Phishing : un cheval de Troie déguisé en correctif de Microsoft

Ce code malveillant tente de tromper les utilisateurs de Windows afin d'installer une backdoor sur leurs machines.

La firme de sécurité Websense a détecté deux nouvelles menaces virales en circulation sur le Web, l'une concernant les postes clients et l'autre les serveurs Web.

La première est un cheval de Troie se faisant passer pour un correctif de sécurité de Microsoft. Elle se présente tout d'abord sous la forme d'un e-mail ayant pour objet : "Critical Update for Plug and Play devices MS05-4791k". Les destinataires de ce courrier électronique sont invités à se rendre sur une page Web dont l'adresse a été maquillée (via une méthode de spoofing), hébergée sur un serveur situé au Canada.

Lire la suite de l'article