Pauvres acheteurs potentiels de l’iPhone : un malware a été créé exclusivement pour eux. Selon l’éditeur Panda, le cheval de Troie Aifone.A se destine aux utilisateurs Internet qui veulent commander le téléphone d’Apple en ligne.
Si la machine est infectée, l’acheteur va en fait être redirigé vers une page malveillante...
Pauvres acheteurs potentiels de l’iPhone : un malware a été créé exclusivement pour eux. Selon l’éditeur Panda, le cheval de Troie Aifone.A se destine aux utilisateurs Internet qui veulent commander le téléphone d’Apple en ligne.
Si la machine est infectée, l’acheteur va en fait être redirigé vers une page malveillante qui aura bien entendu été conçue spécialement pour ressembler à un formulaire de commande. L’utilisateur, persuadé d’être en train de commander son nouveau téléphone flambant neuf, va alors communiquer ses coordonnées bancaires à un utilisateur malveillant qui n’a pas vraiment d’iPhone en réserve.
Selon Luis Corrons, directeur technique de PandaLabs, il s’agit de l’une des attaques les plus sophistiquées visant une communauté bien définie. Elle met en scène le malware lui-même, une attaque par phishing (vol des données bancaires) et un adware, qui se charge ensuite de faire surgir des pop-ups et de modifier les résultats des moteurs de recherche.
Évidemment, les Européens sont pour le moment épargnés, mais il est concevable de s’attendre à une variante destinée à tous les pays qui se mettront à vendre l’iPhone à la fin de l’année.
Pauvres acheteurs potentiels de l’iPhone : un malware a été créé exclusivement pour eux. Selon l’éditeur Panda, le cheval de Troie Aifone.A se destine aux utilisateurs Internet qui veulent commander le téléphone d’Apple en ligne.Si la machine est infectée, l’acheteur va en fait être redirigé vers une page malveillante qui aura bien entendu été conçue spécialement pour ressembler à un formulaire de commande. L’utilisateur, persuadé d’être en train de commander son nouveau téléphone flambant neuf, va alors communiquer ses coordonnées bancaires à un utilisateur malveillant qui n’a pas vraiment d’iPhone en réserve.
Selon Luis Corrons, directeur technique de PandaLabs, il s’agit de l’une des attaques les plus sophistiquées visant une communauté bien définie. Elle met en scène le malware lui-même, une attaque par phishing (vol des données bancaires) et un adware, qui se charge ensuite de faire surgir des pop-ups et de modifier les résultats des moteurs de recherche.
Évidemment, les Européens sont pour le moment épargnés, mais il est concevable de s’attendre à une variante destinée à tous les pays qui se mettront à vendre l’iPhone à la fin de l’année.
Source :
VNUnet
Vincent Hermann
Rédacteur/journaliste spécialisé dans le logiciel et en particulier les systèmes d'exploitation. Ne se déplace jamais sans son épée.
Le 17 juillet 2007 à 14:16
(20 509
lectures)
Soutenez l'indépendance de PC INpact en devenant Premium
- Tout le contenu de PC INpact sans pub
- Et bien plus encore...












