Sécurité

Voici une page pour les problèmes de SPAMBOT dans les petits réseaux.
Il est arrivé d’avoir des posts où des PME ont reçu des mails de du FAI disant que leur IP spammer et que la connexion serait coupé si rien n’était fait.
Très souvent le réseau de ces PME est « simple » et pas sécurisé et aucune visibilité est possible (Les machines sont connectées à un switch et un routeur grand public pour sortir vers internet).

Cette page vous explique comment identifier quelle machine, ce sera à partir d’un CD Live GNU/Linux.

Spambot : identifier une machine qui spam sur un réseau/LAN

[img]http://www.malekal.com/fichiers/spywares/Spambot_PCinfecte.png

Voici un tutorial sur l’installation de Lucid Lynx, la version 10.04 d’Ubuntu. C’est une LTS, elle sera supportée pendant 3 ans, c’est donc un événement. Image
Vous aurez peut-être envie de conserver votre système Windows. C’est pourquoi, je vais tenter de vous expliquer la mise en place d’un dual boot Windows/Ubuntu.

Tutorial installation Ubuntu Lucid Lynx (10.04)

[img]http://titia.chezlefab.net/image/tuto_lucid/a.jpg

Grosse campagne de mail malicieux depuis quelques jours au profit du malware Win32/Bubnix.A/Win32/Bredolab.

Ce malware est aussi très présent sur des exploits sur sites WEB puisqu’il vole les identifiants FTP, dans le cas d’une infection du PC d’un webmaster, pour modifier le site et y ajouter un javascript malicieux qui infecte les internautes.
(se reporter à la page http://forum.malekal.com/hack-web-site-par-vol-ftp-t22837.html

[img]http://www.malekal.com/fichiers/spywares/bubnix.png

Voici deux pages qui regroupent les mails malicieux :
* http://forum.malekal.com/twitter-spam-campagne-malicieux-t26362.html
* http://forum.malekal.com/spam-malicieux-round-bubnix-bredolab-t26393.html

Le premier lien reprend un mailling Twitter, si l’internaute clic, il attérit sur un site avec un exploit, si ce dernier réussit l’infection s’installe.
Le second lien reprend divers types de mails avec des pièces jointes au format HTML contenant un javascript malicieux, si ouvert et si l’exploit réussi, l’infection s’installe sur le système.

[img]http://www.malekal.com/fichiers/spywares/Twitter_Spam_Campagne2.png

[img]http://www.malekal.com/fichiers/spywares/bubnix_bredolab_mail_malicieux_outlook.png

Le javascript et les droppers sont très mal détectés donc ne comptez pas sur votre antivirus pour bloquer.
De même la désinfection n’est pas automatique, Combofix ou Malwarebyte Anti-Malware ne supprime pas tout!

Prudence donc !

Après le sujet Antispywares gratuits : ça sert à rien!. Un second coup de gueule contre les idées reçues.
Cette fois-ci contre les nettoyeur de registre et défragmenteur qui sont utilisés à tout va.

Nettoyeur et Défragmenteur : ça sert à rien !