Un ver pour MSN Messenger se présente comme un jeu piraté

Sophos annonce la découverte d'Hagbard, un ver informatique capable de se propager à l'aide de la messagerie instantanée de Microsoft et dans les réseaux d'échange de fichiers, en se présentant notamment comme un jeu piraté.

Lorsqu'il infecte un PC, Hagbard s'installe dans les dossiers partagés de logiciels P2P tels qu'Edonkey, Kazaa, Morpheus, Shareaza et WinMX. L'asticot peut se présenter sous 400 noms différents, souvent des jeux vidéo populaires, des programmes de craquage ou des générateurs de clés.

Pour ouvrir aux pirates le disque dur contaminé par ses soins, Hagbard installe également un serveur Web. Il serait également en mesure de modifier la page de démarrage d'Internet Explorer.

Pour couronner le tout, la bestiole tente de s'expédier vers les contacts de Windows Messenger par le biais d'un lien qui accompagne le court message «please download this...its only small brb».

«Parce que ce ver peut arriver sous la forme d'un message instantané, des utilisateurs pourraient être amenés à penser qu'il provient d'amis ou de collègues plutôt que d'un virus dans leur PC», explique Graham Cluley de Sophos. Cette stratégie semble toutefois mal fonctionner puisque la page descriptive d'Hagbard indique une très faible diffusion de l'asticot.

Envoyer à un(e) ami(e) - Version imprimable

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 29 juillet 2005
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet