Les experts de Stwave ont découvert une nouvelle forme de piratage informatique. La campagne d’hameçonnage est mise en œuvre par le biais de logiciels malveillants, qui sont implantés dans des archives ZIP spécialement créées.
Les attaquants ont appris à contourner les logiciels antivirus installés sur les ordinateurs en envoyant des courriels de phishing au nom d’un spécialiste d’USCO Logistics. Le fichier envoyé étant d’une taille nettement supérieure à celle des données décompressées, les experts l’ont jugé suspect et ont décidé d’enquêter.
En conséquence, deux composants ont été trouvés dans l’archive, chacun contenant des marqueurs de fin d’archive. La première partie était un paquet de données inoffensif, tandis que la seconde contenait un fichier EXE avec un cheval de Troie à l’intérieur.
Lors d’une analyse plus approfondie des données reçues, les experts ont pu identifier les moyens d’ouvrir les fichiers par différents logiciels d’archivage. Par exemple, les outils Windows ne permettaient pas d’ouvrir une application, sous prétexte qu’elle était défectueuse. L’archiveur WinRAR ne prévisualise qu’un seul « bon » fichier, mais télécharge un fichier avec un virus. Les outils de sécurité résidant sur les serveurs de messagerie ne traitent pas non plus un fichier de manière appropriée et exposent les ordinateurs à un risque sérieux d’infection.
Le phishing représente donc une menace sérieuse, car la plupart des hameçonneurs ne voient pas la menace potentielle. On ne sait pas encore comment les experts entendent lutter contre cette nouvelle attaque de logiciels espions, ni quels outils seront utilisés à cette fin.
Comment pouvons-nous nous protéger efficacement contre les nouvelles méthodes d’envoi de programmes de virus par les pirates informatiques ? Est-ce que les logiciels antivirus actuels sont suffisamment à jour pour faire face à ces nouvelles menaces ?