Alerte aux vers Gruel – cruels pour Microsoft : des faux ‘patchs’

»

Les vers Gruel sont cruels pour Microsoft« , avertit l’éditeur. Il vient de constater l’apparition sur Internet d’une nouvelle variante du ver Gruel: W32/Gruel-D. Ce dernier-né est du genre pernicieux: il se déguise en ‘patch’ ou correcteur de sécurité critique de Microsoft. Il tente en réalité une double attaque sur le système d’exploitation Windows. Car outre le fait qu’il s’attaque directement à l’installation de Windows, il affiche à l’écran des insultes contre le système d’exploitation de Microsoft! Le ver arrive sous forme d’e-mail, avec pour objet: « Microsoft Windows Critical Update« , ce qui laisse croire qu’il contient des ‘patches’ pour corriger les dernières failles de sécurité identifiées sur le logiciel. Or, si vous ouvrez la pièce jointe, un long message d’insultes s’affiche: « Windows sucks? Windows has always sucked? It’s a scam and Capitalism sucks ! Communism sucks! » «L’auteur de Gruel semble être un personnage des plus aigris», constate Annie Gay, d-g de Sophos France. Bref, rappelons que les ‘patchs’ se téléchargent sur sur le site Web de l’éditeur, et ne sont jamais envoyés tels quels.