera un autre type d'infection; plusieurs exemples vécus sont rapportés dans cette page ...

... avec pour conséquence que votre PC peut devenir inutilisable.