Un virus Windows de 2003 rapportait encore tranquillement de l'argent la semaine dernière

Sality est apparu en 2003, à l'époque où Windows XP était tout neuf. Le 31 août, le ministère américain de la Justice, en collaboration avec les polices bulgare, hongroise et roumaine ainsi qu'avec CrowdStrike et la Shadowserver Foundation, lui a enfin coupé la tête. Ils ont retourné la conception même du réseau contre lui: Sality n'avait aucun serveur central, alors les enquêteurs ont discrètement glissé leurs propres machines dans ses listes de pairs jusqu'à ce que les PC infectés ne parlent plus qu'à des puits de collecte. Environ 15 000 machines dans le monde étaient encore connectées.

Ce qu'il faisait ces derniers temps est le plus intéressant. Depuis huit ans, sa charge utile principale était un surveillant de presse-papiers appelé EggJagger. Il attendait que vous copiiez une adresse de portefeuille de cryptomonnaie, la remplaçait par celle de l'attaquant au moment du collage, et vous laissait appuyer vous-même sur envoyer. Aucune alerte, aucune demande de rançon, juste de l'argent qui part ailleurs.

Sality se propageait à l'ancienne, et c'est pour cela qu'il a duré aussi longtemps. Il s'accrochait aux fichiers de programmes ordinaires d'un PC, puis voyageait via les partages réseau et les clés USB jusqu'au suivant. Beaucoup des infections survivantes se trouvent sur des machines reconstruites il y a des années à partir d'une image de sauvegarde qui le transportait déjà.

Le démantèlement empêche l'arrivée de nouvelles instructions. Il ne nettoie rien: le logiciel malveillant est toujours sur ces ordinateurs. Si un PC de votre foyer est passé de main en main dans la famille ou a été restauré depuis une vieille image, une analyse complète avec Microsoft Defender ou un autre antivirus s'impose cette semaine. Tendvane n'est pas un antivirus et ne le supprimera pas, mais son contrôle de sécurité fait remonter les programmes et les éléments de démarrage que vous n'avez jamais choisi d'installer, ce qui est souvent le premier indice que quelque chose voyage avec vous.