WOW et la sécurité

[Malekal_morte]

Je fais remonter ce sujet juste pour signaler que le MSRT du mois de juin s'attaquer à certaines infections GamesOnline.
On admire le score de Win32/Taterf (c'est celui-ci aamvo/tavo/kavo : Trojan.PWS.Onlinegames

Et effectivement on le voit passer souvent sur les forums de désinfections.


A noter aussi l'Espagne (pays d'europe) qui se trouve quand même en 3e place.

Tout est ici :
http://blogs.technet.com/mmpc/archive/2 ... 1-one.aspx

[Malekal_morte]

Celui qui est très en vogue ces derniers temps.. est Trojan-GameThief.Win32.OnLineGames/Trojan.Furi / Trojan:Win32/Bohmin ... voir : https://www.malekal.com/Trojan.Furi_Trojan_Bohmin.php

Il vient par des pubs pourries... notamment ces pubs sont sur les sites PirateBay, mininova

[scaife]

Blizzard propose depuis juillet ce produit : le Blizzard Authentificator. Bon il est rupture de stock mais c'est une initiative plutôt sympa qui limite les exploitations distantes.

Il y a un enjeu financier colossal dans World of Warcraft via la vente d'or virtuel ou la vente de personnages pré-équipés. Ces pratiques sont interdites par les chartes de Blizzard que tout joueur accepte en créant son compte.

Les questions sécurité autour des comptes World of Warcraft sont intéressantes car on a affaire à la fois à des malwares destinés exclusivements aux joueurs de WoW mais aussi à du social engineering.

Les vols de comptes ne concernent pas uniquement des gens qui ont prêté leur compte (à quelqu'un de pas fiable ou qui a une machine infectée), ou ceux qui ont téléchargé un addon qui n'en était pas un mais concerne aussi des gens qui font particulièrement attention à la sécurité de leur machine (pour certains c'est même leur boulot). Les vols semblent être parfois ciblés : vol de compte de maîtres de guilde qui ont l'accès total au coffre de guilde, ou vol de compte de gens possédant des "mules" bien fournies en composants chers ou en or.

Blizzard sécurise sa partie : si il y avait une faille chez eux la quantité de comptes volés serait faramineuse. Ils proposent aussi via le Launcher et le Warden une protection minimale contre des keyloggers connus, ils font aussi des annonces en cas de vulnérabilités logicielles graves comme celle de Flash Player récemment. Mais se reposer uniquement là dessus c'est s'exposer à coup sûr au hack de son compte, et quand on joue depuis presque 3 ans la perte d'autant d'invertissement et de sacrifice fait vraiment mal.

[Malekal_morte]

Update de la page suivante https://www.malekal.com/amvo_tavo_kavo_ ... egames.php
Rien de révolutionnaire en soi mais l'infection est à nouveau très active :
Un fichier C:\Windows\System32\kamsoft.exe est créé et est chargé au démarrage avec un autre fichier .exe au nom aléatoire.
Un fichier .exe ou .com au nom aléatoire est créé dans C:\ avec un fichier bat et le autorun.inf
enfin des fichiers DLL se terminant par un chiffre sont créés dans system32, exemple :
* gasretyw0.dll
* gasretyw2.dll
* amvo0.dll
* ckvo0.dll

[Malekal_morte]

La France 8e pays désinfecté de Win32/Taterf par le MSRT : http://blogs.technet.com/mmpc/archive/2 ... alers.aspx

Les infections par disques amovibles ont encore de beaux jours devant eux en France.