Un cheval de Troie camouflé en tableau des matchs de la Coupe du Monde

Nommé Haxdoor-IN, ce cheval de Troie est envoyé massivement via des courriels contenant un lien internet. Le message propose aux amateurs de football de télécharger gratuitement un poster leur permettant de suivre l’évolution de leur équipe favorite. S’il est installé par le destinataire, le programme malicieux risque de permettre à des hackers d’accéder à son ordinateur à des fins criminelles.

Tous les messages identifiés jusqu’ici sont rédigés en allemand, mais tout laisse à penser que les auteurs ne tarderont pas à l’envoyer dans d’autres langues, afin d’augmenter le nombre de leurs victimes potentielles.

« La Coupe du Monde est un des plus grands évènements sportifs de l’année, et il passionne des millions d’amateurs dans le monde entier », commente Annie Gay, Vice-Présidente de Sophos Europe Continentale, Moyen-Orient et Afrique. « Il n’y a rien d’étonnant à ce que les auteurs de virus exploitent cet intérêt pour tenter de piéger autant de gens que possible et infecter leurs ordinateurs à leur profit. »

Les experts de Sophos rappellent que ce n’est pas la première fois que des hackers exploitent ce type d’événement sportif. L’an dernier, le ver Sober-N prétendait déjà offrir des billets gratuits aux utilisateurs naïfs. En 2002, le virus VBS/Chick-F s’appuyait sur le désir forcené des employés de suivre en temps réel les résultats des matchs de la Coupe du Monde en Corée et au Japon. En 1998 déjà, lors de la Coupe se déroulant en France, un autre virus proposait aux internautes de parier sur l’équipe gagnante. Un ‘mauvais’ choix pouvait provoquer l’effacement de toutes les données du disque dur.

« Nous ne serions pas surpris de découvrir d’autres tentatives sur le même thème au cours des semaines précédant la Coupe », poursuit Annie Gay. « Il convient de rester extrêmement prudent face à toutes ces propositions alléchantes envoyées par courriel, qui peuvent cacher des virus, des chevaux de Troie ou des escroqueries variées. »

La technologie Sophos a été capable de détecter proactivement ce cheval de Troie (répertorié sous le nom Troj/Haxdor-Fam), et en protège les utilisateurs sans nécessiter de mise à jour spécifique.

Des informations complémentaires, ainsi qu’une reproduction du message électronique, sont disponible sur le site Web de Sophos à l’adresse : http://www.sophos.com/pressoffice/news/ … oorin.html

A propos de Sophos
Sophos est un des plus grands éditeurs mondiaux de logiciels antivirus et antispam. La société, d'origine britannique, protège les entreprises et les administrations contre les virus et le spam - depuis les PME et les collectivités locales jusqu'aux plus prestigieuses universités et aux plus grands groupes internationaux. Sophos est reconnu pour offrir aux utilisateurs le plus haut niveau de protection et de satisfaction client du marché. Ses produits sont vendus et supportés dans plus de 150 pays et protègent plus de 35 millions d'utilisateurs. http://www.sophos.fr