Yahoo IM exploité pour diffuser un navigateur malveillant

Le laboratoire de sécurité FaceTime a mis le doigt sur un nouveau genre de virus. Celui-ci se propage via la messagerie instantanée de Yahoo. Décrit comme le plus bizarre qu'ils aient vu depuis longtemps, ce virus appelé Yhoo32.explr se fait passer pour le navigateur web de Microsoft afin de tromper l'utilisateur. Son action est double. La première consiste à modifier la page d'accueil du navigateur Internet Explorer permettant au virus d'installer un certain nombre de spywares sur l'ordinateur. Le virus installe un navigateur nommé Safety Browser qui reproduit l'icône de Microsoft Internet Explorer sur une page de demoplanet.tv. A chaque redémarrage, une musique saturée de guitares électriques se déclenche pendant une durée aléatoire. L'autre partie est bien sûr la propagation via la liste de contacts et les messages instantanés. Le laboratoire FaceTime souligne que les utilisateurs de leurs produits RTGuardian et GEM sont protégés si la mise à jour a été effectuée.