Google fait les frais de son succès

→ **MyCalcs** profile · by **Yak** » 01 Apr 2006, 12:46

Avez vous lu l'actualté ?

Bon je vous informe que google a été attaquer par un crasher qui a implanter un virus sur la page d'acceuil. L'équipe google tente de recuperer la gestion du site : le pirate est parvenu a changer la redirection du nom de dommaine vers un serveur situé en chine. Lorsqu vous visitez la page du moteur de recherhe, vous serez aussitot contaminés par le virus qui est plutot un keylogger envoyant vos informations personnelles au serveur chinois et transformant votre machine en un serveur envoyant des mails de phishing a vos contacts . Kaspersky Labs tente en ce moment de chercher une parade a ce type d'attaque mais la particularité du vers est qu'il se "mute" en effet le programmeur a prévu une intelligence artificielle detectant ses propres failles et se modifiant toutes les 10 heures.

Cela est peut etre une attaque la plus importante de l'histoire de l'informatique connaissant la fréquentation de google. De plus une extention du virus pourais se servir du moteur de recherche afin de chercher dans l'index les pages présentant des failles et eventuellement de les attaquer.

Donc avant la reprise de controle par Google de son moteur de recherche, redirigez vous sur http://www.mirago.fr ou Yahoo ou encore lycos et altavista

→ **MyCalcs** profile · by **Yak** » 01 Apr 2006, 13:15

Normal les crasher ont retelecharger le repertoire de google et l'on copier parfaitement a l'exeption de l'ajout du Keylogger. Malheureux ne te connecte surtout pas sur google surtout qu'il semblerais que le virus soit le premier a etre multiplateforme (Mac OS, Windows, Linux, BeeOS, SUN ...)

→ **MyCalcs** profile · by **Yak** » 01 Apr 2006, 13:22

oui t'as vu c'est pour le moins etrange : programmé en pyton/Perl le langage préféré de ce genre de personnes :

Code: Select all: script!-- function qs(el) {if (window.RegExp window.encodeURIComponent) {var ue=el.href;var qe=encodeURIComponent(document.f.q.value);if(ue.indexOf("q=")!=-1){el.href=ue.replace(new RegExp("q=[^$]*"),"q="+qe);}else{el.href=ue+"q="+qe;}}return 1;} // -- /script

Celui ci est aussi très louche ...