L'éditeur de l'antivirus Kaspersky nous informe de l'apparition d'un nouveau ver informatique qui se propage par ICQ. Celui-ci, joliment prénommé Bizex, se propage par deux brèches de sécurité, l'une dans Internet Explorer et l'autre dans Windows (CHM)..

Il se charge après un clic sur un message instantané qui invite les utilisateurs d'ICQ à visiter un site qui présente soit-disant des animations Flash humoristiques (Jukebox ou Jukeworld).

Le message intègre une URL censée mener à ce site. En cliquant sur cette adresse, l'internaute va se connecter, via son navigateur, vers un site web "appât" créé par les auteurs du ver. " Il voit alors un dessin animé. Pendant qu'il regarde cette vidéo anodine, un virus java pénètre dans son système," explique l'expert de Kaspersky.

Des fichiers sont alors copiés sur le disque dur, l'ordinateur ainsi infecté expédie à son tour des messages aux contacts de sa liste personnelle.

Ensuite, après s'être installé dans le dossier "Sysmon" de Windows, il scrute le disque dur pour trouver des informations sur les sites qui permettent de faire des transactions en ligne (dont ceux par exemple des organismes bancaires de la BRED, le Crédit Mutuel, le Crédit Lyonnais...) auquel cas il essayera de "voler" les données transmises par le protocole sécurisé HTTPS.

Pour le moment la seule parade reste pour les utilisateurs de ICQ de supprimer tout message contenant un lien vers les sites "jokebox" ou "jukeworld" et de ne surtout pas les visiter...

Détails et page de Kaspersky