Libertés Numériques

Les Banking Trojans ne sont pas des malwares comme les autres : ce sont les plus discrets et les plus rentables, mais également les plus sophistiqués, avec des capacités d'adaptation étonnantes. Quels dommages causent-ils ? Comment fonctionnent-ils ?

L’industrie américaine du divertissement au Congrès : autorisez-nous légalement à déployer des rootkits, des mouchards, des logiciels rançonneurs et des chevaux de Troie pour attaquer les pirates !

It's true to say that there's a lot lot less malware in existence for Macs than there is for Windows PCs. But that doesn't mean that it doesn't exist at all. And clinging onto the statistics of the much smaller proportion of Mac malware compared to Windows malware is going to be cold comfort if your Apple Mac is the one which ends up getting infected.

The latest Mac malware seen by the experts at SophosLabs, is a new variant of the OSX/Imuler Trojan horse. In the past, earlier variants of the OSX/Imuler malware has been spread via topless photos of a Russian supermodel or embedded deep inside boobytrapped PDF files.

This time, it appears that the a version of the Imuler Trojan has been used in an targeted attack against sympathisers of the Dalai Lama and the Tibetan government, as the malware appears to have been packaged with images of Tibetan organisations.

L’activité cybercriminelle associée aux chevaux de Troie financiers a augmentée rapidement au cours des derniers mois. Cependant, l’architecture basée sur TOR reste la favorite des criminels en ligne, pour cacher leurs bots et l’emplacement réel du botnet et de son C&C (centre de commande et de contrôle).

Attirés par la forte valeur de la monnaie virtuelle, des cybercriminels cherchent à utiliser les ordinateurs des particuliers pour générer des bitcoins à leur insu, mais pas forcément de manière très discrète.

Shylock est un malware financier découvert par Trusteer en 2011, n’ayant aucun lien avec le célèbre Zeus. Récemment, la souche s’est améliorée et rendue indétectable et permet le vol d’informations bancaires comme les trojans bancaires les plus connus.

Le malware s’est en effet amélioré sur plusieurs points, par exemple pour injecter du code efficacement dans les processus d’une machine ou encore pour prendre le contrôle d’un ordinateur. Il s’est aussi doté d’une meilleure technique d’évasion afin d’empêcher les logiciels de sécurité de détecter sa présence sur un système.

Shylock (nom inspiré de Shakespeare), supprime également ses fichiers d’installation et ne fonctionne uniquement en mémoire et démarre automatiquement le processus malveillant à chaque fois que la machine infectée redémarre.

On s’en doutait, l’Opération Aurora (également désignée comme l’attaque Hydraq, du nom du trojan), n’était pas un cas isolé. Symantec s’est chargé de surveiller et de détecter des mécanismes similaires afin de comprendre à posteriori cette attaque.