Classé 3 sur l’échelle de risque de Symantec, qui en comporte 5, le vers Mimail se présente sous la forme d’un email en anglais en provenance de votre administrateur. Le code vérolé est contenu dans un fichier attaché nommé ‘message.zip’. Le sujet du courrier concerne votre compte d’email, « your account », et vous met en garde contre l’expiration de vos droits: « Hello there, I would like to inform you about important information regarding your e-mail address. This e-mail address will be expiring. Please read attachment for details ». Et il est signé par votre administrateur, « Best regards, Administrator » A l’ouverture du fichier attaché, Mimail se comporte comme un virus de ‘mass mailing’. Il exploite une vulnérabilité d’Internet Explorer, qui permet d’exécuter un script particulier lié aux cas d’infection de l’ordinateur. Le vers exploite ce script pour se propager via vos adresses email. Un virus pour le moins original Mimail fait preuve de deux originalités. Tout d’abord il est un des premiers à ne pas être associé à un fichier exécutable, mais à un fichier HTML. Mais surtout, il est l’un des premiers à adopter une connotation ‘pro’. En effet, il interpelle directement l’internaute, et se présente comme émanant d’un membre de sa communauté professionnelle. Au-delà ces particularités, il est peu probable que Mimail soit à l’origine de la vague d’attaques annoncée, et qui se répand aux Etats-Unis à la vitesse d’une paranoïa typiquement américaine !
La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…
Silicon et KPMG lancent la deuxième édition de l'étude Trends of IT. Cette édition 2024…
Le ministère de l'économie a adressé une lettre d'intention à la direction d'Atos pour racheter…
Directeur Technologie de SNCF Connect & Tech, Arnaud Monier lance une campagne de recrutement pour…
Les grands de l'IT suppriment des milliers de jobs au nom du déploiement de. Une…
Quatre ans après l’appel de Rome - un pacte présenté en 2020 par le Vatican…