Un cheval de Troie exploite le thème des attentats de Londres

Spexta (ou Donbomb chez Trend Micro) est un cheval de Troie qui tente d'infecter les internautes en se présentant comme un film amateur exclusif sur les attentats de Londres.

Le message qui véhicule Spexta, intitulé TERROR HITS LONDON, indique faussement qu'il provient du service des nouvelles de CNN, et inclut un fichier compressé dont le nom («LondonTerrorMovie.zip») suggère qu'il contient une vidéo sur les attentats de Londres de jeudi dernier.

Une fois décompressé, le fichier semble effectivement renfermer un fichier AVI, mais il s'agit en fait d'un exécutable dont le nom intègre une longue chaîne de caractères d'espacement.

L'internaute qui commettrait l'imprudence d'exécuter la pièce jointe activerait l'installation du cheval de Troie spécialement conçu pour transformer les PC qu'il contamine en relais pour les pourriels. Symantec souligne aussi que Spexta pourrait provoquer l'instabilité du PC infecté à cause de sa capacité à télécharger des fichiers supplémentaires de sites Web prédéterminés. Autres détails et photo d'écran chez Trend Micro.

Envoyer à un(e) ami(e) - Version imprimable

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 11 juillet 2005
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet