Une variante du cheval de Troie Storm Worm tente une nouvelle fois de se propager via une vague de courriels frauduleux, en invitant les destinataires par un message en anglais accrocheur, à aller visionner une vidéo sur la plate-forme d'échange YouTube.

Les victimes qui se laissent abuser par cette méthode d'ingénierie sociale pourtant relativement courante, et qui cliquent sur le lien fourni, sont redirigées vers un site aux couleurs de YouTube, sur une page piégée.

Une routine JavaScript tente alors d'exploiter toute une série de vulnérabilités du navigateur web, du système d'exploitation Windows et d'autres applications, dont certaines ont déjà fait l'objet de correctifs de la part de Microsoft, pour installer un cheval de Troie sur leur machine et la transformer en « PC zombie ».

Contrôlés à distance par les pirates, ces PC zombies sont mis ensuite à contribution pour déclencher des campagnes de spamming sur internet ou des attaques de déni de service.

Plusieurs campagnes de spam depuis la fin juin

Depuis la fin juin, plusieurs campagnes de ce type ont été lancées avec des dizaines de variantes du même programme malicieux, identifié par McAfee comme étant le virus W32/Nuwar. Ce dernier est capable de « s'auto-envoyer » à toutes les adresses e-mails collectées sur une machine infectée.

Les premières attaques connues sont survenues à la fin décembre 2006, avec des courriels frauduleux invitant à consulter des cartes de voeux électroniques. La plupart des antivirus parviennent à détecter et désinstaller ce cheval de Troie, mais de nouvelles variantes apparaissent presque quotidiennement, s'évertuant à les mettre en échec.

S'il est fortement recommandé d'utiliser malgré tout ces antivirus, et d'effectuer toutes les mises à jour de sécurité fournies par Microsoft, le meilleur moyen d'éviter que son PC ne se transforme en « zombie » est encore d'ignorer toute invitation à consulter une carte postale électronique, ou à se rendre sur YouTube.

voir la source