Propagation par canaux IRC

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Les canaux IRC (Internet Relay Chat - Zones de Chat - Messageries instantanées) sont l'un des grands vecteurs de ces virus appelés Vers (Worms).

Les messageries instantanées, outre les problèmes de contenu et de niveau intellectuel qui y règnent généralement (fond et forme), ce qui est l'affaire de chacun et des parents en particulier (contrôle parental - protection de l'enfance...), sont, en ce qui concerne le domaine de la sécurité informatique, l'une des principales voies de propagation de ces Virus appelés Vers (Worms) contre lesquels même la NSA nous met en garde et de toutes les autres formes d'attaques non virales (appelées d'une manière générique « Trojans » dont les Adwares, les Spywares, les KeyLoggers, les Backdoors, les RATs (prise de contrôle à distance de votre ordinateur par « Remote Administration Tools »), les Root Kits, etc. ...).

Ne jamais cliquer aveuglément sur un lien. Plus c'est alléchant et plus cela risque d'être un piège. Le fait de cliquer sur un lien, généralement, lance une exécution de code arbitraire (installation d'un parasite, exécution d'un contrôle ActiveX, compromission de votre machine, de vos données, de votre vie privée...).

S'il s'agit d'une attaque en DDoS lancée contre un serveur depuis votre machine ou de spams envoyés à votre insu depuis votre machine :

1. Vous pourriez être poursuivi pour complicité passive.

2. Vous pourriez, en sus, être poursuivi pour votre laxisme ayant conduit à la zombification de votre ordinateur : votre ordinateur est devenu un zombie intégré, à votre insu, à un réseau maffieux appelé BotNet et vous êtes complice des attaques que vous lancez, même si cela se passe à votre insu.

Si le désir est grand, commencez par télécharger l'objet convoité (clic avec le bouton droit de la souris > enregistrer sous...) dans un fichier bien localisé puis analysez gratuitement ce fichier avec une collection d'antivirus :

Prenez l'habitude d'analyser tous vos téléchargements avant de les utiliser !

• Analyse antivirus / anti-trojans avec "VirusTotal" (70 antivirus simultanés en 2024)

• Analyse antivirus / anti-trojans avec "Jotti's VirusScan" (15 antivirus)

Pour désinstaller une application préalablement installée, ne détruisez pas, simplement, les fichiers que vous arrivez à localiser, n'utilisez même pas le désinstalleur de l'application. Il y a tant d'autres objets insoupçonnable, introuvable. Lancer un désinstalleur qui sait regarder « ailleurs ».

• Total Uninstall

• Ashampoo UnInstaller Suite

• Revo Uninstaller

En outre, le client de Messagerie Instantanée (le logiciel de Messagerie Instantanée installé sur votre machine), en lui-même, peut être vulnérable et permettre l'exécution de code arbitraire par le biais d'un débordement de mémoire (cf. CERTA-2002-AVI-012).

Également, il peut appeler d'autres composants Windows, tels que le navigateur web par défaut ou les éléments de Netmeeting par exemple, composants dans lesquels peuvent également exister des vulnérabilités (cf. CERTA-2000-AVI-063).

Vous devez vous maintenir à jour des correctifs de tous les logiciels, quels qu'ils soient. Un élément du système ou un module externe d'un logiciel doit être mis à jour s'il possède une vulnérabilité connue. Supprimez les outils non utilisés.

Les outils suivants sont des outils de messagerie instantanée. On les retrouve implantés dans de nombreux outils de messageries instantanées, mais aussi ailleurs (de nombreux simples sites Internet implantent un canal IRC pour permettre à leurs visiteurs et membres de communiquer de manière plus instantanée qu'avec un forum). :

• ICQ (I Seek You)
  

• AIM (AOL Instant Messenger)
  

• MSN Messenger (the MicroSoft Network Messenger) - Logiciel propriétaire (Microsoft) pour Windows
  

• Adium : logiciel libre pour Mac OS X, qui supporte les protocoles AIM, ICQ, MSN, Yahoo!, Rendezvous, Yahoo! Japan, Gadu-Gadu, Jabber, Napster, Lotus Sametime (via le greffon Meanwhile) et Novell GroupWise ; c'est une interface graphique basée sur le logiciel Gaim ;
  

• Exodus : logiciel libre client Jabber ;
  

• Gaim : logiciel libre pour Windows et Linux, gère les protocoles Jabber, AIM/ICQ, Zephir, IRC, MSN, Gadu-Gadu, Novell GroupWise, Napster et Yahoo! ;
  

• Gajim : logiciel libre, client Jabber pour Windows et Linux ;
  

• Google Talk : logiciel propriétaire pour Windows, lié au service Google Talk ;
  

• iChat : logiciel propriétaire pour Mac OS X ;
  

• Kopete : logiciel libre destiné à GNU/Linux (KDE) intégrant la plupart des protocoles cités ci-dessus ;
  

• Mercury Messenger : logiciel propriétaire multiplateforme avec beaucoup de fonctionnalités qui permet d'accéder aux réseaux Jabber et MSN Messenger ;
  

• Miranda IM : logiciel libre pour Windows gérant MSN, AIM/ICQ, IRC, Jabber, Gadu-Gadu, Novell GroupWise, Yahoo!, Tlen et d'autres ;
  

• Psi : logiciel libre multi-plateforme, client Jabber pour Windows, Mac OS X et Linux ;
  

• Trillian : logiciel propriétaire pour Windows pour accéder à ICQ, Yahoo!, AIM, MSN Messenger, IRC ainsi qu'à Jabber, Novell GroupWise par le biais de plug-ins ;
  

• Yahoo! Messenger : logiciel propriétaire pour Windows et Linux
  

• Etc.
  

Le client d'IRC (la partie de cannal IRC installée dans votre appareil) en lui-même peut être vulnérable et permettre l'exécution de code arbitraire par le biais d'un débordement de mémoire (cf. CERTA-2002-AVI-012).

Egalement, il peut appeler d'autres composants Windows, tels que le navigateur web par défaut ou les éléments de Netmeeting par exemple, composants dans lesquels peuvent également exister des vulnérabilités (cf. CERTA-2000-AVI-063).

Vous devez vous maintenir à jour des correctifs de tous les logiciels quels qu'ils soient. Un élément du système ou un module externe d'un logiciel doit être mis à jour s'il possède une vulnérabilité connue. Supprimez les outils non utilisés.

Les outils suivants sont des canaux IRC (Internet Relay Chat). On les retrouve implantés dans de nombreux outils de messageries instantanées mais aussi ailleurs (de nombreux simples sites Internet implantent un canal IRC pour permettre à leurs visiteurs et membres de communiquer de manière plus instantanée qu'avec un forum).