Des joueurs de poker sont la cible d'un rootkit22/05/06Helsinki, le 22 mai 2006 - Une porte de service, stockant des informations sur les joueurs pour éventuellement les escroquer, a été découverte par Blacklight, la technologie de détection de rootkits de F-Secure. Les rootkits sont utilisés par les auteurs de logiciels malicieux pour les cacher. L'outil RBCalc.exe, un calculateur de gains, a été distribué par le site de jeux en ligne Checkraised.com.
La backdoor, une méthode permettant de s'introduire illégalement sur un ordinateur à distance, a été ouverte par l'installation silencieuse de quatre exécutables dans l'ordinateur des utilisateurs à l'aide d'un rootkit pour masquer l'opération. L'auteur de l'outil pouvait accéder aux informations d'accès à différents sites de poker en ligne stockées sur l'ordinateur des utilisateurs, dont Partypoker, Empirepoker, Eurobetpoker et Pokernow. Une fois l'accès aux sites obtenu, le pirate pouvait jouer au poker contre lui-même et faire exprès de perdre pour empocher les gains.
Peu de temps après la découverte, Checkraised.com a retiré le fichier de son site et a publié une déclaration invitant les utilisateurs à changer leurs mots de passe d'accès aux sites de poker, et contenant des instructions pour retirer manuellement le logiciel malicieux.
« Avec l'intérêt grandissant pour le poker en ligne, les auteurs de logiciels malicieux vont inévitablement créer des programmes pour séparer les joueurs de leur argent, » commente Kimmo Kasslin, un chercheur du laboratoire F-Secure. « Il faut noter que cette escroquerie a été hébergée, bien que ce soit de manière involontaire, sur un site légitime et a utilisé un rootkit pour se cacher. Sans notre technologie Blacklight pour la détecter, de nombreux joueurs auraient pu être victime de cette escroquerie. »
« Les auteurs de logiciels malicieux maîtrisent de plus en plus les logiciels antivirus et les techniques d'intrusion, et sont en permanence à la recherche de nouvelles escroqueries, » poursuit M. Kasslin. « Un logiciel de sécurisation des données provenant d'un important éditeur ne vous aurait pas protégé contre ce rootkit. Le logiciel de F-Secure le peut. »
F-Secure conseille à ceux qui ont téléchargé et exécuté l'outil fourni par Checkraised.com de vérifier immédiatement leur système. Une analyse en ligne gratuite est disponible à partir de notre nouveau F-Secure Online Scanner Next Generation Beta, qui comprend maintenant des possibilités de détection des rootkits grâce au moteur Blacklight.
Rendez-vous sur
http://www.checkraised.com/site/apps/rbcalc/rbcalc.php pour lire la déclaration de Checkraised.com.
Rendez-vous sur
http://www.f-secure.com/v-descs/small_la.shtml pour obtenir une description technique complète et voir une capture d'écran de RBCalc.
Rendez-vous sur
http://www.f-secure.com/estore/ pour vous procurer F-Secure Internet Security 2006 avec la technologie Blacklight.
A propos de F-Secure
F-Secure Corporation protège les particuliers et les entreprises contre les virus informatiques et les autres menaces qui se répandent par le biais d'Internet et des réseaux de téléphonie. Nous souhaitons devenir le fournisseur de services de sécurité le plus fiable du marché. L'un des éléments clé est la rapidité de réponse. Selon des études indépendantes en 2004 et 2005, notre délai de réponse aux nouvelles menaces est plus rapide que nos principaux concurrents. Nos solutions, plusieurs fois récompensées, sont disponibles pour poste de travail, passerelles, serveurs et téléphones mobiles. Elles incluent des antivirus et des firewalls pour postes de travail avec prévention d'intrusions, antispam et antispyware, ainsi que des outils de surveillance des réseaux pour les fournisseurs d'accès Internet. Fondée en 1988, la société F-Secure est cotée sur le marché boursier d'Helsinki (Helsinki Exchanges) depuis 1999, et a connu une croissance supérieure à tous ses concurrents cotés à la bourse. Son siège social se trouve à Helsinki (Finlande) et la société possède des filiales dans le monde. La protection F-Secure est également disponible comme service à travers les principaux FAI, tels que France Telecom, TeliaSonera, PCCW et Charter Communication. F-Secure est le leader sur le marché des solutions de sécurité pour téléphone mobiles, distribuées par les opérateurs mobiles comme T-Mobile et Swisscom, et par les fabricants comme Nokia. Retrouvez en temps réel les dernières menaces virales sur le weblog de l'équipe de Recherche Antivirus de F-Secure (F-Secure Antivirus Research Team) :
http://www.f-secure.com/weblog/Contacts :
F-Secure France
Eugenio Correnti
Directeur Technique
Tel. : +33 (0) 1 39 22 64 13
eMail :
eugenio.correnti@f-secure.comAlexandre Durante
Country Manager F-Secure France
Tel. : +33 (0) 1 39 22 64 19
eMail :
alexandre.durante@f-secure.com Copyright & Confidentialité | Nous contacter | Imprimer cette page
ca ne peut que se developer ce genre de saloperie!!!
Accueil 
