Trend Micro a publié le code source son célèbre logiciel anti-malware HijackThis (HJT) sur Sourceforge sous licence GPLv2. Trend Micro annonce dans un billet qu'il maintiendra le code source original mais qu'il incorpora aussi les modifications proposées par la communauté.

Merijn Bellekom, le créateur d'HijackThis, a déclaré que le fait de mettre son outil open source permettra à d'autres personnes de créer ou d'améliorer sur des bases solides leur propre outil anti-malware.
Cet outil élaboré par Bellekom a été acquis par TrendMicro en 2007 et utilisé par de nombreuses communautés luttant contre les malwares.

Cet outil basé sur Visual Basic scanne les éléments du registre et de démarrage des PC Windows pour détecter des signes d'infection. Il compare ensuite les résultats avec des entrées d'un environnement propre et connu puis crée un rapport. L'utilisateur doit cependant décider sur la base de ce rapport si la configuration est bonne ou non. Il y a un certains nombres de forums où les utilisateurs peuvent soumettre ces rapports afin d'avoir un bonne évaluation.

Sourceforge héberge le projet HijackThis et inclut le téléchargement des binaires ainsi que du code source.

La plateforme de dénonciation cryptome.org a été piratée et utilisée pour propager des programmes malveillants (malwares). C'est via un billet que l'administrateur John Young a annoncé le problème.

Pour ceux qui ne connaissent pas Cryptome, c'est en gros l'ancêtre de WikiLeaks même si il est encore très actif. Ce site est hébergé aux États-Unis et contient des milliers de documents sensibles ou censurés par divers gouvernements depuis 1996. L'administrateur du site est John Young, un architecte de New York.

Pour en revenir au problème, des inconnus ont eu accès au serveur et ont utilisé le toolkit Black Hole 12 pour infecter toutes les pages HTML (quelques milliers). Un toolkit de ce type identifie le navigateur du visiteur ainsi que son système d'exploitation avant de tester une série de vulnérabilités pour ensuite injecter du code malveillant sur son système.

Dans le cas présent, Black Hole semble avoir été configuré pour attaquer uniquement Internet Explorer. Un fichier de log contenant environ 2900 adresses IP a été trouvé sur le serveur et peut donner un ordre d'idée du nombre de systèmes infectés...

L'équipe de Cryptome n'a pas encore trouvé comment les assaillants ont pu pénétrer le serveur mais ont publié un extrait inoffensif du code malveillant pour demander de l'aide à l'analyser. Quelques suggestions ont déjà été proposées et un utilisateur a suggéré que l'attaquant a peut-être utilisé l'interface WebDAV pour modifier les fichiers HTML ce qui est fort possible.
En ce moment, toute l'équipe est occupée à la désinfection des fichiers concernés mais 80% d'entres eux sont déjà de retour en ligne.

Une histoire vraiment fascinante que nous explique Loredana Botezatu sur Malware City, un blog de BitDefender.

Comme pour la création du champagne, tout a commencé par accident. De nouveaux super-malware ont vu le jour lorsqu'un virus a infecté un vers par accident.

Les vers sont en général des fichiers exécutables qui se propagent de machines en machines et les virus infectent des exécutables. Vous pouvez maintenant imaginer aisément ce qu'il se passe lorsque les deux se rencontrent...

Les possibilités sont vraiment illimitées mais pour moi la chose la plus importante c'est que tout ça s'est produit accidentellement. La prochaine étape logique serait que les créateurs de virus traque des fichiers infectés par des vers pour les infecter et ainsi leur ajouter des fonctionnalités supplémentaires.

Ça me rappelle l'époque où l'on chassait les malwares d'une machine pour mettre le nôtre ou quand un hacker qui avait pris le contrôle d'une machine se faisait reprendre la machine en question par un autre hacker car celui-ci n'avait pas bouché la faille.

