Flux RSS - La vie du site - Nouveautés et mises à jour
Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

Hostile ActiveX

Hostile ActiveX

24.11.2022 : Pierre Pinard.

Les ActiveX hostiles (contrôles ActiveX hostiles) sont des utilisation de la technologie scélérate ActiveX développée par Microsoft qui, pour pouvoir « en faire plus » que Java, ne mis aucune restriction sécuritaire (contrairement à Java qui s'entoure d'une foule de précautions pour que personne ne puisse faire n'importe quoi.

Les contrôles ActiveX sont des codes incorporés, très simplement, dans les pages Web, aussi simplement que des scripts (dans le langage JavaScript) ou des applets (dans le langage Java).

Les cybercriminels se délectèrent de ce langage d'attaque que Microsoft leur offrait sur un plateau.

Pour freiner ces flots continus d'attaques, tout en concervant cette technologie, Microsoft tentat de développer, durant des années de gesticulations, des mécanismes abracadabrantesques à coups de certifications.

Avec le lancement de Windows 10 (présenté le 30 septembre 2014 et disponible depuis le 29 juillet 2015) et du navigateur Web Edge, Microsoft abandonne enfin définitivement sa technologie scélérate ActiveX

Lire l'article complet sur ActiveX

Quelques exemples de contrôles ActiveX hostiles :

NomDate de créationAliasAuteur
AxNTFileSecurity16 October 1999Belcaf
AxNTRegSecurity11 November 1999Belcaf
AxNTService13 September 1999Belcaf
Delfile1.Cab08 February 1998
Delfile2.Cab07 January 1998
Exploder 1.b.329 February 2000Fred McLain
File Backup21 July 2000
IEsl.Cab13 January 1998
Multi.Cab08 February 1998
Passgrab.Cab13 January 1998
Readfile.Cab08 February 1998
Reboot.Cab08 February 1998
Rename13 January 1998
# # # # # # # # # # # # # # # # # # # # # # # # # # # # #

Dossier (collection) : Classes de malveillances

Adware
Adware intrusif
Anarchie
ANSI Bomb
AOL Pest
Automate d'appels téléphoniques
Banker (Malware Banker, Malware Banking, Trojan Banker, Trojan Banking, Virus Banker, Virus Banking)
Barres d'outils
BHO - BHOs - Browser Helper Object
Binder
Bluejacking - exploitation des vulnérabilités du Bluetooth
Bluesnarfing - exploitation silencieuse de la technologie Bluetooth
Bot
Botnet
Botnet as a Service (BaaS)
C&C - Command and Control
Calcul distribué
Cheval de Troie (Trojan)
Cookie de tracking (Trackware Cookie)
Cracking Doc
Cracking Misc
Cracking tools - Outils de crack
Crypto-ransomware
Cryptoware
DDoS
DNS hijacking (DNS hijacker - Redirection DNS)
DoS
Dropper - (Virus compte-gouttes)
Encryption Tool
Explosives
Firewall Killer
Flood
Flooder
Fraudes 419 (Spam 419 - Spam africain - Spam nigérien)
Hacking tools - Outils de hack
Hacking Tutorial
Hijacker
Hostile ActiveX
Hostile Java
Hostile Script
IRC War
Keygen
Key Generator
Keylogger
Loader
Lockpicking
Macrovirus
Mail Bomb
Mail Bomber
Mailer
Malvertising
Malware as a Service (MaaS)
Misc
Misc Doc
Misc Tool
Modificateurs des SERP des moteurs de recherche (résultats menteurs)
NetTool
Notifier
Nuker
Outils de création de privilèges
Outils révélateurs de mots de passe
P2P BotNet
Packer (compression, encryptage)
Password Cracker
Password Cracking Word List
Password Stealer (Spyware PasswordStealer - Steal stored credentials - USB Password stealer)
Patch
PHA (applications potentiellement nuisibles)
Phishing
Phreak (Phreaker - Phreaking)
Phreaking Text
Phreaking Tool
Pirateware
Profiling
Rançongiciel
Ransomware
RAT Remote Administration Tool (Outil d'administration à distance)
Redirection DNS
Remballe
Revenge porn
Rip (Ripoff - Rip-off - Ripper - Rippeur - Ripping)
Scanner de ports
SMiShing (phishing par SMS)
Spam (courriel indésirable, email ennuyeux, email virus, courriel publicitaire)
Spam tool
Spam vocal
Spoofer
Spoofing (Usurpation)
Spyware (Theft)
Stealer
Super-Cookies
Sybil attack
Tracking
Trojan Creation Tool
Trojan Source
Truelleware (shovelware)
Trustjacking
Typosquatting
Video jacking
Virus
Virus PEBCAK
War Dialer (Janning)
Worm (ver, propagation, virus)
Worm creation tool
Zombie
Zombification