Une infection virale exploite la crise en Birmanie

Selon l'entreprise spécialisée en sécurité informatique Sophos, des pirates informatiques exploitent la crise en Birmanie pour envoyer des courriers électroniques contenant un lien authentique vers le site web du Dalaï Lama mais accompagné d'une pièce jointe comportant un programme malveillant.


Selon le corps du message, le document attaché, nommé hhdl burma_001.doc, serait "un message de soutien aux moines et aux manifestants birmans envoyé par le Dalaï Lama, mais il ne vise en réalité qu’à infecter l’ordinateur du destinataire" indique Sophos.

Explications de la firme de sécurité : "Lorsque l’utilisateur ouvre le fichier joint, celui-ci essaie d’exploiter une vulnérabilité du logiciel Word pour télécharger un cheval de Troie sur le PC de sa victime. Sophos a proactivement détecté le document infecté sous le nom de Exp/1Table-B et le cheval de Troie sous celui de Agent-CGU".

"Le régime au pouvoir en Birmanie tente de bloquer les nouvelles en provenance du pays en fermant les cafés Internet et en contrôlant les accès au Web. C’est sans doute ce qui a donné aux pirates l’idée d’exploiter la situation pour mieux répandre leur programme malveillant", commente Michel Lanaspèze, Directeur Marketing et Communication de Sophos France et Europe du Sud, cité dans le communiqué. "Cette manière d’exploiter l’actualité pour inciter les utilisateurs à cliquer sur le virus est loin d’être neuve, mais il faut croire qu’elle fonctionne toujours, ou les pirates l’auraient abandonnée depuis longtemps. S’en protéger est avant tout affaire de bon sens et de prudence vis-à-vis de messages d’origine inconnue".

Les recommandations sont toujours les mêmes, n'ouvrez jamais un document attaché en provenance d'un expéditeur qui vous est inconnu.