L’éditeur d’antivirus Panda Software annonce avoir découvert le 10 janvier, via son laboratoire PandaLabs, l’existence de Spymaster.A, un cheval de Troie qui peut se faire passer pour l’application de messagerie MSN Messenger « de façon à ce que les utilisateurs ne soient pas conscients de sa présence sur le système », souligne l’entreprise dans son communiqué.
Comme son nom le précise, Spymaster.A est un agent espion chargé de relever tout un ensemble d’information issues de la machine affectée. « Il combine à la fois les fonctionnalités d’un spyware et celles d’un enregistreur de frappes, lui permettant ainsi de subtiliser toutes informations utiles, de l’activité de l’utilisateur sur Internet aux logins et mots de passe permettant l’accès à certains services en ligne, bancaires par exemple », précise Panda Software.
L’agent malicieux se propage par activation d’un fichier infectieux. Lequel peut être envoyé en pièce jointe d’un courrier électronique, par téléchargement à partir d’un réseau d’échange peer-to-peer ou encore par le biais de la messagerie instantané ou d’une page web. Panda Software évoque même le cas de disquette et CD infectés. Ce qui devient rare. Bref, redoublez d’attention sur les pièces téléchargées.
Toutes les versions de Windows sont visées
En cas d’activation du fichier infectieux, Spymaster.A se copie sous la forme d’un fichier baptisé syscont.exe et utilise une technique de dissimulation pour faire passer le programme pour un processus de la messagerie instantanée de Microsoft. Il crée également des entrée dans la base de registre de Windows (toutes versions confondues) pour assurer son lancement au démarrage du système.
Un autre fichier, syslogy.cc, enregistre les données (frappe au clavier, sites visités…) et est envoyé à un serveur chargé de les récolter. L’objet de Spymaster.A est clairement frauduleux, selon Luis Corrons, le directeur de PandaLabs. De plus, « on peut s’attendre à l’apparition d’autres codes malicieux, qui seront de plus en plus sophistiqués et difficiles à détecter. La technique utilisée par Spymaster.A pour cacher le processus en mémoire illustre bien cette tendance », estime-t-il.
Comment s’en prémunir
Antivirus et solutions antispywares à jour de signatures permettront de se prémunir contre Spymaster.A (et autres agents malicieux). Panda Software recommande également de renforcer ces mesures de sécurité par l’adoption d’une solution d’analyse préventive du système comme…bien évidemment Panda TruPrevent qui « agit pendant la mise à jour de l’antivirus ».
On est jamais trop prudent. D’une manière générale, mieux vaut éviter les sites Web douteux, refuser les courriels d’expéditeurs inconnus et se méfier des sources incertaines de téléchargement, notamment sur les réseaux P2P.
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…