Un ver de messagerie fait croire à la présence d'images pornographiques sur son PC

Par Sophos le Mercredi 19 Janvier 2005

Les experts de Sophos ont identifié un ver de messagerie à diffusion massive qui trompe ses victimes en leur annonçant avoir découvert des contenus pornographiques sur leur ordinateur. Il les incite également à lancer un programme malicieux qui crée une porte dérobée offrant à des pirates l'accès à leurs données.

Le ver Baba-C (W32/Baba-C) se diffuse via les messageries électroniques, avertissant le destinataire qu'un 'contenu XXX' a été trouvé sur son PC. Selon le message, ces données peuvent être camouflées grâce à un programme appelé 'Evidence Cleaner' ('Le Nettoyeur de preuves' !). Bien sûr, rien de tout cela n'existe, et le fait de cliquer sur la pièce jointe au courriel lance le ver qui tente de se redistribuer vers d'autres adresses et installe la porte dérobée ouvrant un accès à distance au système. Ce fichier joint se présente sous forme d'un lien Internet, mais n'est en réalité qu'un simple programme exécutable.


Partie du message courriel envoyé par le ver W32/Baba-C

"De nombreuses personnes s'inquiètent de la présence d'images pornographiques sur Internet, qu'elles ne veulent pas voir venir polluer leur ordinateur, et il est malheureusement vrai que le réseau est largement utilisé pour accéder facilement à ce type de matériel", commente Annie Gay, Directeur Général de Sophos France et Europe du Sud. "Les destinataires de ce ver peuvent donc être tentés de suivre les instructions du message. Notre conseil aux utilisateurs est, comme toujours, de tenir son antivirus parfaitement à jour et de ne jamais cliquer sur la pièce jointe d'un message non sollicité."

Sophos recommande également aux entreprises de se protéger avec une solution globale capable de les défendre efficacement à la fois contre les virus et contre le spam.

A propos de Sophos
Sophos est un des plus grands éditeurs mondiaux de logiciels antivirus et antispam. La société, d'origine britannique, protège les entreprises et les administrations - depuis les PME jusqu'aux gouvernements et aux plus grands groupes internationaux - contre les virus et le spam. Sophos est reconnue pour offrir aux utilisateurs le plus haut niveau de protection et de satisfaction client du marché. Ses produits sont vendus et supportés dans plus de 150 pays.