Une faille de Windows liée à la propagation du virus Duqu
LEMONDE.FR avec Reuters | 02.11.11 | 14h29 • Mis à jour le 02.11.11 | 14h50
Microsoft a annoncé, mardi 1er novembre, qu'une faille dans son système d'exploitation Windows, jusqu'ici inconnue, avait été utilisée pour infecter des ordinateurs avec le virus Duqu. "Nous faisons de notre mieux pour résoudre ce problème et diffuserons une mise à jour de sécurité pour nos clients", a déclaré le géant du logiciel dans un bref communiqué.
Duqu a été repéré le mois dernier, lorsque l'éditeur de logiciels de
sécurité Symantec a découvert un virus informatique contenant un code
source comparable à celui de Stuxnet, un virus qui avait affecté la
centrale nucléaire iranienne de Bouchehr.
Les premiers renseignements sur le mode de contamination par Duqu ont
été dévoilés mardi. Selon les chercheurs de Symantec, le virus a été
envoyé à des victimes ciblées par courrier électronique, par le biais
d'un document Word infecté en pièce jointe. Une fois que le destinataire
a ouvert le fichier en question et infecté son ordinateur, les
cyberdélinquants peuvent en prendre le contrôle, a expliqué à Reuters Kevin Haley, chercheur chez Symantec. Ils ont alors tout le loisir de propager le virus à l'intérieur d'un réseau et d'y collecter des données.
PARENTÉ AVEC STUXNET
Une course contre la montre s'est engagée pour percer
le mystère de ce nouveau virus. Les premières analyses suggèrent qu'il a
été développé par des pirates informatiques très compétents afin de préparer
le terrain pour des attaques contre des infrastructures cruciales,
comme des centrales électriques, des raffineries de pétrole ou des
pipelines.
Le fait que Duqu partage avec Stuxnet une partie de son code source
suggère que les concepteurs de Stuxnet ont soit transmis ce code à ceux
de Duqu, soit les ont délibérément laissé dérober ce code, ou encore que les mêmes pirates ont développé les deux virus, a indiqué Kevin Haley. "Alors que le nombre d'infections par Duqu est encore limité, nous voyons le programme malveillant se déployer dans plusieurs pays", assure Symantec, sur son blog. Pour l'heure, l'éditeur d'antivirus a repéré huit pays contaminés, dont la France.
sources : http://www.lemonde.fr/technologies/article/2011/11/02/une-faille-de-windows-liee-a-la-propagation-du-virus-duqu_1597522_651865.html
LEMONDE.FR avec Reuters | 02.11.11 | 14h29 • Mis à jour le 02.11.11 | 14h50
Microsoft a annoncé, mardi 1er novembre, qu'une faille dans son système d'exploitation Windows, jusqu'ici inconnue, avait été utilisée pour infecter des ordinateurs avec le virus Duqu. "Nous faisons de notre mieux pour résoudre ce problème et diffuserons une mise à jour de sécurité pour nos clients", a déclaré le géant du logiciel dans un bref communiqué.
Duqu a été repéré le mois dernier, lorsque l'éditeur de logiciels de
sécurité Symantec a découvert un virus informatique contenant un code
source comparable à celui de Stuxnet, un virus qui avait affecté la
centrale nucléaire iranienne de Bouchehr.
Les premiers renseignements sur le mode de contamination par Duqu ont
été dévoilés mardi. Selon les chercheurs de Symantec, le virus a été
envoyé à des victimes ciblées par courrier électronique, par le biais
d'un document Word infecté en pièce jointe. Une fois que le destinataire
a ouvert le fichier en question et infecté son ordinateur, les
cyberdélinquants peuvent en prendre le contrôle, a expliqué à Reuters Kevin Haley, chercheur chez Symantec. Ils ont alors tout le loisir de propager le virus à l'intérieur d'un réseau et d'y collecter des données.
PARENTÉ AVEC STUXNET
Une course contre la montre s'est engagée pour percer
le mystère de ce nouveau virus. Les premières analyses suggèrent qu'il a
été développé par des pirates informatiques très compétents afin de préparer
le terrain pour des attaques contre des infrastructures cruciales,
comme des centrales électriques, des raffineries de pétrole ou des
pipelines.
Le fait que Duqu partage avec Stuxnet une partie de son code source
suggère que les concepteurs de Stuxnet ont soit transmis ce code à ceux
de Duqu, soit les ont délibérément laissé dérober ce code, ou encore que les mêmes pirates ont développé les deux virus, a indiqué Kevin Haley. "Alors que le nombre d'infections par Duqu est encore limité, nous voyons le programme malveillant se déployer dans plusieurs pays", assure Symantec, sur son blog. Pour l'heure, l'éditeur d'antivirus a repéré huit pays contaminés, dont la France.
sources : http://www.lemonde.fr/technologies/article/2011/11/02/une-faille-de-windows-liee-a-la-propagation-du-virus-duqu_1597522_651865.html