[ACTU] Attention virus MyDoom.A

Attaque de masse / (1715 Hits)
Pays : International
Date de publication : 27 / 1 / 2004

Une attaque pirate, via un virus, attaque Colt et pertube Internet. Depuis quelques heures le géant américain Colt subit les affres d'une nouvelle variante du virus Mimail.

Les éditeurs d'antivirus comme Sophos, bitdefenders, ... ont baptisé ce microbe MyDoom, Novarg, ...

Le virus arrive toujours par mel, une fois activé il installe son petit monde sur le pc infecté et commence à envoyer des connexions aux serveurs de SCO. En attendant le BGP (3) au niveau international fait la tête, rendant difficile les routages Internet.

Il y a quelques semaines la communauté LINUX s'était plein du comportement de SCO. Ce derniers ayant facturé, par exemple, des utilisateurs de l'OS. Ce n'est pas la prémiere attaque que subit cette entreprise. (2)

Le virus ne devait agir à l'encontre de SCO qu'à partir du 1er fevrier, voilà qui est raté.

Le ver W32/Mydoom.A s’envoie à toutes les adresses trouvées sur les ordinateurs affectés. Il est véhiculé par un message comprenant un attachement de fichier. A l’instar des récentes épidémies, la technique d’ingénierie sociale est utilisée pour inciter l’utilisateur à ouvrir le fichier attaché. Le virus n’affecte pas seulement l’ordinateur recevant le message mais l’ensemble des mails envoyés à tous les destinataires trouvés dans le carnet d’adresses.

Mydoom.A ouvre le port TCP 3127 sur l’ordinateur infecté. Le virus infecte ensuite les fichiers suivants : .htm, .sht, .php, .asp, .dbx, .tbb, .adb, .pl, .wab, .txt. Il utilise son propre moteur SMTP pour se propager.

Un antivirus gratuit est proposé via notre FTP. Il a été mis en place par Panda Software.

En savoir plus (1)
https://www.nzherald.co.nz/stor

En savoir plus (2)
https://www.zataz.com/zatazv7/n

En savoir plus (3)
http://www.infonet.fundp.ac.be

Les internautes sont une nouvelle fois la cible d'un nouveau ver particulièrement virulent qui se propage très vite actuellement sur la toile.

Ce ver baptisé "Mydoom.A" utilise la messagerie pour se propager, il se présente dans des mails qui affichent comme objet les termes suivants : "test, hi, hello, Mail Delivery System, Mail Transaction Failed, Server Report, Status Error ...".

Le corps du mail contient le texte suivant :

"Mail Transaction Failed. Partial message is available. The message contains Unicode characters and has been sent as a binary attachment. The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment".

Bien entendu, une pièce jointe qui porte une extension .pif, .scr, .exe, .cmd, .bat ou .zip accompagne ce mail. Il ne faut surtout pas ouvrir cette pièce jointe.

L'infection d'un PC par ce virus provoque l'ouverture du port TCP 3127, ce qui permet à des pirates de piloter votre ordinateur à distance. Le virus prévoit également de lancer une attaque par déni de service sur le site Web de SCO (www.sco.com) le 1er février prochain.

A noter que ce virus se propage également via le système d'échange de fichiers KaZaA, les ordinateurs infectés partage en effet un fichier infecté sur KaZaA qui peut prendre les noms suivants : "winamp5, icq2004-final, activation_crack, strip-girl-2.0bdcom_patches, rootkitXP, office_crack ou nuke2004".

Des logiciels gratuits pour se débarrasser de ce ver sont disponibles ici et la.

Surtout les français (sans amis étranger) qui reçoivent sur leur boîte perso des mails en anglais qu'ils ouvrent sans se poser de question.

Chez moi,
2 attaques stoppées par NAV de ce virus ce soir :<<

Vendredi 30 Janvier 2004

HELSINKI [AFP] - Plus virulente que l'originale, Mydoom.B, la nouvelle version du virus Mydoom, menace de lui ravir le titre à peine conquis de plus importante attaque virale informatique de tous les temps, ont averti des experts jeudi.
[afp] - Mydoom.B est susceptible d'infecter les ordinateurs à la simple lecture du courriel la contenant, contrairement à son grand frère Mydoom.A qui ne s'active qu'à l'ouverture d'un fichier joint, a indiqué à l'AFP Mikko Hyppoenen, responsable de la recherche antivirus de la société finlandaise de sécurité informatique F-Secure.

"Plusieurs versions de Mydoom.B peuvent s'activer automatiquement depuis le courriel, il suffit d'ouvrir et de lire le mail", facilitant sa propagation, a-t-il expliqué.

"Mydoom.B se propage assez vite maintenant", a confirmé un autre expert de F-Secure, Mikael Albrecht. "Il est toujours plus petit que la première version mais il va probablement devenir aussi gros, peut-être plus", a-t-il prévenu.

Débusqué tard mercredi, Mydoom.B a fortement ralenti le réseau internet et la correspondance électronique en infectant plus de 100 millions de mails dans le monde au cours des 36 premières heures après son apparition, et près du tiers de la correspondance électronique après deux jours d'activité.



Le nouveau virus informatique Mydoom


Egalement appelé Novarg, le virus est jugé plus puissant que Sobig.F, qui avait fortement perturbé les écrans de millions d'ordinateurs en août.

Mydoom est apparu lundi en fin de journée en Europe, mais en plein milieu des heures de travail sur le continent américain, ce qui explique que la plupart des courriels infectés l'aient été initialement aux Etats-Unis et au Canada.

"Quand il infecte un ordinateur, il commence à rechercher d'autres machines infectées sur le réseau" pour s'actualiser, selon M. Albrecht.

Paradoxalement, l'efficacité de Mydoom.A est également vertueuse car elle freine la propagation de son successeur en ralentissant le flux de courriers électroniques, a relevé M. Hyppoenen.

Par ailleurs, un défaut de programmation dans l'ouverture des fichiers joints a affaibli sa capacité de nuisance, selon le spécialiste.

A priori peu dangereux en soi pour les ordinateurs, Mydoom est de type "ver", c'est-à-dire qu'il se diffuse automatiquement à travers les carnets d'adresses des boîtes aux lettres. Il utilise également le service de partages de fichiers Kazaa, qui permet à ses utilisateurs d'échanger gratuitement jeux, musique et films.

Toutefois, ces attaques ne pourraient être qu'une manoeuvre de diversion destinée à dissimuler la véritable nature du programme: infiltrer un ordinateur pour en garantir son accès à distance aux auteurs de Mydoom.

L'une des caractéristiques de la première version est qu'au lieu de proposer des photos et messages personnels envoyé par des amis, ou des photos érotiques, il envoie un message d'erreur, éveillant la curiosité du destinataire imprudent.

Les experts plaçaient leurs espoirs dans l'actualisation des protections antivirales pour maîtriser le phénomène.

Aux Etats-Unis, le FBI (police fédérale) a lancé mardi une enquête pour tenter de remonter aux diffuseurs de Mydoom.

Le groupe informatique américain SCO, propriétaire du système Unix, cible de la première attaque qui était destinée à surcharger son site internet, a promis une récompense de 250.000 dollars pour toute information permettant leur arrestation.

Source: AFP