Spybot : des jeux espions distribués par Kazaa

Pour distribuer des logiciels espions et chevaux de Troie, il n'y a pas que le courriel. Les réseaux d'échange de fichiers tels que Kazaa sont aussi un lieu de choix, et peut-être la voie de l'avenir pour les créateurs de programmes malfaisants.

Spybot, qui se propagerait uniquement par le réseau de Kazaa et mIRC, aurait contaminé des jeux piratés disponibles sur le réseau de Kazaa depuis l'été dernier. Résultat: l'éditeur antivirus Trend Micro estime que quelque 20.000 PC auraient été infectés par ses soins, principalement à l'aide de jeux piratés tels que «Battlefield 1942» et «FIFA Football 2003».

Les fonctionnalités de Spybot n'ont rien de réconfortant: ce logiciel espion pourrait ouvrir une «porte dérobée» et enregistrer les frappes au clavier, capturer des mots de passe sous Windows et même participer à des attaques en déni de service, le tout sans que l'internaute dont le PC est infecté ne s'en rende compte.

Heureusement, Spybot est détecté et éliminé par les principaux logiciels antivirus. Cependant, les internautes qui n'activent pas le module résidant en mémoire de leur logiciel antivirus devraient prendre l'habitude de tester l'intégrité d'un fichier téléchargé, de Kazaa ou de sites Web, avant de l'exécuter.

Mise à jour: Suite au commentaire pertinent d'un lecteur, nous tenons à préciser que le Spybot dont il est ici question n'a aucun lien avec Spybot - Search & Destroy, un logiciel qui, au contraire du premier, détecte et élimine les logiciels espions.

Autres détails dans notre dossier Virus et antivirus et dans notre entrevue avec le cyberdétective Alain Stevens.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 30 octobre 2003
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet