Un peu de patience mène à une véritable infection
Les développeurs d'un cheval de troie qui capte les mots de passe ont eu suffisamment de patience pour infecter des centaines de milliers de machines. Leur performance est allée jusqu'à squatter 14 000 PC d'une chaîne hôtelière. Ils ont attendu que les administrateurs systèmes se connectent sur un PC infecté et utilisent un outil d'administration de Microsoft, PsExec, qui a ensuite diffusé le cheval de troie - baptisé Coreflood ou AFcore - sur tout le réseau. Les hackers ont ainsi dérobé pour 50 Go de mots de passe et de noms de connexion pour des comptes bancaires, selon Joe Stewart, directeur de la recherche sur les malwares pour le vendeur de produits de sécurité SecureWorks. Sur les 16 derniers mois, ce Coreflood a infecté 378 000 machines que ce soit dans des universités, des institutions financières, des hôpitaux, des cabinets juridiques, et même une police d'état. « Les malware utilisent PsExec depuis des années, cependant c'est la première fois qu'il est utilisé comme cela. PsExec n'apporte rien qu'un hacker ne pourrait développer par lui-même. Une fois que vous disposez des crédits qui vous donnent les droits d'administrateur en local par accès distant, vous possédez le système, affirme Mark Russinovich, technicien chez Microsoft. Coreflood - ou AFcore - existe depuis des années. Jusqu'à présent il était employé pour des attaques par déni de service et non pour dérober des mots de passe.
