Nouveau virus ( le rootkit duqu )

Bonjour,

Duqu a été repéré le mois dernier, lorsque l'éditeur de logiciels de sécurité Symantec a découvert un virus informatique contenant un code source comparable à celui de Stuxnet, un virus qui avait affecté la centrale nucléaire iranienne de Bouchehr.



Les premiers renseignements sur le mode de contamination par Duqu ont été dévoilés mardi. Selon les chercheurs de Symantec, le virus a été envoyé à des victimes ciblées par courrier électronique, par le biais d'un document Word infecté en pièce jointe. Une fois que le destinataire a ouvert le fichier en question et infecté son ordinateur, les cyberdélinquants peuvent en prendre le contrôle, a expliqué à Reuters Kevin Haley, chercheur chez Symantec. Ils ont alors tout le loisir de propager le virus à l'intérieur d'un réseau et d'y collecter des données.

PARENTÉ AVEC STUXNET

Une course contre la montre s'est engagée pour percer le mystère de ce nouveau virus. Les premières analyses suggèrent qu'il a été développé par des pirates informatiques très compétents afin de préparer le terrain pour des attaques contre des infrastructures cruciales, comme des centrales électriques, des raffineries de pétrole ou des pipelines.

Le fait que Duqu partage avec Stuxnet une partie de son code source suggère que les concepteurs de Stuxnet ont soit transmis ce code à ceux de Duqu, soit les ont délibérément laissé dérober ce code, ou encore que les mêmes pirates ont développé les deux virus, a indiqué Kevin Haley. "Alors que le nombre d'infections par Duqu est encore limité, nous voyons le programme malveillant se déployer dans plusieurs pays", assure Symantec, sur son blog. Pour l'heure, l'éditeur d'antivirus a repéré huit pays contaminés, dont la France.



-Les utilisateurs de Windows qui veulent s'assurer que leur système est propre et pas infecté par le rootkit Duqu pouvez utiliserhttp://www.duquremoval.com/en.html?country=in pour analyser le système et si nécessaire de le désinfecter.
"Une faille de Windows liée à la propagation du virus Duqu"
alors prudense est de mise

mes salutation t2