Virus : attention aux pièces jointes Angelina Jolie

Ce 02.10.2007

L'actrice Angelina Jolie prête bien involontairement son image à une campagne massive de spam avec pour objectif de favoriser la diffusion d'un cheval de Troie dénommé Pushdo.


Pour l'éditeur de solutions de sécurité britannique Sophos, le mois de septembre a été marqué par une augmentation significative du pourcentage de mails infectés. Alors qu'en août, 1 mail sur 1 000 était infecté, en septembre ce taux est passé à 1 pour 883, conséquence d'une même campagne de spam coordonnée et menée par des pirates au cours de la deuxième quinzaine de septembre, afin de diffuser massivement le cheval de Troie identifié sous le nom de Pushdo. Dévolu à la plate-forme Windows, Pushdo peut permettre à un pirate de prendre le contrôle d'une machine prise pour cible.



Afin de mieux leurrer leurs victimes, les pirates ont fait appel à leurs plus bas instincts de mâles en dissimulant le cheval de Troie derrière de prétendues photographies dénudées de l'actrice Angelina Jolie, proposées en pièce jointe. L'incitation a réellement atteint des sommets dans les derniers jours de septembre où en l'espace de 24 heures, Sophos a établi que près de 4 messages infectés sur 5 concernaient le trojan Pushdo.

Spammé chaque mercredi depuis mars 2007 via divers stratagèmes et déguisements, les cybercriminels ont apparemment décidé d'offrir à Pushdo une nouvelle fenêtre d'exposition en le diffusant de façon plus anarchique mais finalement, le plus déstabilisant est que ces pirates usent encore d'une méthode d'ingénierie sociale " ancestrale " et à priori connue de tous. Il ne faut pas s'y tromper, s'ils y ont recours, c'est tout bonnement parce que malheureusement, elle fonctionne et le mail avec pièce jointe aux courbures féminines en tant que vecteur d'attaque, a vraisemblablement encore de beaux jours devant lui.

Concernant les malwares les plus fréquemment diffusés via les messageries au mois de septembre 2007, Sophos indique que comme depuis plusieurs mois le ver Netsky tient la corde (29,90%) devant Pushdo (27,4%) et beaucoup plus loin derrière, les vers Mytob (9,2%) et Zafi (8,3%).


Source : Vulnerabilite