Le ver Santy récidive en cherchant ses victimes dans Yahoo

Après la version originale de Santy qui utilisait Google, de nouvelles variantes du ver informatique ont maintenant recours aux moteurs de Yahoo et d'AOL pour trouver d'autres victimes.

Il y a quelques jours, le ver informatique Santy «défigurait» des forums de discussion en exploitant une faille du langage PHP et cherchait dans Google ses victimes suivantes, c'est-à-dire d'autres forums basés sur les modules phpBB. Quelques heures après sa découverte, la progression de Santy était toutefois stoppée par une intervention de Google qui consistait à bloquer les requêtes de l'asticot (détails).

On aurait pu croire que les créateurs de virus prennent congé pour Noël, mais apparemment certains d'entre eux poursuivent leur sale besogne car de nouvelles variantes de Santy sont apparues sur Internet le 25 décembre.

Selon Symantec, l'éditeur des produits Norton, Santy.B soumet automatiquement des requêtes à Yahoo et AOL pour trouver d'autres sites qui sont basés sur des versions vulnérables de phpBB. L'éditeur relève également une version C qui tenterait encore de se servir de Google.

La firme antivirus F-Secure note dans son blogue que les recherches dans le moteur d'AOL seraient vouées à l'échec mais croit que la variante serait en mesure de trouver d'autres victimes grâce à Yahoo. En ce 26 décembre, Mikko Hypponen de F-Secure précise qu'il tente de contacter des administrateurs du moteur de Yahoo afin de leur demander de filtrer ces requêtes, ce qui permettrait de bloquer la propagation du ver. Lors de l'apparition de la première version de la bestiole, Google aurait d'ailleurs filtré les requêtes de Santy à la demande de F-Secure.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 26 décembre 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet