Le 1 mai 2010

Au mois d’avril 2010, les pirates ont donné leur préférence à des schémas tout neufs de fraude via SMS. Ils ont créé de faux Torrent-Tracker et Download-Portal. De nouveaux logiciels malicieux pour des smartphones ont été détectés et les faux antivirus restent leaders du trafic du courrier électronique.

Faux Torrent-Tracker et Download-Portal

Les spécialistes de Doctor Web ont détecté un réseau de faux Torrent-Tracker et Download-Portal, développés par des pirates dans différents pays, mais visant pour la plupart les utilisateurs russes. Profitant de la popularité de ces sites, et de l’insouciance des utilisateurs, les pirates offrent sur leurs sites des liens vers des compositions musicales, des livres et des films. Très souvent, les pirates font en sorte que ces types de sites occupent les premières places dans les moteurs de recherche.

Lorsque l’utilisateur tombe sur le site malicieux via le lien proposé ou la publicité, il télécharge une archive sensée contenir ce qui l’intéressait, mais c’est en réalité un fichier à exécuter, dont le volume reste toujours le même - environ 16 MB - et qui est défini par Doctor Web comme Dr.Web Tool.SMSSend.2.

L’utilisateur doit envoyer des SMS payants pour obtenir le mot de passe nécessaire au lancement de l’archive téléchargée, qui, en réalité, ne contient qu’un faux fichier non-exécutable. Selon les statistiques, le nombre de tentatives de sa pénétration dans les ordinateurs dépasse déjà 6 000 par jour.

Virus-copywriters

Outre les moyens décrits ci-dessus, les pirates ont effectué des attaques psychologiques contre les utilisateurs des Torrent-Tracker. Au mois d’avril, une large propagation du logiciel malicieux Trojan.Fakealert.14886 (selon la classification de Doctor Web) a été détectée. En contaminant le système, il affiche une notification sur la détection de torrent – fichiers illégaux, et le piratage, prohibé par la loi.

Le Trojan.Fakealert.14886 est diffusé sous l’aspect d’un installateur de logiciel. Si l’utilisateur redémarre l’ordinateur sans l’avoir éliminé auparavant, il bloque l’accès au système comme le Trojan.Winlock. Ce logiciel malicieux est devenu très fréquent en Europe. Aussi, au mois d’avril, la nouvelle modification de Trojan.Winlock annonce à l’utilisateur téléchargeant un film, par exemple, qu’il viole le droit d’auteur et propose, pour continuer le téléchargement, d’utiliser « des canaux de réserve étrangers » en échange d’un SMS payant.

Faux antivirus

De faux antivirus ont continué leur diffusion dans les pays anglophones. De nouvelles variations d’interfaces déjà connues auparavant apparaissent, et leur désignation change également. Les schémas de diffusion des trojans de la famille Trojan.Fakealert n’ont pas changés, mais leur nombre quotidien a baissé selon les statistiques Dr.Web pour atteindre, au mois d’avril, 750 000, contre 1 000 000 au mois de mars.

Galerie Trojan.Fakealert

Bloqueurs de Windows

La diffusion des bloqueurs de Windows (nommés Trojan.Winlock par Doctor Web) sur le territoire de Russie au mois d’avril à continué à diminuer et ne représentait que 720 détections par jour (contre 1 300 par jour au mois de mars). En revanche, la quantité de variantes du Trojan.Winlock, elles, n’ont fait qu’augmenter en avril. Les utilisateurs continuent à s’adresser au support technique de Doctor Web sur ce problème.

Galerie Trojan.Winlock

Dialers pour smartphones

Au mois d’avril, un nouveau logiciel malveillant, WinCE.Dialer.1, s’est répandu. Installé sur un smartphone sous ОS Windows Mobile, il passe des appels lui-même sur des numéros payants dans différents pays du globe, laissant imaginer la colossale facture que peut recevoir le propriétaire du téléphone à la fin du mois !

La phase active du trojan débute deux jours après la contamination du système. WinCE.Dialer.1 est diffusé sous forme de jeu pour les smartphones.

Le pourcentage des objets malicieux dans le trafic de messagerie analysé par Dr.Web a augmenté de 28 % en avril 2010. Tandis que le pourcentage de fichiers malveillants dépistés sur les ordinateurs des utilisateurs a été multiplié par 2,12 fois. Cela signifie que les pirates ont accordé moins d’attention, au mois d’avril, à la diffusion de leurs produits via le courrier électronique et plus à d’autres canaux tels que les sites contaminés, exploits PDF, Flash (SWF), navigateurs, etc.

Fichiers malicieux, détectés dans le courrier électronique au mois d’avril

Fichiers malicieux, détectés au mois d’avril sur les ordinateurs des utilisateurs