Sécurité : MSN / Live Messenger menacé par un cheval de Troie

• Windows Live
• MSN Messenger
• Virus
• Messagerie Instantanée
• Antivirus - Spyware

19/11-2007 à 17:28 : N'ouvrez pas n'importe quel fichier ! Que ce soit au sein de votre messagerie (classique ou instantanée) ou sur Internet en général, un fichier est potentiellement dangereux. La preuve.

---

Le service de messagerie de Microsoft Live Messenger ou plus connu sous le nom de MSN fait actuellement l'objet d'une menace importante venant d'un cheval de Troie contenant une archive zip contenant elle-même 2 fichiers portant les noms respectifs suivants :

1. - DSC00432.jpg.exe
2. - IMG34814.pif

Si vous recevez ce fichier de la part de l'un de vos contacts MSN, ne remettez pas en cause votre amitié car ce dernier ne vous l'a sans doute pas envoyé volontairement. Dans le cas contraire, c'est un autre problème.

En effet, le cheval de Troie que nous évoquons ici utilise votre carnet de contacts MSN pour s'auto-diffuser. Bien entendu, ce cheval de Troie ne peut agir que si vous avez ouvert le fichier archive zip correspondant. Dans ce cas, vos mots de passe sont alors à la portée de personnes mal intentionnées qui se feront également un grand plaisir de vous envoyer du spam à volonté.

Pour éviter toute déconvenue, mettez à jour votre antivirus qui détectera aisément ce fichier malicieux et d'une manière plus générale, n'ouvrez pas de pièces jointes douteuses. A cette heure, des milliers d'utilisateurs de MSN ont déjà été victimes de ce cheval de Troie.

Quelques rappels :

Un cheval de Troie (trojan en anglais) est un type de logiciel malveillant, c'est-à-dire un logiciel d'apparence légitime, mais conçu pour subrepticement exécuter des
actions nuisibles à l'utilisateur ; un cheval de Troie, dans un
programme, tente d'utiliser les droits appartenant à son environnement
d'appel pour détourner, diffuser ou détruire des informations. Le
partage des programmes introduit la problématique des chevaux de Troie.

Les trojans auraient été créés dans les années 80, par un jeune hacker allemand du nom de Karl Koch.

On ne remerciera pas ce dernier...

---

---

---