Des chercheurs en sécurité de Microsoft ont découvert un nouveau type de malware qui se fait passer pour un logiciel de sécurité, qui semble initialement inoffensif après avoir été téléchargé depuis Internet.
Ce qui est étonnamment inhabituel à son sujet, c’est qu’il n’essaie pas de télécharger ou d’injecter un fichier exécutable sur l’ordinateur de l’utilisateur par lui-même. Cependant, les chercheurs ont constaté que le code malveillant n’est pas du tout inoffensif lorsqu’il est exécuté. Les chercheurs en sont arrivés à cette réalisation en exécutant le code dans une connexion Internet simulée, à partir de laquelle il a été observé qu’il télécharge en réalité des fichiers depuis un autre site Web et les copie dans le dossier système Windows sous le nom "misys.exe" et commence à surveiller et enregistrer secrètement toutes les frappes au clavier sur l’ordinateur (keylogging).
La sophistication du nouveau malware s’exprime dans le fait que son activité n’est pas visible par une analyse statique directe du code lui-même, que la plupart des experts en sécurité et des entreprises appliquent généralement pour identifier des logiciels suspects. De plus, les experts notent que le malware change sa fonctionnalité en téléchargeant de nouvelles instructions directement dans son propre processus, plutôt que de modifier le registre ou d’autres processus système, ce qui est beaucoup plus courant. Plus précisément, le malware étend sa fonctionnalité en téléchargeant et en exécutant dynamiquement des instructions x86 dans le contexte de son propre processus. Le fait préoccupant est que ce malware pourrait devenir très répandu, car il est facile à créer en utilisant des outils de développement de ce type de logiciel. Microsoft a intégré les mises à jour logicielles nécessaires dans ses produits antivirus pour lutter contre ce logiciel malveillant. (www.cert.hr)
