Un ver se prend pour une pomme

iTunes et son Music Store font le bonheur d'Apple et Windows celui de Microsoft. Mais qui dit position dominante, dit virus, ver et autres spywares. En effet, un ver, au doux nom de AIM/Megalo ou Opanki.Y, se fait passer pour le lecteur audio de la firme à la Pomme (iTunes.exe). Comme son nom l'indique, ce malware se propage via le service de messagerie instantanée d'AOL (utilisé par iChat pour les Macs).

Comme ses nombreux cousins, il infecte les PC sous Windows et modifie la base de données pour s'éxécuter au démarrage, télécharger des copains (MediaGateway, WebSearch,...), se propager et ouvrir une porte dérobée sur le PC infecté avec un lien vers un serveur IRC. Il n'exploite pas de faille dans le logiciel iTunes mais se fait passer pour lui (par le nom).

Selon TrendMicro, ces statistiques de propagation sont faibles et le virus concerne surtout l'Asie et les Etats-Unis.