P2P : fichiers infectés en circulation
Le par Dimitri T.
Les réseaux d'échanges de type P2P regorgent de fichiers à télécharger mais également de logiciels espion.
Faites très attention lorsque vous téléchargez des fichiers au format WMA ou WMV sur les réseaux peer-to-peer. Ils peuvent en effet contenir un logiciel espion.
Effectivement, dans un récent communiqué de presse, la société de sécurité Panda Software indique qu'un logiciel espion, à savoir la barre d'outils IST Toolbar, trompe les internautes en se présentant comme un fichier WMA ( Windows Media Audio ) ou WMV ( Windows Media Vidéo ).
Ainsi, lorsque l'usager a téléchargé le fichier et lancé son execution, une licence gratuite lui est proposée. Ce logiciel est en fait un spyware qui va ouvrir votre ordinateur à toutes les menaces bien connues du web, à savoir le piratage, les virus et d'autres spywares. Bref, à éviter...
Le logiciel passe d'autant plus inaperçu qu'il est présenté comme un composant d'ActiveX, d'où l'absence du message habituel demandant l'autorisation pour l'installation.
Luis Corrons, PDG de PandaLabs, s'explique d'ailleurs à ce sujet :
“ L’alerte relative à l’installation du Controle ActiveX n’est pas toujours affichée sur les ordinateurs dont le niveau de sécurité est bas, soit du fait de l’utilisateur qui l’a configuré ainsi, soit parce que l’un des nombreux autres spécimens de malwares a déjà affecté l’ordinateur. Pour cette raison, il est extrêmement important de vérifier les paramètres du navigateur afin de neutraliser l’installation de contrôles ActiveX d’origine douteuse. ”
Méfiance donc...
Complément d'information
-
La fermeture de MegaUpload semble avoir eu un effet dopant sur le P2P. -
L'ancien porte-parole de The Pirate Bay lance un appel pour le développement d'un système DNS alternatif à celui proposé par l'ICANN et à base de technologie P2P.
Poser une question
Désolé pour le troll
Je ne t'en veux pas.
On a tous nos petits soucis.
Je pense qu'il serait grand temps d'être à jour ou de reagir quelque peu plus vite.
En effet ce "spyware" qui installe automatiquement IST Toolbar n'est en rien nouvea etant donné que je l'ai moi même rencontré et supprimé à mainte reprise chez moi ou certains de mes clients.
Il m'est apparu pour la première fois il y a de ca envirion 3 mois.
Si vous venez de le remarquer maintenant, il serait peut etre judicieux de revoir votre équipe et d'y inclure des informaticien, non des joueurs acharnés.
Je vous écris ce mail assez virulent car en effet votre anti-virus n'avais absolument rien remarqué de ce spyware avant et votre service technique au téléphone ne trouvaient pas la solution, ce chez plusieurs de mes clients possédant votre logiciel.
GNT ne propose aucun anti-virus