¨  Dépannage-Maintenance-Formation-Informatique

Articles-Info

Skype Video Messaging désormais disponible

Un Cheval de Troie utiliserait un faux certificat Adobe pour échapper à la détection

Auteur : Frédéric Hourdeau   Catégorie : News

Tweeter

 

Voici une nouvelle variante du cheval de Troie apparu sur nos PC qui prendraient l'apparence visuelle de fichier Adobe.

Des chercheurs auraient ainsi dépisté vendredi dernier ce nouveau malware déguisé en fichier Adobe mais portant l'étrange nom de "Word13.exe".

 

Une fois sur les machines des victimes, le cheval de Troie s'injecte dans les programmes de Bloc-notes de l'utilisateur où le malware serait capable de voler, de créer, de télécharger, de déplacer et de supprimer des fichiers.

 

Il pourrait également faire des captures d'écran de l'ordinateur infecté.

  

Le plus déroutant n'est peut-être pas l'apparence visuelle du fichier qui pourrait tromper l'utilisateur lambda mais les fausses signatures d'Adobe usurpées par les auteurs du logiciel malveillant.

Shinotsuka chercheur de Symantec à stipulé dans un blog : 

«Ce certificat est totalement faux, Adobe est un client VeriSign. Les informations du certificat n'est pas approuvé - une autre preuve accablante ".

 

Dans une interview lundi dernier Satnam Narang, responsable de l'intervention de la sécurité chez Symantec,  indique que le cheval de Troie n'a pas encore été  nommé, et qu'il aurait été livré par e-mails (phishing) contenant des pièces jointes.

 

Narang a ajouté que les niveaux d'infection sont actuellement bas.

 

«Nous n'avons pas nécessairement un nombre précis d'infections», a déclaré Narang. "C'est quelque chose que nous avons découvert à l'état sauvage. Nous n'avons pas de détails précis sur le nombre de personnes, mais il est assez faible à ce stade ".