Bienvenue sur ZATAZ

Virus

Shark 2 en images

Publié le 19-08-2007 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

Note des lecteurs: 3.8/5

Un outil servant à créer des chevaux de Troie en goguette sur la toile. ZATAZ.COM est monté en selle et vous fait découvrir ce danger numérique.

Panda Security a annoncé, il y a quelques heures, la découverte d'un outil de piratage distribué gratuitement sur de nombreux forums Internet. Baptisé Shark 2, ce logiciel est capable de créer des chevaux de Troie simplement, trop simplement même. Luis Corrons, de PandaLabs indiquait "Ces chevaux de Troie représentent une menace pour la confidentialité des utilisateurs puisque les cybercriminels peuvent même activer la webcam de l'ordinateur et voir ce qu'ils font.". Seulement, après nos tests, nous avons découvert que Shark pouvait faire, malheureusement, bien plus que d'ouvrir un web cam.

Shark cheval de troie

Avec Shark 2, les pirates peuvent spécifier le serveur auquel le cheval de Troie doit se connecter et programmer le malware pour qu'il s'exécute à chaque redémarrage du système, affiche des messages d'erreur ou exécute d'autres fichiers. Cet outil de piratage permet également d'effectuer d'autres actions malveillantes telles que stopper certains processus et services, intercepter le numéro de série de Windows, intercepter les comptes Stream, les mots de passe sauvegardés sous Internet Explorer, Firefox, créer des copies d'écran de l'ordinateur ciblé, captures audio et un keyllogeur qui permet d'enregistrer les frappes effectuées au clavier, interception des mots de passe Outlook, FTP, Htaccess, accéder à la médiathéque, découvrir ce qui a été téléchargé sur le P2P, ...

Les auteurs de ce programme indiquait la semaine dernière que leur "Requin" n'était pas repéré par les firewalls suivant : SyGate; Zone Alarm Normal; Norton Firewall; Panda; McAfee; Ashampoo FW Pro 1.14 et Bitdefender. Shark 2 était détecté par Zone Alarm Professional; Kaspersky Internet Security; Comodo et Outpost. "Mais nous travaillons à rendre totalement Shark invisible" confiait les auteurs.

Vraiment inquiétant car n'importe quel internaute peut exploiter cet outil, sans se fatiguer. Pour rappel, la loi puni l'utilisation de ce type de programme et il y a de forte chance que derriére les ailerons de Shark se cache une backdoor comme zataz.com vous le révéle pour le cas de IcePack (lire).

Pour tenter de vous protéger face à ce genre d'attaque, il est fortement conseillé de s'équiper antivirus et firewall. Dans l'urgence, vous pouvez effectuer une analyse de votre ordinateur avec des antivirus gratuits ou encore antivirus en ligne. Il existe aussi des firewall gratuits et des anti spaywares qui pourront vous permettre de contrôler les informations rentrantes et sortantes de votre machine. (Merci à Christophe et aux lecteurs qui ont accepté de tester la chose avec zataz.com)

Derniers contenus

Vaste piratage de données bancaires en Europe

Un impressionnant piratage de cartes bancaires découvert en Grande Bretagne, Irlande, Belgique, Pays Bas et Danemark. Les voleurs ont installé du matériel pirate qui renvoyait les données au Pakistan.

Trojan.Silentbanker

Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.

Musique gratuite pour téléphone portable

Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.

Consortium Actimize

Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.

Les faux anti-spyware innondent le web !

Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Dictao présente son portail de signature électronique

Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.