Finalement, les développeurs de logiciels malveillants s'intéressent aussi à Linux. L'entreprise de sécurité russe Dr Web dit avoir repéré un cheval de Troie qui cherche à voler les mots de passe sur la plate-forme Open Source et sur OS X. En début d'année, Dr Web s'était déjà fait remarquer en signalant le méchant cheval de Troie Flashback qui a frappé les utilisateurs Mac à une échelle jamais observée jusqu'à présent.
Pour l'instant, les détails sur le mode opératoire de Wirenet.1 et sa technique de propagation sont rares, mais Dr Web indique que le programme qui utilise des portes dérobées cible les mots de passe des navigateurs Opera, Firefox, Chrome, Chromium, et des applications comme Thunderbird, SeaMonkey, ou encore Pidgin.
Windows délaisser pour éviter les spécialistes de la sécurité
Sous Linux, le Trojan s'autoduplique dans le répertoire ~ /WIFIADAPT avant de tenter de se connecter à un serveur de commande et de contrôle hébergé à l'adresse 212.7.208.65 via un canal AES crypté. Cela permet au minimum de bloquer facilement la communication et tout autre échange de données avec le serveur. On ne sait pas si les capacités multi-plateformes de Wirenet vont jusqu'à lui permettre de cibler les systèmes Windows. Mais il est possible que ce choix d'éviter l'OS de Microsoft permette au Trojan de rester à l'écart des radars des entreprises de sécurité.
Le malware multiplateforme est rare, mais pas inconnu. En général, sa technique d'attaque consiste à se brancher sur Java pour piéger des victimes sous OS X. Par contre, on n'a jamais rencontré de malware de ce type spécifiquement conçu pour dérober des informations d'identification sous les systèmes Linux. Mais cette nouvelle découverte change un peu les choses, et il n'est pas impossible que la méthode soit reproduite à l'avenir. « Nous n'avons pas la preuve explicite que Wirenet utilise Java. À ma connaissance, ce n'est pas le cas. Le fichier nous a été transmis par le service de scan en ligne Virustotal » a déclaré à Techworld Igor Zdobnov, analyste chez Dr Web.
Les utilisateurs de Linux et Mac OS visés par le malware Wirenet.1
2
Réactions
Ciblant les plates-formes Linux et Mac OS X, le cheval de Troie Wirenet.1 est spécialisé dans le vol de mots de passe.
Newsletter LMI
Recevez notre newsletter comme plus de 50000 abonnés
Titre : "Les utilisateurs de Linux et Mac OS visés par le malware Wirenet.1"
Signaler un abusContenu : "on n'a jamais rencontré de malware de ce type spécifiquement conçu pour dérober des informations d'identification sous les systèmes Linux"
Merci de rectifier ce titre outrageusement racoleur, et passablement de mauvaise foi. A force, ça devient vraiment ridicule.
Merci pour la franche rigolade : ils n'ont même pas été foutu de cacher le répertoire, quand à utiliser une ip fixe, repérée en un tour de main via tcpdump, honnêtement : c'est des bouffons !
Signaler un abusConcernant java, il est clair que la récente actualité conseille vivement sa désactivation pure et simple dans son ou ses navigateurs - mais pour le reste, je pense qu'il faut garder raison : GNU/Linux reste sans conteste l'os le plus sécurisé, ne serait-ce que parce qu'il fait ses mises à jour noyau+logiciels en une seule passe, garantissant ainsi l'intégrité du système à tout moment ! Quand on pense à cet éditeur bien connu qui a mis des années avant de se décider à désactiver son autorun.inf, c'est le genre de news qui fait quand même bien marrer... ;)