Un nouveau ver qui s'en prend à MSN Messenger

Un nouveau ver pour MSN Messenger remporte un certain succès. Une fois le système infecté, cette variante du ver Bropia, Bropia.F, s'envoie tout seul comme un grand à travers MSN Messenger.

L'envoi de fichier sous MSN n'est pas automatique toutefois, l'utilisateur étant à l'autre bout de la ligne doit en effet accepter une pièce jointe, en l'occurrence une image comique d'un poulet rôti en bikini. Le nom de la pièce jointe ressemble à Naked_drunk.pif, Webcam.pif ou encore ROFL.pif.

Un ver peut en cacher un autre, et Bropia.F transporte également le ver Agobot, qui ouvre une "porte de derrière" et facilite l'exécution de code à distance. Agobot peut également voler le Product ID de Windows XP ou encore les clés de séries de divers logiciels.

Mykko Hypponen, chercheur chez F-Secure, a déclaré que l'utilisation d'un ver passant par la messagerie instantanée n'avait rien d'étonnant. Les utilisateurs personnels ont plus de chances de s'y retrouver confrontés que dans une entreprise toutefois, où la plupart des messageries est bloquée. Hypponen a déclaré également qu'il faut s'attendre à une menace majeure dans le futur, basée sur ce support.



source pc impact