Je me demande ce qu'il arrivera dans le futur avec ce genre de malware et si les hackers vont s'en servir à tout va. En tout cas un sacré défi pour les éditeurs d'antivirus. Imaginez qu'un virus qui a une signature propre puisse muter vers une toute nouvelle souche grâce à un ver

D'ailleurs BitDefender a effectué une étude début Janvier sur un échantillon de 10 millions de fichiers infectés. Parmi ceux-là 40000 Frankenmalware ont été trouvé! Ce genre de chimère cybercriminelle risque de causer de gros problèmes dans un avenir proche comme le signale BitDefender, notamment au niveau des signatures...

Pour en savoir plus, allez lire l'article sur leur blog!

Une faille de sécurité quasi similaire a été découverte chez les géants que sont Google et Facebook. De type URL Redirect, cette faille permettrait à un hacker de vous rediriger vers un site externe.

Vous l'avez donc compris, cette faille peut être déclenchée uniquement par l'action d'un utilisateur. Si celui-ci clique sur un lien bien spécifique, cela le redirigera vers un site contenant probablement du code malveillant. En gros cela passera probablement par du phishing afin d'être exploité par un hacker.

Cette faille a été reportée tout d'abord pour Google par Ucha Gobejishvili (longrifle0x). Le lien pourrait être camouflé dans une attaque via phishing et serait sous cette forme :

https://accounts.google.com/o/oauth2/auth?redirect_uri=http://www.something.com

Même chose en ce qui concerne Facebook avec une faille découverte par ZeRtOx :

http://www.facebook.com/l.php?h=5AQH8ROsPAQEOTSTw7sgoW1LhviRUBr6iFCcj4C8YmUcC8A&u=www.something.com

Dans ces deux exemples, ces liens vous redirigeraient vers www.something.com qui serait la page spécialement cuisinée par le hacker.

Soyez donc extrêmement vigilant sur les mails ou messages que vous pourriez recevoir en regardant bien les liens sur lesquels vous cliquez et qui se réfèrent à votre compte Google ou Facebook.
Pour être sûr que les emails proviennent de Google/Facebook et non d'un hacker, vérifiez bien l'en-tête de vos emails.

Edit: Une correction semble être en cours de déploiement chez Google ainsi que Facebook.

thehackernews.com

Après vous avoir présenté Bitdefender Mobile Security, je vais vous parler d'une autre application de sécurité pour votre téléphone mobile, à savoir NQ Mobile Security & Antivirus.

Vous allez me dire que j'en rajoute encore un dans la liste. Oui mais je pense que celui-ci vaut le coup et qu'il est plus qu'important aujourd'hui de se protéger des nouveaux malwares mis en places spécialement pour les plateformes mobiles.

Mais en ais-je vraiment besoin ?
En effet tout dépend de l'utilisation que vous faites de votre mobile et pour ça je vous renvoie à l'article consacré à cette question sur The Hacker News.

Tout d'abord NQ Mobile Security & Antivirus est gratuit. C'est déjà un bon point par rapport à ses concurrents sur le marché même si une offre payante est présente et propose quelques fonctionnalités supplémentaires.

Ensuite il a gagné un award comme meilleure protection pour mobile l'année passée et est certifié par West Coast Labs donc comme ça pas de questions à se poser du point de vue fiabilité de l'application. Si je dis ça c'est parce que pas mal de pseudo-antivirus fleurissent sur le marché des applications et contiennent souvent des malwares.

Alors que propose cette application ?

• Protège votre téléphone contre virus, malwares, spywares, troyens et le piratage.
• Les mises à jours sont gratuites et fréquentes.
• Protection de votre vie privée.
• Scan en temps réel optimisé pour préserver la fluidité de navigation de votre mobile.
• Sauvegardes et restauration.
• Système anti-theft pour retrouver son téléphone si on l'a perdu.

Je l'ai installé sur mon smartphone et pour l'instant aucun problème à signaler. Attention tout de même à désinstaller les autres antivirus si vous l'installez pour éviter les conflits.

A télécharger dés maintenant sur le market