Un spyware se prend pour Skype afin de dévaliser vos mots de passe

---

Ce programme malveillant en plus d'envoyer vos identifiants skype, recuppère aussi tous vos mots de passe stockés dans Internet Explorer, sur un autre serveur, a écrit Villu Arak, un porte-parole de Skype basé à Tallinn, en Estonie, sur un blog de Skype.

Skype, le programme de VoIP appartenant à eBay est fréquemment visé par les auteurs de malware, car il est largement utilisé. D'autres attaques ont porté sur l'envoi de liens vers des malware au moyen de la fonction de chat de Skype ainsi que des vers.

Ce cheval de Troie apparaît comme un installateur Skype avec le logo et le nom "- 65404 SkypeDefenderSetup.exe." Une fois que le programme est exécuté, les utilisateurs voient une interface de connexion Skype convaincante, mais les graphiques pour le "sign in" est différente de la véritable demande de connexion Skype.

Les identifiants peuvent être rentrés, mais evidemment rien dans les menus ne fonctionne, a dit Chris Boyd, manager sécurité chez FaceTime Communications. Microsoft Internet Explorer peut stocker les mots de passe localement, dans un souci de commodité pour les utilisateurs, mais il est possible pour les logiciels d'avoir accès à l'information.

Le Cheval de Troie a été propagée par le spam, ainsi que par messagerie instantanée avec un lien vers le malware, d'après Arak.

"Ce type de malware ne se propage pas", explique Arak. "Heureusement, comme le malware repose sur le "facteur humain" pour se propager, il n'est pas largement répandu. Et nous avons reçu que quelques plaintes à l'assistance clientèle. "

Un utilisateur se plaint la semaine dernière sur le forum de Skype d'une infection, en ajoutant que son compte a ensuite été arrêté.
"J'ai été stupide", a écrit l'utilisateur. "S'il vous plaît, aidez-nous."

Une fois de plus l'interface chaise-clavier montre ses limites, et si vous ne voulez pas finir comme ce pauvre utilisateur, veillez à télécharger vos logiciels sur une source sur ... comme pcinfos.net ^^.

Skype