[ALERTE] Yahoo aurait diffusé des malwares depuis son site

Des milliers d'utilisateurs, en très grande partie européens, ont entre le 31 décembre et le 3 janvier, été infectés par des logiciels malveillants suite à leur passage sur Yahoo.com.


Après la panne majeure qui a touché son service mail, c'est sa page d'accueil, Yahoo.com, qui a distribué, aux visiteurs de son site, des logiciels malveillants au travers d'une bannière publicitaire maison. Les cibles étaient les internautes européens sous Windows, et notamment français, qui sont parmi les principales victimes infectées.

Repérée le 3 janvier, notamment par Fox-IT, un spécialiste néerlandais de la sécurité, la publicité vectrice du malware a été rapidement supprimée par Yahoo, qui s'est montré prompt à communiquer sur le sujet. Malheureusement, si on a cru pendant un premier temps que les logiciels malveillants n'avaient pu se propager que le jour même, et uniquement en cas de clic de l'internaute, les informations disponibles dans un second temps tendent à confirmer un scénario beaucoup plus pessimiste.

Car si la première estimation de Fox-IT se basait sur la nécessité d'un clic pour que le code malveillant soit injecté, et on obtenait 27 000 infections par heure d'exposition à la publicité,  et 9 % étant un taux d'infection "standard". Cependant, d'autres sources se veulent moins rassurantes, et contestent la nécessité du clic et d'une redirection pour être affecté, alors que la même faille aurait également été exploitée sur Yahoo Messenger. On imagine donc sans mal des millions d'infections, d'autant que Yahoo a corrigé sa première déclaration, en annoncant que la publicité était affichée depuis le 31 décembre, alors même que  les premières traces sont antérieures.

Sur cette période, ce sont donc bien des millions de PC qui ont pu installer à l'insu des utilisateurs  toute une série de logiciels malveillants, essentiellement de type cheval de Troie et botnet. Il est donc plus que nécessaire de contrôler l'état de votre machine si vous utilisez Windows et avez fréquenté Yahoo.com ces derniers jours, d'autant que la France est le troisième pays le plus touché, par cette attaque, après la Roumanie et le Royaume-Uni. Fox-IT a fourni un graphique d'estimation de la distribution des infections.


Cette distribution reflète donc une volonté des responsables de cette attaque de s'en prendre à trois marchés bien précis. Motivée certainement par des raisons financières. Un antivirus et un OS  maintenu à jour sont le strict minimum.