Stration - Stration

Stration (également connu sous le nom de Stratio et Warezov ) est une famille de vers informatiques qui peuvent affecter les ordinateurs exécutant Microsoft Windows , désactivant les fonctionnalités de sécurité et se propageant à d'autres ordinateurs via des pièces jointes aux e-mails . Cette famille de vers est inhabituelle en ce que de nouvelles variantes sont produites à un rythme sans précédent, estimé à un toutes les 30 minutes à son apogée, et téléchargées à partir de serveurs distants par des machines infectées pour accélérer la propagation. Cela fait de la détection et de la suppression un défi particulier pour les fournisseurs de logiciels antivirus , car de nouveaux fichiers de signature pour chaque variante doivent être émis pour permettre à leur logiciel de les détecter.

Détails

La première variante de la famille Stration a été signalée fin septembre 2006. On a rapidement découvert que le programme du ver, en plus de se propager en envoyant des copies par e-mail, téléchargeait de nouvelles variantes à partir de l'un des nombreux serveurs distants. Ces variantes ont été générées par un programme sur ces serveurs sous le contrôle du (des) créateur (s) du ver. La société de sécurité informatique F-Secure a travaillé avec les FAI pour fermer les domaines hébergeant les variantes du ver. En novembre 2006, le ver Stration était l'infection par malware la plus répandue signalée, représentant environ un tiers des infections signalées.

Les vers Stration utilisent l'ingénierie sociale pour infecter la machine cible en arrivant dans un e-mail se faisant passer pour un rapport d'un serveur de messagerie informant le destinataire (dans un anglais quelque peu cassé) que son ordinateur est infecté en raison d'une faille de sécurité non corrigée dans Windows, et offrant comme pièce jointe un prétendu correctif, qui est en fait le programme du ver lui-même. Certaines variantes ultérieures du ver se propagent via la messagerie instantanée et les alertes de chat Skype contenant une URL menant au ver.

Remarques