Waledac.C est un ver qui se propage par email dans de fausses cartes de Saint Valentin

Le premier à apparaître cette année est le ver Waledac.C.

Comme souvent dans ce type d’attaque, le ver Waledac.C se propage par email en se faisant passer pour une carte de voeux de la Saint Valentin. Le corps de l’email comporte un lien permettant de télécharger la prétendue carte.

En téléchargeant ce fichier, l’utilisateur installe involontairement le ver Waledac.C sur son ordinateur. Ces fichiers portent des noms évoquant la Saint Valentin, par exemple : youandme.exe, onlyyou.exe, you.exe ou meandyou.exe.

Une fois l’ordinateur infecté, le ver se sert de l’adresse email de sa victime pour envoyer du spam à tous ses contacts.

Pour cela, il récupère toutes les adresses stockées sur l’ordinateur etleur envoie le même message invitant à télécharger la fausse carte de voeux.

« Si les pirates continuent à exploiter la Saint Valentin année après année, c'est que cette ruse, bien qu'éculée, reste très efficace et leur permet toujours d'infecter de nombreux ordinateurs », explique Luis Corrons, le directeur technique de PandaLabs.

Pour plus d'informations sur cette attaque, consultez le blog de PandaLabs