Les hackers utilisent Skype et autres logiciels de messagerie instantanée pour répandre le trojan "Liftoh"

**nicosmash** · 04/07/2013, 12h23

Les hackers utilisent Skype et d'autres applications de messagerie instantanée pour répandre le trojan "Liftoh".
Les utilisateurs reçoivent un message de leur contact contenant un lien piégé.

Depuis le rachat par Microsoft de Skype (Cf: Microsoft rachete Skype pour 8.5 milliards de dollars) et la fusion de MSN, le client de Microsoft, ce dernier comptant de très nombreux utilisateurs est une cible idéale pour les hackers. Les entreprises ont elles aussi l'habitude d'utiliser Skype, rendant le logiciel encore plus attrayant.

De plus, ce genre d'attaque peut aussi infecter les mobiles, sachant que nombreux sont ceux embarquant Skype ou un autre logiciel. Dans ce cas, il suffirait de porter le virus pour le rendre compatible avec les mobiles.

Jusqu'à présent, il a surtout infecté des utilisateurs en Amérique latine, a déclaré Rodrigo Calvo, un chercheur chez Symantec.

Le point d'entrée de l'attaque n'est qu'un message anodin contenant un lien menant à un site piégé qui téléchargera automatique le virus. Le piège se situe dans le fait que ce message peut venir d'un de vos contacts, donc, normalement, d'une personne de confiance.

Lorsque vous cliquez sur le lien, vous êtes redirigé vers 4shared.com, qui télécharge un fichier zip contenant weaponized Liftoh. Une fois en place, le cheval de Troie est capable de télécharger des malwares supplémentaires.

Les URL malveillantes ont été cliquées plus de 170.000 fois, selon Symantec.

Votre opinion

Utilisez-vous Skype ? Si oui avec quel OS et sous quel device ?

Pensez-vous que c'est au antivirus/malware de réagir ou bien est-ce aux messageries instantanées ?

Afin de diminuer les risques, pensez-vous que lors de la connexion L'utilisateur pourrait définir son adresse IP et seules les personnes avec une adresse IP pré-définie pourraient envoyer et recevoir des messages ?
Sachant qu'un lien piégé peut être envoyé par un contact de confiance.

Toujours dans le but de diminuer les risques, pensez-vous que l'utilisateur pourrait établir des black et des white list et que cela pourrait être une solution à ce problème ?"

Quel messagerie utilisez-vous et avez-vous déjà pris en compte ces actes ?

Source

scmagazine

**nicosmash** · 04/07/2013, 12h24

J'ai relu et mis à jours (merci Little), et la MàJ est au-dessus.

**LittleWhite** · 04/07/2013, 13h42

Les URL malveillantes ont été cliquées plus de 170.000 fois, selon Symantec

D'après Symantec (il faut donner une date), plus de 170.000 clics ont été effectués sur les liens malveillants.

**nicosmash** · 04/07/2013, 18h39

Si le lien te convient je peux le proposer en actualité.

http://www.symantec.com/connect/blog...in-w32phopifas

**nicosmash** · 16/07/2013, 12h18

Les hackers utilisent Skype et d'autres applications de messagerie instantanée pour répandre le trojan "Liftoh".
Les utilisateurs reçoivent un message de leur contact contenant un lien piégé.

Depuis le rachat par Microsoft de Skype (Cf: Microsoft rachete Skype pour 8.5 milliards de dollars) et la fusion de MSN, le client de Microsoft, ce dernier comptant de très nombreux utilisateurs est une cible idéale pour les hackers. Les entreprises ont elles aussi l'habitude d'utiliser Skype, rendant le logiciel encore plus attrayant.

De plus, ce genre d'attaque peut aussi infecter les mobiles, sachant que nombreux sont ceux embarquant Skype ou un autre logiciel. Dans ce cas, il suffirait de porter le virus pour le rendre compatible avec les mobiles.

Jusqu'à présent, il a surtout infecté des utilisateurs en Amérique latine, a déclaré Rodrigo Calvo, un chercheur chez Symantec.

Le point d'entrée de l'attaque n'est qu'un message anodin contenant un lien menant à un site piégé qui téléchargera automatique le virus. Le piège se situe dans le fait que ce message peut venir d'un de vos contacts, donc, normalement, d'une personne de confiance.

Lorsque vous cliquez sur le lien, vous êtes redirigé vers 4shared.com, qui télécharge un fichier zip contenant weaponized Liftoh. Une fois en place, le cheval de Troie est capable de télécharger des malwares supplémentaires.

Les URL malveillantes ont été cliquées plus de 170.000 fois (Document Symantec 23/05/13), selon Symantec.

Votre opinion

Utilisez-vous Skype ? Si oui avec quel OS et sous quel device ?

Pensez-vous que c'est au antivirus/malware de réagir ou bien est-ce aux messageries instantanées ?

Afin de diminuer les risques, pensez-vous que lors de la connexion L'utilisateur pourrait définir son adresse IP et seules les personnes avec une adresse IP pré-définie pourraient envoyer et recevoir des messages ?
Sachant qu'un lien piégé peut être envoyé par un contact de confiance.

Toujours dans le but de diminuer les risques, pensez-vous que l'utilisateur pourrait établir des black et des white list et que cela pourrait être une solution à ce problème ?"

Quel messagerie utilisez-vous et avez-vous déjà pris en compte ces actes ?

Source

scmagazine