Bonjour, mon nom est Scob

Des attaques de grandes envergures ont défrayé la chronique. Principalement des serveurs de comparateur de prix et des moteurs de recherche.

L’attaquant a téléchargé sur le serveur un petit programme javascript et modifié la configuration du serveur de façon à ce que le script soit joint à tous les fichiers envoyés par ce serveur

Si le serveur vérolé est visité, le code malicieux force le navigateur à se connecter à un site russe et télécharge à l’insu du visiteur un programme exécutable, y dépose un cheval de Troie etc.…

On pense que ces attaques ont pour but de servir de relais pour du spam... Et comme toujours, aucun signe particulier d’infection n’apparaît aux yeux de l’utilisateur.

Le pare-feu détectera des attaques (217.107.218.147) et les antivirus signaliseront le code, à savoir : JS.Scob.Trojan.

Cette attaque est classée sérieuse et durera plusieurs jours, le temps de remettre en conformité les serveurs ISS.

Bienvenue, dans le monde merveilleux du Net...

Source : InfoMods