|
sécurité
Un cheval de Troie avec support 24 x 7
Finie la vente à la sauvette. Désormais, a l'instar de Turkojan, les logiciels malicieux se vendent ouvertement sur Internet, avec support logiciel et services à valeur ajoutée.
Gilbert Kallenborn,
01net., le 12/06/2008 à 14h40
|
Tout le monde connaît l'existence des
kits de construction pour logiciels malicieux.
Mais beaucoup pensent encore que, pour se les procurer, il faut se plonger dans
les bas-fonds du Web et trainer dans des forums douteux aggrémentés de pages pornographiques.
Ce temps est bien révolu. Les
hackers
se professionnalisent et adoptent les modèles économiques classiques des éditeurs de logiciels : vente de licences, support logiciel, assistance utilisateur, diffusion
Saas (Software as a service), etc. Vous n'y croyez pas ? L'éditeur d'antivirus
Panda
vient récemment de pointer du doigt un des fournisseurs les plus gonflés : Turkojan.
Disponible en trois éditions : Bronze, Silver et Gold
D'origine turque, cet « éditeur » s'est tranquillement installé
son propre site de commerce électronique
où il propose son kit de construction de chevaux de Troie. Disponible en version 4.0, ce
malware
existe en trois éditions
- Bronze, Silver et Gold - liées à différents niveaux de services.
Ainsi, l'édition Gold est facturée au prix psychologique de 249 dollars. Pendant neuf mois, le « client » est assuré d'un remplacement immédiat du logiciel si son cheval de Troie est détecté par un
antivirus. L'utilisateur bénéficie également d'une assistance 24 h / 24 et 7 j / 7, par e-mail ou messagerie instantanée.
Officiellement, Turkojan présente son produit comme un logiciel d'administration. Il a même le culot de condamner toute utilisation illégale. Pourtant, les fonctions ne laissent aucune place au doute. Au menu :
keylogger,
envoi de faux messages, blocage de sites Web, interception de mots de passe, espionnage vidéo par Webcam, etc.
