La star de la semaine : Gumblar

[Lafrite]

Gumblar est un mignon petit virus qui s'infiltre via les produits Adobe (pdf/flash) et s'en va voler vos mots de passe ftp. Il se connecte ensuite tout seul à vos sites pour injecter des bouts de javascript liant des sites qui permettent d 'infecter plus de monde encore.

http://blogs.iss.net/archive/GumblarReloaded.html

Les pdf et les vidéos flash étant légion sur le net je ne vous dis pas les dégâts.

Moralité : mettez à jour vos produits Adobe au plus vite et changez vos mots de passe ftp

[aheuc]

Qu'est ce que tu entends par : Mot de passe ftp ?
Ca concerne aussi les mots de passes pour les forums genre le QG ?

[Lafrite]

Non, on ne sait pas encore trop comment il agit mais vu son niveau de sophistication il ne devrait s'intéresser qu'à une seule tâche : capter les mot de passe ftp et se répliquer.

Une belle bête en tout cas.

[jmlo]

Qu'est ce que tu entends par : Mot de passe ftp ?
Ca concerne aussi les mots de passes pour les forums genre le QG ?

Non , ça concerne les webmasters ou les administrateur de site (comme Lafrite pour le QG) : les fichiers que tu veut mettre sur ton site se copie en format ftp avec un ident/mdp fourni par l'hébergeur

[aheuc]

Ah ok merci pour les explications
En tout cas ça à l'air séruioeux, Lafrite ferait peut^-être bien de faire une sauvegarde préventive du forum

[Moradim]

Anti-vir detecte cette cochonnerie ou pas encore ?

[Lafrite]

La cochonnerie se détecte quand tu te promènes sur une page web infectée, AntiVir devrait le détecter. Comme le précise Jmlo le vol des mots de passe ftp concerne principalement les gens qui gèrent un site web.