Une carte de Noël empoisonnée se diffuse sur Internet

Le nouveau ver informatique Zafi.D se déguise en carte de Noël afin d'inciter les internautes à ouvrir une pièce jointe contaminée par ses soins.

Comme la variante Zafi.B, qui a été classée par Sophos comme le second ver informatique le plus répandu en 2004, Zafi.D est polyglotte et peut ainsi arriver dans un courriel titré en français, anglais, espagnol, italien, suédois ou hongrois (par exemple «Joyeux Noël», «Merry Christmas» et Feliz Navidad»). Les messages infectés peuvent être facilement reconnus par la présence d'une image animée qui met en vedette deux émoticônes souriants.

Les internautes qui céderaient à la tentation d'ouvrir la pièce jointe aux courriels voient d'abord une fenêtre avec le message d'erreur «CRC: 04F6Bh Error in packed file!», puis la bestiole s'installe et ouvre une porte dérobée par laquelle des fichiers peuvent être téléchargés. Comme ces confrères, l'asticot moissonne ensuite les adresses de courriel sur le disque dur local et tente d'y expédier une copie de la carte de Noël empoisonnée.

Sophos estime que la distribution de Zafi.D est élevée mais Symantec, chez qui le ver est baptisé Erkez.D, rapporte une faible propagation. F-Secure a quant à lui émis une alerte de niveau 2 (sur une échelle de 3), et McAfee lui attribue un risque moyen.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 14 décembre 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet