veille virale

Nouveau hameçonnage ciblant Paypal

Veille virale

Par Philippe V.

The malicious code is:

Not detected by most browsers: Opera, IE,....

Lire la suite

Publicité

Android scareware/ransomware? case study...

Veille virale

Par Philippe V.

The mobile malware (are we gonna call it mobalware someday?) fashion seems to copy the regular malware one... maybe somewhat a little bit faster. Anyway, I was keen on an app aiming to improve standard Android SMS reader/writer. The app is called ChompSMS....

Lire la suite

Android ad-ware case study

Veille virale

Par Philippe V.

I would believe we are back to Win 9x systems fashion, when adwares used to be legion (at least, in proportion compared to global threats trends at this time). But this case seems to concern any Android OS from 1.6 to 2.x, much more modern systems......

Lire la suite

New fake AV, spreading over email (GMail...)!

Veille virale

Par Philippe V.

First I thouht this was like regular spam, and something close to Viagra (and others...). But, in the end, no... The contact told me his "mail account" had been stolen, whereas I do believe his computer has been compromised (and then, the bad guys used...

Lire la suite

New fake antivirus, quite dangerous!

Veille virale

Par Philippe V.

This malware did succeed to install itself on the following configuration: - Win7 64 bits, fully-patched - KAV 2011 - user account not administrator (account switch using UAC) - Opera 11.52 up-to-date I was just surfing... Therefore I do believe it is...

Lire la suite

Compromised CentOS server trying massive SSH connexions, plus spam relay

Veille virale

Par Philippe V.

I just found out that one of my NIPS' reports seems pretty clear regarding the daily top alerts: For those who forgot to secure a lil bit their (open)SSH server, time's running... What about that IP address 65.98.36.50? Well, it is the reverse DNS pointer...

Lire la suite

Faux positif Kaspersky 2011, sur nom de fichier

Veille virale

Par Philippe V.

En navigant sur le web, j'ai eu la surprise de voir KAV 2011 alerter lors de l'accès à un site (trojanedbinaries.com). Voici le message complet : Analysons donc le sens du message , via le nom de la détection : - HEUR pour Heuristique, certainement. -...

Lire la suite

Nouvel hameçonnage Orange/Free

Veille virale

Par Philippe V.

L'échantillon parle de lui-même : L'utilisation d'un compte GMail , comme point de contact pour une promo "Orange" , semble loufoque. Au pire, un Wanadoo aurait déjà pu semer le trouble pour les "nouveaux internautes"... Et le comble, c'est que le message...

Lire la suite

Wordpress bouncing romanian viagra spam / russian domain

Veille virale

Par Philippe V.

To those who believe russian web tends to be safer, please first read Kaspersky's threat report Q2 2011. (cf. https://www.securelist.com/en/analysis/204792186/IT_Threat_Evolution_Q2_2011 ) Then, have a look at the following. Here is the mail I received...

Lire la suite

Hameçonnage Orange (fausse facture), 6 jours après...

Veille virale

Par Philippe V.

Cette fois-ci, j'ai préféré ne pas évaluer l'efficience de solutions de sécurité à l'instant T où la menace atteignait le poste, mais quelques temps après... Voici le courriel , assez bien fait d'ailleurs : Thunderbird 64 (Miramar) avait alerté sur un...

Lire la suite