Santy : c'est le nom d'un virus, découvert par les équipes de Kaspersky, qui exploite une faille de phpBB (versions antérieures à la 2.0.11), - script PHP qui motorise les forums sur Internet -. Les symptômes ? Santy se met à effacer les fichiers présents sur le serveur. Et d'y laisser à la place sa signature. Mais son originalité est qu'il utilise Google, comme relais, pour repérer ses forums-cibles.
Les usagers de ce genre de serveur ont été alertés dans des délais relativement brefs, tant par le forum PHPbb que par les habitués du Bugtraq, qui furent les premiers à diffuser le source du virus Perl. Depuis, Google a filtré ses requêtes webivores après les interventions incessantes de plusieurs spécialistes de la sécurité, notamment l'équipe de F-Secure.
Le virus Santy recherche ses cibles via Google
0
Réaction
Newsletter LMI
Recevez notre newsletter comme plus de 50000 abonnés
Suivre toute l'actualité
Newsletter
Recevez notre newsletter comme plus de 50 000 professionnels de l'IT!
Je m'abonne
Commentaire