19 janv. 2005
Un ver de messagerie fait croire à la présence d'images pornographiques sur son PC
Les experts de Sophos ont identifié un ver de messagerie à diffusion massive qui trompe ses victimes en leur annonçant avoir découvert des contenus pornographiques sur leur ordinateur. Il les incite également à lancer un programme malicieux qui crée une porte dérobée offrant à des pirates l'accès à leurs données.
Le ver BabaC (W32/BabaC) se diffuse via les messageries électroniques, avertissant le destinataire qu'un 'contenu XXX' a été trouvé sur son PC. Selon le message, ces données peuvent être camouflées grâce à un programme appelé 'Evidence Cleaner' ('Le Nettoyeur de preuves' !). Bien sûr, rien de tout cela n'existe, et le fait de cliquer sur la pièce jointe au courriel lance le ver qui tente de se redistribuer vers d'autres adresses et installe la porte dérobée ouvrant un accès à distance au système. Ce fichier joint se présente sous forme d'un lien Internet, mais n'est en réalité qu'un simple programme exécutable.
 |
| Partie du message courriel envoyé par le ver W32/BabaC. |
« De nombreuses personnes s'inquiètent de la présence d'images pornographiques sur Internet, qu'elles ne veulent pas voir venir polluer leur ordinateur, et il est malheureusement vrai que le réseau est largement utilisé pour accéder facilement à ce type de matériel », commente Annie Gay, Directeur Général de Sophos France et Europe du Sud. « Les destinataires de ce ver peuvent donc être tentés de suivre les instructions du message. Notre conseil aux utilisateurs est, comme toujours, de tenir son antivirus parfaitement à jour et de ne jamais cliquer sur la pièce jointe d'un message non sollicité. »
Sophos recommande également aux entreprises de se protéger avec une solution globale capable de les défendre efficacement à la fois contre les virus et contre le spam.
A propos de Sophos
Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos pour leur procurer la meilleure protection contre les menaces complexes et la perte de données. Régulièrement primées, ses solutions intégrées de sécurisation et de protection des informations sont simples à déployer, à administrer et à utiliser, et offrent le coût global de possession le plus avantageux du marché. Elles permettent le chiffrement des données, la protection des systèmes d’extrémité, la sécurisation du Web et de la messagerie et le contrôle d’accès réseau, avec le support permanent des SophosLabs, le réseau mondial de centres d'analyse des menaces de Sophos. Avec une expérience de plus de vingt ans, Sophos est considéré par les firmes d'analystes reconnues comme l'unes des figures de proue du marché en matière de sécurité et de protection de données et s'est vue décerner de nombreuses récompenses.
Les sièges sociaux de Sophos se trouvent à Boston, États-Unis et à Oxford, Royaume-Uni. Pour en savoir plus, visitez notre site www.sophos.fr.