Selon le washington post, les spécialistes de la sécurité ont mis en garde contre un nouveau type d'attaque qui vise les internautes effectuant le suivi de leur compte bancaire en ligne. Les utilisateurs d'Internet Explorer se retrouvent infectés par un virus qui n'a pas encore de nom et qui est téléchargé dans le plus grand secret par des fenêtres popup publicitaires.

Certains sites web ont été infectés par des fenêtres publicitaires malveillantes qui contaminent les internautes lors de connexions sur ces sites. Une fois dans l'ordinateur, le virus capture les touches frappées au clavier lors de la consultation d'une cinquantaine de sites web ciblés.
Il tente ensuite d'envoyer les informations interceptées vers un site basé en Estonie.

Il ne s'agit pas d'un virus se diffusant à grande échelle comme blaster. La diffusion est beaucoup plus restreinte, car elle ne se fait pas par messagerie.

La cinquantaine de sites identifiés est en majorité de type financier. Pour cette raison, ce virus constitue une menace bien réelle pour le développement de la gestion des comptes bancaires en ligne.

En effet, bien que les sessions reliant les clients avec leurs banques soient sécurisées par l'emploi du chiffrement SSL, ce virus réussit à intercepter les informations de connexion (login et mot de passe) car il intervient avant que les données ne soient délivrées au programme qui effectue le chiffrement.

Pour éviter cette menace, il est fortement recommandé d'utiliser un autre navigateur qu'Internet Explorer, comme Mozilla ou Firefox par exemple. Si vous souhaitez néanmoins continuer à utiliser le navigateur de Microsoft, il est conseillé de régler sur "Elevé" les paramètres de sécurité d'Internet Explorer.




sidérant...

Chouba,
Tatatatala...  Chi Hua Hua!