Energizer : Un chargeur de piles USB infecté par un cheval de troie

Energizer semble peu fière de sa dernière annonce. En effet, dans un communiqué publié le 5 mars 2010, la société annonçait que l'un de ses appareils, un chargeur de piles USB, était infecté par un virus informatique.

Ce virus était en fait contenu dans le le CD fournit avec le chargeur. Aussitôt le logiciel installé, un cheval de troie en profitait pour se faufiler et causer des erreurs système. Le logiciel en question permettait de connaître l'état de charge des piles depuis l'écran de son PC. Disponible sous Windows et Mac OS, seule la première version en était infectée.

Rapidement informée par l'US Cert, organisme dépendant du ministère de la Sécurité intérieure américain, Energizer a d'abord fermé l'accès à la page de téléchargement du logiciel, afin d'éviter que le virus se répande aussi par internet. Cependant, l'article concerné est toujours disponible dans les rayons de nos magasins, et n'a pas fait l'objet d'un rappel pour le moment, et ce même si Energizer dit avoir stoppée la commercialisation de celui-ci.

Le fichier infecté est Arucer.dll, il contient un code de cheval de troie qui va agir en backdoor, on ne sait par contre pas si la plupart des antivirus le détectent ou non...
Ce type de code malveillant pourrait permettre à un internaute tiers de prendre le contrôle de la machine infectée, et représente donc une faille de sécurité importante.

Pour remédier à ce problème, l'US-Cert donnes quelques indications qui permettront de supprimer proprement le virus.
Il faut commencer bien sûr par désinstaller le logiciel du chargeur USB, puis il faut supprimer le fichier Arucer.dll et enfin redémarrer la machine. Le port TCP 7777, utilisé pour exploiter la faille causée par le cheval de troie, devrait aussi être bloqué, mais ne touchez à cette configuration que si vous savez ce que vous faite bien sûr...

Le 08/03/2010 par Outhman Badissi dans Hack