Une histoire vraiment fascinante que nous explique Loredana Botezatu sur Malware City, un blog de BitDefender.

Comme pour la création du champagne, tout a commencé par accident. De nouveaux super-malware ont vu le jour lorsqu'un virus a infecté un vers par accident.

Les vers sont en général des fichiers exécutables qui se propagent de machines en machines et les virus infectent des exécutables. Vous pouvez maintenant imaginer aisément ce qu'il se passe lorsque les deux se rencontrent...

Les possibilités sont vraiment illimitées mais pour moi la chose la plus importante c'est que tout ça s'est produit accidentellement. La prochaine étape logique serait que les créateurs de virus traque des fichiers infectés par des vers pour les infecter et ainsi leur ajouter des fonctionnalités supplémentaires.

Ça me rappelle l'époque où l'on chassait les malwares d'une machine pour mettre le nôtre ou quand un hacker qui avait pris le contrôle d'une machine se faisait reprendre la machine en question par un autre hacker car celui-ci n'avait pas bouché la faille.

Je me demande ce qu'il arrivera dans le futur avec ce genre de malware et si les hackers vont s'en servir à tout va. En tout cas un sacré défi pour les éditeurs d'antivirus. Imaginez qu'un virus qui a une signature propre puisse muter vers une toute nouvelle souche grâce à un ver

D'ailleurs BitDefender a effectué une étude début Janvier sur un échantillon de 10 millions de fichiers infectés. Parmi ceux-là 40000 Frankenmalware ont été trouvé! Ce genre de chimère cybercriminelle risque de causer de gros problèmes dans un avenir proche comme le signale BitDefender, notamment au niveau des signatures...

Pour en savoir plus, allez lire l'article sur leur blog!

Comme je vous l'avais promis, voici une grosse terminologie concernant le monde du hack et de la sécurité. J'ai essayé de vous expliquer d'une façon assez simple le sens de ces termes en citant un exemple de temps en temps.

Dans cette liste j'ai préféré gardé les termes en anglais mais rassurez-vous, les définitions sont en français. C'est juste que dans la plupart de mes articles j'évite de franciser ce genre de mots.

Voilà grâce à ce petit dictionnaire je pense que certains d'entre-vous seront moins perdus quand ils liront certains de mes articles La liste n'est pas complète et donc certains termes peuvent venir à manquer. Si c'est le cas et qu'il vous paraît important, n'hésitez pas à laisser un commentaire pour que je le rajoute

Cette liste contient pour l'instant 87 termes :

Lire la suite...

Bitdefender vient de dévoiler une application pour sécuriser votre téléphone mobile sous Android. Celui-ci vous protégera contre les malwares, trojans et autres types de virus.

Cela concerne toutes les catégories de smartphone tournant sous Android. Le système de scan des vulnérabilités que Bitdefender a mis en place est plutôt bien fait. Celui-ci utilise la technologie in-the-cloud pour détecter les dernières menaces sans pour autant vider votre batterie.

L'application fournit également des informations supplémentaires sur les services payants et les applications ayant accès à Internet et à vos données personnelles, vous informant ainsi de la sécurité de vos données par rapport à telles ou telles applications.

Bien sûr je vous vois venir et vous vous dites que cet outil supprimera à merveille la menace récente CarrierIQ. Malheureusement non. Comme le dit Catalin Cosoi de Bitdefender dans un communiqué par rapport à son application, le firmware de votre smartphone est considéré comme propre : "Our Mobile Security looks only at newly installed applications and basically considers that the device firmware itself is safe."

Certains vont me dire : "Encore un antivirus?"
Alors oui mais en ce qui concerne l'application de BitDefender, c'est différent, celle-ci avant sa sortie a été testée par pas loin de 120.000 testeurs incluant des utilisateurs normaux, des développeurs et des experts en sécurité. Je suis plutôt confiant quant à la plus-value apportée par cette application. Mais je vous tiendrais au jus s'il y a des remontées négatives

Un produit que je conseille. Vous pouvez télécharger Bitdefender Mobile Security sur l'Android market dés maintenant.

Vous ne connaissez pas l'application CarrierIQ? A la base cet outil délivre des informations aux opérateurs téléphoniques afin d'optimiser et dépanner le réseau.
Mais celui-ci s'est avéré être un rootkit. En gros il récupère des données à l'insu de son utilisateur. Ici par exemple, les appels téléphoniques, les données du téléphone et pas mal d'autres choses.

Mais heureusement un développeur appelé François Simond a mis en place l'application Voodoo Carrier IQ detector permettant de détecter ce rootkit.

thehackernews.com

Facebook fait à nouveau l'objet d'attaques massives. Cette fois-ci des emails de phishing menacent de supprimer le compte d'un utilisateur Facebook si celui-ci ne remplit pas une demande d'ici 24h.

Les messages de phishing sont adressés à des utilisateurs en leur indiquant qu'ils ont violé le règlement en insultant d'autres utilisateurs de Facebook. Le message demande ensuite des informations personnelles et financières ainsi que les identifiants du compte Facebook.

Voici quelques exemples de phishing en anglais mais vous risquez aussi de recevoir ce genre de messages en français.