Vous utilisez un navigateur obsolète !
L'affichage de la page peut être incorrect.
le 29 mai 2015
Le mois de mai 2015 s'est avéré relativement calme en événements viraux, car les spécialistes n'ont pas constaté une hausse significative de l'activité de botnets ou de l’envois de spam malveillant.
Les utilisateurs de Windows connaissent depuis longtemps les installateurs d’applications indésirables mais de tels logiciels ciblant Mac OS X sont relativement rares. Le plus intéressant pour les chercheurs de Doctor Web a été l'application ajoutée à la base virale Dr.Web sous le nom Adware.Mac.InstallCore.1.
En plus de l'installation de logiciels indésirables, l'installateur multi composants Adware.Mac.InstallCore.1 est capable de modifier la page d'accueil et le moteur de recherche utilisé par défaut. De plus, ce logiciel possède des fonctionnalités anti-débogage : si lors de son lancement, il trouve des machines virtuelles, des logiciels antivirus ou certains autres logiciels, il n’offre pas de logiciels additionnels à l'utilisateur. Parmi les logiciels et utilitaires qu’ Adware.Mac.InstallCore.1 installe sur l'ordinateur, on peut noter :
Pour plus d'infos sur cette menace, vous pouvez lire news article.
Le logiciel malveillant Adware.Mac.InstallCore.1 n'est pas le seul ciblant Mac OS X. Par exemple, le logiciel WalletBee, distribué par ce malware, ajouté à la base sous le nom Adware.Mac.DealPly, est conçu pour installer des plug-ins pour les navigateurs web Chrome et Safari.
Adware.Mac.WebHelper est un logicile publicitaire qui correspond, dans la base viral,e aux logiciels distribués sous les noms ShopMall et WebTools. Le package se compose de scripts d'interpréteur de commandes sh, des scripts en Python et d’un certain nombre de fichiers binaires.
Les fichiers .plist assurent l'auto démarrage du logiciel Adware.Mac.WebHelper. L'application peut remplacer la page d'accueil des navigateurs Chrome, Firefox et Safari, ainsi que modifier le moteur de recherche pour my-search-start.com. Le fichier binaire que comprend Adware.Mac.WebHelper exécute deux scripts AppleScript,un pour le navigateur Chrome, l'autre pour Safari, qui injectent aux pages consultées par l'utilisateur un code en JavaScript, qui télécharge à son tour 4 scripts JavaScript, qui affichent les publicités.
Les spécialistes ont détecté un autre logiciel malveillant possédant les mêmes fonctionnalités : Mac.Trojan.Crossrider. Les utilisateurs de Microsoft Windows connaissent depuis longtemps les Trojans de la famille Crossrider, cependant, la nouvelle version de ce logiciel malveillant cible les appareils Apple.
Le Trojan Mac.Trojan.Crossrider est distribué comme un package d'installation sous le nom Safari Helper. Lors du lancement de l'installateur, le logiciel n'affiche aucune fenêtre de dialogue, mais installe le plug-in FlashMall pour les navigateurs Safari, Chrome et Firefox. De plus, il installe deux applications dans l'auto démarrage : " WebSocketServerApp " et " Safari Security " : la première assure la connexion au serveur de gestion, la seconde installe les plug-ins pour les navigateurs. Plusieurs scripts d'interpréteur de commande assurent l'actualisation des plug-ins pour les navigateurs.
Tous les logiciels publicitaires ciblant Mac OS X, détectés par spécialistes de notre société, ont été ajoutés aux bases virales de Dr.Web Antivirus pour Mac OS X.
En savoir plus sur les menaces ciblant Mac OS X !
Durant le mois de mai, 84 063 249 menaces ont été détectées.
| Avril 2015 | Mai 2015 | Evolution |
|---|---|---|
| 73 149 430 | 84 063 249 | + 14.9% |
Les spécialistes de Doctor Web continuent de surveiller plusieurs botnets actifs. Parmi eux, les deux sous-réseau du botnet créé par les pirates en utilisant le virus de fichiers Win32.Rmnet.12. La moyenne quotidienne de croissance des deux sous-botnets :
Rmnet — c'est une famille de virus de fichiers distribués sans l'intervention de l'utilisateur, capables d'injecter un code parasite dans les pages web (cela permet de recueillir les données bancaires de la victime), de voler les cookies et les mots de passe pour les clients FTP et d’exécuter des commandes distantes.
Le botnet Win32.Sector est toujours opérationnel. Ce logiciel malveillant possède les fonctionnalités suivantes :
Par rapport au mois précédent, les spécialistes ont constaté une hausse du nombre d'attaques effectuées à l'aide du Trojan Linux.BackDoor.Gates.5. Le nombre d'adresses IP uniques qui ont été ciblées a augmenté de plus de 65,5% et s’élève à 5498. Au cour du mois écoulé, la Chine prend la première place parmi les cibles et les États-Unis viennent en seconde place :
Nombre de requêtes adressées au support technique de Doctor Web pour le décryptage de fichiers
| Avril 2015 | Mai 2015 | Evolution |
|---|---|---|
| 1,359 | 1,200 | - 11.6% |
Cette fonctionnalité n’est pas disponible dans Dr.Web Antivirus pour Windows
| Protection préventive | Prévention de la perte de données |
|---|---|
 |  |
Au cours du mois de mai, les spécialistes de Doctor Web ont examiné plusieurs logiciels malveillants ciblant Linux. L'un d'entre eux a été baptisé Linux.Kluh.1 et a été créé par le groupe de hackers ChinaZ. Son objectif est d’infecter les routeurs sous Linux. Comme les autres malwares créés par ce groupe, Linux.Kluh.1 est conçu pour lancer des attaques DDoS de plusieurs types: par exemple HTTP Flood (en cas de réception d'une commande, Linux.Kluh.1 peut se faire passer pour un robot du moteur de recherche chinois Baidu), Spoofed SYN Flood, SYN Flood, ainsi que d'autres types d’attaques qui utilisent le principe d'envoi de masse de requêtes aux serveurs DNS. Une des particularités de ce Trojan est l'adresse de son serveur de gestion :
Le malware Linux.Iframe.4 représente un plug-in pour le serveur Apache, qui intègre l'objet Iframe aux pages html consultées par l'utilisateur, qui permet de rediriger la victime vers une page web contenant des exploits. Afin d'éviter les faux positifs, les attaquants ont ajouté la vérification du paramètre UserAgent qui définit la version du navigateur de la victime potentielle, ainsi que son adresse IP.
Les signatures de tous les logiciels malveillants détectés au cours du mois écoulé ont été ajoutées aux bases virales de Dr.Web Antivirus pour Linux.
Les cybercriminels qui s'occupent de fraudes réseau ont été très actifs au cours du mois de mai.
En mai 2015, la base de sites non recommandés par Dr.Web s’est enrichie de 221 346 adresses Internet.
| Avril 2015 | Mai 2015 | Evolution |
|---|---|---|
| + 129,199 | + 221,346 | + 71.32% |
Au cours du mois de mai, les spécialistes ont détecté de nouveaux logiciels malveillants ciblant Android. Les événements les plus éminents du mois sont :
Statistiques virales Bibliothèque de descriptions virales Tous les rapports viraux Labo Live
