|
|
Une famille de codes malicieux ciblant à la fois les systèmes Windows et Mac OS X
Par Rédaction,
secuobs.com
Le 24/07/2013
Résumé : Janicab.A augure d’une nouvelle famille de codes malicieux se caractérisant par son ciblage simultané des systèmes d’exploitations Apple Mac OS X et Microsoft Windows. Il utilise également de façon singulière des pages Youtube pour ses communications client/serveur. - Lire l'article
Des chercheurs en sécurité viennent de découvrir une nouvelle famille de codes malicieux caractérisée par le fait que cette dernière cible de multiples systèmes d’exploitation à la fois, les système Microsoft Windows et Apple Mac OS X en l’occurrence ici. Connu sous la dénomination « Janicab.A », ce cheval de Troie utilise une méthodologie plutôt inhabituelle.
Il utilise en effet une page YouTube afin de rediriger les machines exploités vers ses centres de commande et de contrôle, tout en utilisant un technique astucieuse afin de se dissimuler. Cette menace ayant été révélée la semaine dernière lorsque des chercheurs de F-Secure et Webroot ont documenté en premier lieu un Trojan se destinant aux utilisateurs de Mac OS X.
A savoir qu’à l’instar des codes malicieux découverts récemment et se destinant aux systèmes Mac OS X, « Janicab.A » a été signé numériquement avec un identifiant valide de développeur Apple. Il utilise de plus un caractère unicode spécifique afin de faire apparaître les fichiers infectés en tant que fichiers PDF plutôt que comme des fichiers à risques.
Dès lundi, les chercheurs d’Avast ont publié sur leur blog un texte expliquant que « Janicab.A » pouvait également infecter des ordinateurs fonctionnant sous les systèmes de type Microsoft Windows. La souche exploitant ici une vulnérabilité que Microsoft avait corrigé en 2012, permettant d’installer un script Visual Basic malicieux et permanent.
De façon similaire à la version Mac, « Janicab.A » choisit aléatoirement un lien Youtube parmi une liste codée en dur, un message de type « just something i made up for fun, check out my website at 111.90.152.210/cc bye bye. » y étant ensuite trouvé afin d’obtenir une adresse IP variante d’un serveur de commande et de contrôle permettant de récupérer mises à jour et instructions.
Source :
« Equal-opportunity malware targets Macs and Windows » sur « Ars Technica Risk Assessment » ( lien )
- Article suivant : Les problèmes de sécurité des cartes SIM peuvent être facilement corrigés
- Article précédent : L' Electronic Frontier Foundation dépose une plainte collective contre la NSA pour Prism
- Article précédent dans la catégorie Virus : Un Botnet utilisant le réseau d’anonymisation et les services cachés de Tor
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, exploit, windows, attaque, outil, microsoft, réseau, audit, metasploit, vulnérabilité, système, virus, internet, usbsploit, données, source, linux, protocol, présentation, scanne, réseaux, scanner, bluetooth, conférence, reverse, shell, meterpreter, vista, rootkit, détection, mobile, security, malicieux, engineering, téléphone, paquet, trames, https, noyau, utilisant, intel, wishmaster, google, sysun, libre |
| Mini-Tagwall de l'annuaire video : | | | | curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité |
| Mini-Tagwall des Tweets de la revue Twitter : | | | | security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack |
|
|
|
|
|
