Des forums de discussion vandalisés par un ver informatique (MÀJ)

Le nouveau ver informatique Santy vandalise les forums basés sur phpBB et trouve ses victimes en effectuant des recherches dans Google.

Écrit en Perl, Santy exploite une faille du langage PHP nouvellement découverte pour vandaliser des forums de discussion basés sur les modules phpBB. En s'installant dans un forum phpBB, l'asticot écrase des fichiers afin d'afficher le message suivant aux visiteurs: «This site is defaced!!! NeverEverNoSanity WebWorm generation X», où X désigne le nombre de sites Web infectés par ses soins. Ce ver informatique n'affecte pas les internautes qui visitent ces sites.

Comme le mentionne le blogue de F-Secure, une recherche qui utilise le message laissé sur les sites «défigurés» par Santy, engendre des dizaines de milliers de résultats dans le moteur de recherche de MSN.

Le week-end dernier, un message du site officiel de phpBB invitait les webmestres à mettre leurs logiciels à jour afin d'éviter que leurs forums ne soient l'objet d'attaques.

Mise à jour (mercredi matin): Google a bloqué la progagation de Santy en ignorant les requêtes que le ver informatique soumet au moteur dans le but de trouver d'autres forums phpBB vulnérables à ses attaques.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 21 décembre 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet