Sophos identifie le 1er cheval de Troie s'attaquant à l'anti-spyware de Microsoft

Par Sophos le Mercredi 09 Février 2005

Les experts antivirus de Sophos viennent de découvrir le premier programme malicieux connu à cibler la nouvelle solution anti-spyware de Microsoft, pourtant encore en version bêta.

Le cheval de Troie BankAsh-A est conçu pour dérober aux utilisateurs de Windows les mots de passe leur permettant d'effectuer des opérations bancaires en ligne. Il désactive également le logiciel Microsoft AntiSpyware, aujourd'hui uniquement disponible en version bêta par téléchargement depuis le site Web de la société : il tente en effet d'interdire l'affichage des messages d'alerte et efface tous les fichiers contenus dans le répertoire du programme.

"C'est apparemment la première fois qu'un programme malicieux essaie de désactiver Microsoft AntiSpyware, mais il sera probablement suivi de nombreux autres", déclare Annie Gay, Directeur Général de Sophos France et Europe du Sud. "Dès que la version définitive du logiciel sera disponible officiellement et sera progressivement adoptée par le marché des utilisateurs privés, nous pouvons nous attendre à découvrir de plus en plus de virus, vers et chevaux de Troie tentant de battre en brèche son efficacité."

Les experts de Sophos attirent l'attention des utilisateurs sur le fait qu'en plus de désactiver l'anti-spyware de Microsoft, ce cheval de Troie cible également les clients de banques en ligne britanniques telles que Barclays, Cahoot, Halifax, HSBC, Lloyds TSB, Nationwide, NatWest et Smile.

"De nouveaux programmes écrits par des criminels dans le but de dérober des informations bancaires confidentielles aux internautes apparaissent chaque jour", poursuit Annie Gay. "Tous les utilisateurs d'Internet doivent s'assurer qu'ils disposent d'une protection parfaitement à jour contre les virus, les vers et les spywares malicieux, et faire preuve de prudence dans leurs actions s'il veulent éviter de graves ennuis."

Des informations complémentaires sur le Troyen BankAsh-A sont disponibles sur le site Web de Sophos à l'adresse : http://www.sophos.com/virusinfo/analyses/trojbankasha.html

A propos de Sophos
Sophos est un des plus grands éditeurs mondiaux de logiciels antivirus et antispam. La société, d'origine britannique, protège les entreprises et les administrations - depuis les PME jusqu'aux gouvernements et aux plus grands groupes internationaux - contre les virus et le spam. Sophos est reconnue pour offrir aux utilisateurs le plus haut niveau de protection et de satisfaction client du marché. Ses produits sont vendus et supportés dans plus de 150 pays.