Le botnet Dridex distribue… un antivirus

Le par  |  5 commentaire(s)
Avira

Un canal de diffusion du botnet Dridex a probablement été hacké. Point de malware pour les victimes mais une copie authentique de l'antivirus Avira.

Dridex est un peu le botnet qui ne veut pas mourir. Après une vaste opération menée pour le neutraliser, le botnet - ayant pour origine un cheval de Troie bancaire - a tout de même fait une réapparition grâce à un nouveau centre de commande et contrôle.

BotnetLes choses prennent aujourd'hui une tournure très singulière. Le botnet a été détourné afin de délivrer le programme antivirus gratuit Avira et non plus une charge utile malveillante. Avira a confirmé l'authenticité du fichier d'installation.

Dridex se répand par voie de spam et principalement un document Word contenant des macros malveillantes. Une fois ce fichier ouvert, les macros téléchargent la charge utile depuis un serveur distant. Il s'avère que le contenu derrière l'URL de téléchargement du malware a été remplacé par un fichier d'installation pour Avira.

Ce sont les explications d'Avira qui assure être étranger à ce retournement de situation inattendu. Une hypothèse est que ce serait l'œuvre d'un hacker white hat. Une autre hypothèse - à laquelle Avira croit moins - est que des cybercriminels veulent chambouler le processus de détection d'antivirus.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #1879255
Ou... Quand le braconnier devient garde-chasse
Le #1879264
Ulysse2K a écrit :

Ou... Quand le braconnier devient garde-chasse


et il doit être bon car il connaît la musique
Le #1879275
Pas banal, en effet...
Le #1879289
Bha, au moins l'antivirus est bon !!

Imaginez si à la place de avira il y avait.... NORTON !!
Le #1879368
KAISER59 a écrit :

Bha, au moins l'antivirus est bon !!

Imaginez si à la place de avira il y avait.... NORTON !!


Vade retro Satanas
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]