Forum XP.Net -Sécurité Informatique-

Un e-mail soi-disant émis par Microsoft incite les utilisateurs à télécharger sans le savoir un cheval de Troie
Une nouvelle menace vient de voir le jour, tentant d'utiliser la crédulité de certains utilisateurs pas forcément au courant de tout pour se répandre... Après le spyware qui se faisait passer pour Internet Explorer, voici le cheval de Troie qui lui se prend pour Microsoft...


ImageMicrosoft vous informe d'une nouvelle faille
Le mail en question, soi-disant émis par patch@microsoft.com, informe de la découverte d'une faille "dans le service Microsoft WinLogon", et pouvant "permettre à un hacker d'accéder à un ordinateur non mis à jour". Le lien vers le faux patch est proposé, et après son installation le message "le service Microsoft WinLogon a bien été mis à jour" apparaît, faisant croire à l'utilisateur que son ordinateur est maintenant protégé.

Voilà, vous venez d'installer le cheval de Troie "BeastPWS-C Trojan", qui est en fait un keylogger, c'est-à-dire un programme qui stocke l'ensemble de vos frappes au clavier et les envoie à une personne malintentionnée, lui permettant ainsi de lire vos mots de passe par exemple..
La suite sur Génération NT

Bonjour AgnesD

Juste une question qui je l espere est en rapport avec ton post

A savoir avec un "Keylogger" si tu utilises un clavier sans fil securise style "Logitech Cordless"et que ce clavier est en mode securise est ce que les risques sont identiques?

Merci de vos reponses et bonne soiree tout le monde

Chris

Bonsoir Chris56
Je ne saurais te dire...
Je ne connais pas ce principe...
Mais bon...
si il y a keylogger il faut l'enlever avant tout

Je sais que le clavier visuel est un moyen de déjouer ces derniers mais est ce valable dans tous les cas ça je n'en suis pas sure...
(Démarrer-->tous les programmes-->accessoires-->clavier visuel)

Ça dépend probablement de la façon de travailler du KeyLogger.
À savoir comment il intercepte les frappes clavier : hadware, pilote ou logiciel "Hook".

Pour en savoir plus (en anglais)

Heu merci Guardian

But I don't speak fluently ......

Mais je vais essayer de faire un effort merci de ton lien

Chris

Bah, pas grave, c'est english qu'il faut parler pas fluently

Il faut bien que je delimite ma place sur le parking......

A priori, le "mode sécurisé" ça correspond à ça:


Donc en fait ça ne te protège que des interceptions de signal Bluetooth par un pirate en cryptant les données. Ce qui est du pur marketing parce que la majorité des périphériques Bluetooth communiquent par liaison cryptée (c'est pour ça qu'on entre un code quand on établit la liaison).

Mais vu que ton ordinateur doit recevoir tes frappes clavier "en clair" pour les comprendre, le keylogger, qui est installé sous Windows, lit les données décryptées, tout comme le ferait Word quand tu saisis un texte.

Donc NON tu n'es pas protégé.

Mais ta question était légitime... On colle tellement le mot SECURISE sur les produits informatiques qu'on ne sait plus contre quoi c'est censé nous protéger...

Merci de ta reponse yeldrinor c'est juste ce que je voulais savoir

Vous etes trop sympa sur ce forum encore merci tout le monde

Pas de quoi, c'est un plaisir.

Ah , il y a des keyloggers qui ne sont pas dérangés par l'utilisation du clavier virtuel...J'ai eu l'occasion d'en tester un pour des tests .

Sinon, un petit programme gratuit qui fait office d'anti-keylogger en temps réel : http://www.snoopfree.com/PrivacyShield.htm (à utiliser avec précaution, il doit causer pas mal d'alertes - pas de distinction entre les programmes "légitimes" ou non).

Bonjour nicM
C'est bien ce qu'il me semblais...
merci d'avoir confirmé.