Le cheval de Troie a été massivement spammé aux internautes.
Les experts des SophosLabs™ le réseau mondial de centres d’analyse des virus, du spam et des spywares de Sophos, alertent les utilisateurs sur l’envoi massif par courriel d’un nouveau cheval de Troie, déguisé derrière l’annonce d’une conspiration entre Bush et Blair pour faire monter les prix du pétrole. D’autres messages imaginés par les pirates pour assurer la diffusion de leur programme parlent d’articles de presse sur l’exécution d’Oussama Ben Laden, d’images vidéo d’un homme soupçonné de viol dans une université, de l’annonce du suicide de Michael Jackson ou d’une demande d’accréditation pour un photographe de presse.
Le cheval de Troie Troj/StinxW a été massivement spammé via les messageries électroniques, dans des messages qui peuvent avoir pour lignes d’objet ‘Petrol Price Conspiracy’, Campus Student Raped’ ou ‘Bush and Blair Conspire’. Le courriel classique contient le texte suivant :
Dear colleagues and friends
We are circulating an attachment proving the major oil companies are working
closely with certain politicians (as can be seen in the attached photo) to keep
petrol prices at an all time high.
After a year of rising prices it is the public that are now bearing the cost of
the fall out in the Middle East. Do you think this is fair? Bush and Blair can
be seen shaking hands with the president of BP and Texaco after a hush hush
meeting. The attached article shows that Bush and Blair know that high petrol
prices drives Barrel prices upwords and so in turn increases the value of
stockpiled oil. This is hiding the costs of the recent and ongoing troubles in
the Middle East and is a ploy to keep the current Governments confidence rating
high in the public eye.
Do not be fooled by figures!
Regards,
Steve Grey
Editor
www.petrolprices.com
Please forward this on to anyone you think may be interested.
Prétendument signé par le rédacteur en chef d’un site spécialisé imaginaire, www.petrolprice.com, le message type affirme l’existence d’un complot regroupant les deux responsables politiques et les dirigeants des grandes compagnies pétrolières pour gonfler artificiellement les prix du pétrole et camoufler les coûts liés à leurs opérations au MoyenOrient. La pièce jointe au message est bien sûr supposée contenir la preuve de ces allégations, alors qu’elle ne cache que le cheval de Troie luimême.
« Cliquer sur le fichier attaché à ce message n’apporte aucune information scandaleuse, mais ouvre au contraire une faille béante dans la sécurité de votre ordinateur », commente Annie Gay, VicePrésidente de Sophos Europe Continentale, MoyenOrient et Afrique. « Les auteurs de virus tentent d’exploiter à leur profit l’intérêt du public pour les scoops politiques et diffuser ainsi largement leurs programmes malicieux. Prendre le risque d’ouvrir de tels fichiers, c’est ouvrir toute grande la porte de son PC aux pirates et leur permettre d’espionner, voler ou détruire librement les données qu’il contient. »
Sophos recommande aux entreprises de mettre en œuvre sur leur messagerie une solution globale multiniveau qui les protège à la fois contre les virus, les spyware et le spam et de sécuriser leurs postes de travail et leurs serveurs avec une solution antivirus mise à jour automatiquement.
Les utilisateurs des solutions Sophos sont automatiquement protégés contre le cheval de Troie StinxW depuis le 16 juin 2006 à 10:36 GMT.
Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos pour leur procurer la meilleure protection contre les menaces complexes et la perte de données. Régulièrement primées, ses solutions intégrées de sécurisation et de protection des informations sont simples à déployer, à administrer et à utiliser, et offrent le coût global de possession le plus avantageux du marché. Elles permettent le chiffrement des données, la protection des systèmes d’extrémité, la sécurisation du Web et de la messagerie et le contrôle d’accès réseau, avec le support permanent des SophosLabs, le réseau mondial de centres d'analyse des menaces de Sophos. Avec une expérience de plus de vingt ans, Sophos est considéré par les firmes d'analystes reconnues comme l'unes des figures de proue du marché en matière de sécurité et de protection de données et s'est vue décerner de nombreuses récompenses.
Les sièges sociaux de Sophos se trouvent à Boston, États-Unis et à Oxford, Royaume-Uni. Pour en savoir plus, visitez notre site www.sophos.fr.