Cliquez ici, si l'email ne s'affiche pas correctement

Communiqué de presse

Les Pavillons-sous-bois, le 16 juillet 2009 - Win32/TrojanDownloader.Bredolab.AA est un nouveau venu dans le monde des menaces informatique. Il s’injecte lui-même dans un PC, via une faille des applications Adobe portant sur les fichiers .PDF et .SWF et via internet. L’intervention de l’utilisateur est nécessaire pour son activation, p.ex. en ouvrant un fichier PDF ou SWF infecté.

Cette menace a la capacité de se copier elle-même dans le système de fichiers de l’ordinateur et de s’auto-exécuter à chaque démarrage du système. Bredolab établit ensuite une communication avec un serveur distant via le protocole http. En d’autres termes, une fois en place sur un PC, son seul but est de télécharger d’autres malware, de préférences des adware, spyware, downloader ou des programmes aptes à voler vos données personnelles, depuis différents serveurs ou depuis Internet.

Nous avons aussi constaté certains cas où Bredolab était téléchargé par d’autres downloader, de la famille de Win32/TrojanDownloader.FakeAlert, confirmant ainsi son lien avec des menaces tel que les scareware (Rogue).

En accord avec le rapport de ThreatSense.Net (ESET) daté de juin, Bredolab est la menace la plus importante en république Tchèque et en Slovaquie, tout en marquant une forte présence dans les autres pays européens (« Top5 » pour l’Autriche, la Pologne et la Turquie ; «top 10» en Bulgarie, en Grande-Bretagne, en Suède en Belgique en Russie et en Allemagne et dans les 40 premières menaces en Irlande et en France).

Enfin, il faut souligner la croissance véloce de Win32/TrojanDownloader.Bredolab.AA. Par exemple ce malware est passé de la 40° à la 15° menace la plus répandue en Irlande.

Bredolab est considéré comme une menace dangereuse, en raison de sa capacité à télécharger et installer de nombreux autres malwares sur l’ordinateur infecté. Il est aussi classé dans la catégorie des malware difficilement supprimables, aussi est-il recommandé de le supprimer dès sa détection heuristique. Comme Bredolab infecte un ordinateur via des fichiers .PDF ou .SWF, ESET recommande aux utilisateurs de n’ouvrir ce type de fichiers qu’avec une extrême prudence.

A propos d'ESET

La société ESET est spécialisée dans la conception et le développement de logiciels de sécurité offrant une protection globale contre les menaces évolutives qui sévissent dans les environnements informatiques. Pionnier en matière de détection proactive des menaces, ESET est aujourd'hui le leader dans ce domaine. ESET a développé un vaste réseau mondial de partenariats, y compris avec des entreprises telles que Canon, Dell et Microsoft. ESET possède des bureaux à Bratislava (Slovaquie), Bristol (Royaume-Uni), Buenos Aires (Argentine), San Diego (USA), Prague (République Tchèque), et est représenté dans plus de 110 pays. Pour plus d’informations : www.eset.com

A propos d'Athena Global Services

Créée en 1997, ATHENA Global Services est une entreprise indépendante spécialisée dans la distribution de logiciels de sécurité informatique. A travers un vaste réseau de distribution, constitué de VAR, revendeurs locaux professionnels et des plus importantes enseignes spécialisées dans la distribution de logiciels, Athena Global Services propose des logiciels et équipements de sécurité novateurs destinés aux particuliers et aux entreprises, pour protéger et gérer leur environnement informatique : antivirus, pare-feu, chiffrement, politique de sécurité, authentification, sauvegarde, migration des données, et contrôle du trafic Internet. En outre, ATHENA Global Services propose une gamme de logiciels utilitaires également dédiés à la protection et à l’optimisation des parcs informatiques. Grâce à son savoir-faire, ATHENA Global Services entretient des relations privilégiées avec les éditeurs mondiaux qui lui confient la localisation et la distribution de leurs logiciels.

Pour en savoir plus, veuillez visiter les sites Internet : www.eset-nod32.fr ou www.athena-gs.com
 

.

© 2009 ESET. Conformément à l'article 34 de la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, vous disposez d'un droit d'accès, de rectification et de suppression des données nominatives vous concernant. SE DESABONNER