mercredi 18 février 2009

Avira ne laisse aucune chance à un Exploit d'Internet Explorer

Les cybercriminels tentent de faire entrer clandestinement des parasites sur les ordinateurs de victimes innocentes, par le biais d'une lacune de sécurité d’Internet Explorer.

Tettnang, 18 février 2009 – Microsoft a résolu une lacune de sécurité d’Internet Explorer la semaine passée seulement. Les cybercriminels tentent à présent d’introduire un parasite sur les ordinateurs vulnérables par le biais de cette lacune.

Le lien Internet du site Web contenant le logiciel malveillant se trouve dans un document Word qui atterrit dans la boîte aux lettres des internautes comme pièce jointe d’un email de spam. À l’ouverture du document, celui-ci essaye d'accéder au site Web contaminé qui exploite le point faible d'Internet Explorer pour installer le parasite. Avira protège l'ordinateur face au risque de contamination : les solutions de protection antivirus préviennent les utilisateurs de la contamination du site Internet avec le code HTML/Rce.Gen.

Le site Internet contaminé tente de transporter le fichier jc.exe sur l’ordinateur et de l’installer. Il s'agit là d'un cheval de Troie TR/Rincux.AW, que les solutions de protection Avira détectent nommément grâce aux fichiers de détection VDF 7.01.02.40. Le parasite crée le fichier wininet.dll dans le répertoire-système de Windows. En outre, il modifie le registre du système afin d’être également exécuté lors d'un redémarrage. Il contacte un serveur sur Internet et transmet ainsi des données via l’ordinateur.

Comme on a pu le constater de plus en plus récemment, les criminels instigateurs exploitent les lacunes de sécurité pour introduire du code dommageable, peu après que Microsoft a publié une mise à jour en rapport. Ce sont tout particulièrement les entreprises qui contrôlent généralement d’abord la compatibilité des mises à jour avec le logiciel employé, après leur publication, et les installent ensuite sur les ordinateurs avec un retard important. Les cybercriminels peuvent de ce fait tabler sur un fort potentiel de propagation de leurs parasites.

A propos d’Avira

Avira protège les personnes dans un monde connecté, en permettant à tout un chacun de gérer, de sécuriser et d’améliorer sa vie numérique. Avira regroupe ainsi sous son parapluie toute une gamme d’applications de sécurité et de performance pour Windows, Android, Mac et iOS. À celles-ci s’ajoutent des partenariats OEM qui élargissent la portée de nos technologies de protection. Nos solutions de sécurité se retrouvent systématiquement en tête des tests indépendants en matière de détection, performance et convivialité. Avira est une entreprise privée, qui emploie à ce jour environ 500 collaborateurs. Son siège est situé en bordure du lac de Constance à Tettnang en Allemagne, et l’entreprise est représentée par son réseau de filiales en Roumanie, en Inde, à Singapour, en Chine, au Japon et aux États-Unis. Une partie des ventes des produits Avira est reversée à la Fondation Auerbach qui finance des projets éducatifs et aide les enfants et les familles dans le besoin. Pour en savoir plus, rendez-vous sur www.avira.com.