Securite informatique

Bonjours, je maintiendrais ce section le plus a jours possible.
Le but de cette section est de parler de securiter informatique, mais je ne ferais que vous tennir informé des differente faille recente trouver, des virus et de comportement viral que l'on peut trouver sur nos Pc.

En aucun cas je ne repondrais, ou resoudrai les problemes que vous rencontrerez ( surtout par manque de competence en la matiere, mais aussi pour vous obliger a utiliser google qui foisonne de renseigment).

Talama.

Pour commenser parlons de skype, au combien utiliser par nombre d'entre nous.

Celon Sophos et l'editeur du logiciel, un Troyen prolifer via l'invite de telechargement.

Citation :

09/01/2007 - Skype véhicule un Troyen, les appliances FAST360® le bloquent


Le 18 décembre 2006, Websense annonce sur l’un de ses blogs qu’un ver capable de s’auto propager utilise le logiciel Skype, logiciel de téléphonie sur IP.
Après enquête, l’éditeur a finalement conclu qu’il s’agissait d’un cheval de Troie et non pas d’un ver, la menace n’en demeure pas moins bien réelle :
Les utilisateurs de Skype reçoivent un message via la fonction Skype Chat qui les invite à télécharger et exécuter un fichier intitulé sp.exe. Une fois exécuté, le fichier lance immédiatement un cheval de Troie qui va dérober des mots de passe. Si un utilisateur non averti active le Troyen, il déclenche une autre partie du code qui entraîne la diffusion du ver à ses contacts.

Ces faits illustrent combien ce logiciel, qui revendique pas moins de 136 millions d'utilisateurs dans le monde, est potentiellement dangereux pour la sécurité du réseau d’une entreprise, et démontre la nécessité de le prendre en compte dans les règles de sécurité imposées aux utilisateurs.
.

Citation :

Yesterday Websense Security Labs reported on our blog that there was a potential Worm propagating via Skype (see: http://www.websense.com/securitylabs/blog/blog.php?BlogID=101). After investigation we have discovered that this is not a self propagating worm and is actually a Trojan Horse.

After discussions with the very helpful Skype security team, the behavior of this Trojan using the Skype API is as per the specifications of the API. The end-user who is running Skype does get notified that a program is attempting to access it and must acknowledge it.

*there is no vulnerability in Skype at this time that has been uncovered*

For more details on the Skype API see https://developer.skype.com/Docs/ApiDoc/Overview_of_the_Skype_API

At the time of this alert the websites that were used to download the Skype API code and the site that is used to download new copies of the Trojan were both down.

EDIT: pour plus d'information sur le ver/trojan http://www.sophos.fr/virusinfo/analyses/w32skypera.html

W32/Dref-V est un virus à diffusion de masse pour la plate-forme Windows.
Les fichiers infectés par W32/Dref-V sont détectés par Sophos sous le nom de W32/Dref-L.

W32/Dref-V se propage sur d'autres ordinateurs du réseau et par courriel.

W32/Dref-V envoie des courriels avec les caractéristiques suivantes :

De : <contrefait>

Objet : "Happy New Year!"

Texte du message : <vierge>

Fichier joint : postcard.exe

ou

De : <contrefait>

Objet choisi parmi les suivants :

"Annual Fun Forecast!"
"Baby New Year !"
"Best Wishes For A Happy New Year!"
"Fun 2007!"
"Fun Filled New Year!"
"Happiness And Continued Success!"
"Happiness and Success!"
"Happiness In Everything!"
"Happy 2007!"
"Happy Times And Happy Memories!"
"May Your Dreams Come True!"
"New Hopes And New Beginnings!"
"New Year..Happy Year!"
"Promises Of Happy Times!"
"Raising A Toast To Happy Times!"
"Scale Greater Heights!"
"Sparkling Happiness and Good Times!"
"Warm New Year Hug!"
"Warmest Wishes For New Year!"
"Welcome 2007!"
"Wishing Your Happiness!"
"Wishing You Happy New Year !"
"Wish You Smiles And Good Cheer!"

Texte du message : <vierge>

Fichier joint choisi parmi les suivants :

Postcard.exe
postcard.ex
Greeting Card.exe
greeting card.exe
Greeting Postcard.exe
greeting postcard.exe

Courriel classique envoyé par le ver Dref-V