Le 9 mars 2010 Aucun Commentaire 9 March 2010 No Comment

Il semble que les ventilateurs ne sont pas autour du monde les seuls qui sont accrochés à Oscars. Juste un jour après les Prix d'Académie de cette année, la Tendance de Petits chercheurs de Menace ont trouvé des variantes FAKEAV topbilling les pages de recherche.It seems that fans around the world are not the only ones who are hooked on the Oscars. Just a day after this year’s Academy Awards, Trend Micro Threat researchers found FAKEAV variants topbilling the search pages.

Cette fois autour de, les utilisateurs cherchant des nouvelles sur Oscars sont en proie de la dernière optimisation de moteur de recherche blackhat (SEO) l'attaque qui utilise les termes de recherche “les vainqueurs d'Oscar 2010 vivant”. Presque 80 % des résultats sur la première page seule mènent au téléchargement d'un binaire FAKEAV découvert par la Tendance Petite comme TROJ_FAKEAV.ZZH.This time around, users searching for news on the Oscars fall prey to the latest blackhat search engine optimization (SEO) attack that uses the search terms “oscar winners 2010 live”. Almost 80% of the results on the first page alone leads to the download of a FAKEAV binary detected by Trend Micro as TROJ_FAKEAV.ZZH.

On a remarqué que dite variante communique à un site Internet lointain pour envoyer et recevoir des renseignements. Il est capable aussi de télécharger d'autre malware, Mal_Xed-22 et TROJ_VUNDO.SMAT inclus.The said variant has been observed to connect to a remote web site to send and receive information. It is also able to download other malware, Mal_Xed-22 and TROJ_VUNDO.SMAT included.

Avec la prolifération continuée de blackhat SEO les attaques menant à FAKEAV, il est évident que les cybercriminels ont l'intention de continuer à aller sur les recherches de web supérieures. Les utilisateurs sont ainsi rappelés exercer la prudence extrême en visitant des sites surtout avec la fièvre d'Oscar s'accroissant encore.With the continued proliferation of blackhat SEO attacks leading to FAKEAV, it is apparent that cybercriminals intend to continue riding on top web searches. Users are thus reminded to exercise extreme caution when visiting sites especially with Oscar fever still running high.

La Tendance Micro™ la Protection Intelligente Network™ protège des clients de cela et les menaces semblables en bloquant l'accès d'utilisateur à tous les sites méchants apparentés via le service de réputation de Web. Il découvre aussi et prévient le téléchargement de TROJ_FAKEAV.ZZH via le service de réputation de dossier.Trend Micro™ Smart Protection Network™ protects customers from this and similar threats by blocking user access to all related malicious sites via the Web reputation service. It also detects and prevents the download of TROJ_FAKEAV.ZZH via the file reputation service.

De petits utilisateurs de produit de non-tendance peuvent rester aussi protégés de telles menaces via les outils libres comme la Protection de Web Ajoutée, qui prévient l'accès d'utilisateur sur les sites Internet méchants potentiels.Non-Trend Micro product users can also stay protected from such threats via free tools like Web Protection Add-On, which prevents user access to potential malicious websites.

Poste de : TrendLabs | le Blog de Malware - par la Tendance PetitePost from: TrendLabs | Malware Blog - by Trend Micro

Oscars 2010 Utilisateurs de Prix avec FAKEAVOscars 2010 Awards Users with FAKEAV