Sophos Il y a peu, les analystes de la firme de sécurité informatique Sophos ont annoncé la circulation d'un cheval de Troie - également appelé Troyen ou Trojan - via un courrier électronique annonçant la mort de l'ancien Président du Conseil italien.


Silvio berlusconi Le ver dans le fichier ZIP : un grand classique
Le courriel, expédié depuis l'adresse bbc.italy2006@bbc.com et circulant actuellement dans les boîtes aux lettres, annonce la mort de Silvio Berlusconi, ancien Président du Conseil italien du 10 mai 1994 au 17 janvier 1995 et du 11 juin 2001 au 16 mai 2006. Il aurait soi-disant été assassiné par un soldat israélien. Comme vous vous en doutez très certainement, la nouvelle est totalement fausse. L'homme politique est toujours vivant.

Nous avons donc ici une attaque des plus classiques : un fichier compressé au format ZIP, nommé necfotos.zip et censé contenir une image de l'homme politique, qui contient en réalité un cheval de Troie. Une fois lancé, le troyen Troj/Dloadr-ALM rend la machine vulnérable face aux personnes mal intentionnées. Ne lisez pas ce message, supprimez-le.


Reconnaître ledit message

Pour reconnaître le message en question, voici les en-têtes des courriers vérolés : " Berlusconi la morte ", " Berlusconi di terrorismo ", " Berlusconi Tragedia " et " Berlusconi di omicidio ".

Quant au corps du message, il contient le texte suivant :
" Latest BBC News: Berlusconi was killed by Israeli soldier
, Lyvian terrorist.

''Fare politica significa realizzare cose concrete''
"Ho scelto di scendere in campo e di occuparmi della cosa pubblica perch' non voglio vivere in un Paese illiberale, governato da forze immature e da uomini legati a doppio filo a un passato politicamente ed economicamente fallimentare. Mai come in questo momento l'Italia ha bisogno di persone con la testa sulle spalle e di esperienza consolidata, creative ed innovative, capaci di darle una mano, di far funzionare lo Stato ".

Silvio Berlusconi, "Per il mio Paese"
SOPPORTATO: 26 gennaio 1954 MORTO: 22 gennaio 2006 "



Graham Cluley, consultant senior pour Sophos, commente la chose : " La nouvelle est - bien entendu – fausse, et le lancement du fichier PIF n’affichera pas de photographie de Monsieur Berlusconi, mais entraînera l’exécution d’un code malveillant sur votre PC Windows. Les pirates profitent de l’intérêt du grand public pour la politique, l’actualité et les flash-infos pour propager leurs programmes malveillants. Toute personne qui aurait la mauvaise idée d’exécuter ce programme risque de permettre aux pirates informatiques d'accéder à son ordinateur pour espionner, voler et y causer quelques dégâts. "

"Cette récente attaque semble être actuellement dirigée vers les utilisateurs italiens d'ordinateurs, mais elle pourrait s'étendre par la suite en utilisant d'autres déguisements. Ces attaques doivent faire prendre conscience que la tenue du logiciel antivirus à jour est essentielle. L'outil de sécurité régulièrement mis à jour réduit au maximum le risque des menaces. "


La mort des hommes politiques semble être le nouveau terrain d'attaques des pirates, comme en témoigne le très récent e-mail piégé sur l'assassinat - bien réel lui - de l'ancien président américain John Fitzgerald Kennedy détecté il y a peu par Sophos. A surveiller donc.