Agnitum lance de nouvelles versions d’Outpost pour protéger contre l’exploitation de la faille LNK

Les *raccourcis* dangereux : l’infection .lnk et le ver Stuxnet, comment réagir ?

ST. PÉTERSBOURG, RUSSIE, le 28 juillet 2010 : Les experts en sécurité d’Agnitum, développeurs des logiciels de sécurité Outpost Pro, sont heureux d’annoncer l’arrivée des logiciels Outpost Security Suite Pro et Outpost Antivirus Pro 7.0.2, les versions adéquates pour protéger les utilisateurs de Windows contre la faille de sécurité .lnk et les infections associées par des chevaux de Troie.

Cette semaine a débuté encore une fois par une nouvelle alarmante annonçant que les éléments de Windows qui semblaient les plus inoffensifs pouvaient, en fait, s’avérer être une menace potentielle. La communauté Internet internationale était inquiète vis-à-vis de la faille de sécurité « LNK » qui venait d’être détectée et qui se répandait via les périphériques USB (il s’agit, en fait, d’un trou dans la sécurité des raccourcis, une faille de sécurité liée aux fichiers .lnk qui peut être utilisée pour déployer des chevaux de Troie).

L’équipe Agnitum a immédiatement étudié cette menace et a pris la décision de mettre à jour les mécanismes de protection préventive d’Outpost dans la nouvelle édition du logiciel Outpost 7.0.2 (Outpost Security Suite Pro et Outpost Antivirus Pro). Le module mis à jour va analyser la cohérence des fichiers .lnk et informer de toute activité malveillante.

« L’algorithme de cohérence et de vérification de validité des fichiers .lnk mis en place s’avère constituer la seule méthode viable pour empêcher les infections », a commenté Paul Kunishev, directeur de la division Agnitum Kernel Programming Sector. « Le groupe de recherche et développement d’Agnitum a mené son enquête et a fourni à ses solutions antivirus des scénarios de blocage et d’alerte pour environ 20 programmes de validation LNK. Outre le module de protection proactive, les moniteurs basés sur les signatures et les moniteurs heuristiques d’Outpost ont également été mis à jour dans le but de mettre en évidence les exploitations de failles .lnk ».

Nous vous conseillons vivement d’installer les dernières versions d’Outpost Security Suite Pro et d’Outpost Antivirus Pro pour vous protéger contre cette épidémie ! Vous pourrez télécharger les logiciels à l’adresse http://www.agnitum.fr/products/.

À propos de l’exploitation des failles LNK

Les experts se sont rendu compte que l’exploitation des failles de sécurité LNK avait commencé par franchir les frontières de l’Asie pour proliférer aux États-Unis et en Europe de l’est. Bien que le nombre d’ordinateurs touchés demeure gérable, le nombre d’attaques individuelles croît de façon exponentielle, ce qui laisse présager d’une épidémie dans un futur proche.

Une récente modification de la nouvelle exploitation des failles, *Stuxnet*, trompe les logiciels de sécurité qui n’auraient pas été mis à jour en adoptant la signature numérique d’un logiciel Realtek. Bien que le certificat ait été temporairement retiré, il continue de fonctionner sur toutes les versions de Windows jusqu’à Vista.

Avant que la communauté antivirus ne trouve des solutions robustes, il est fortement conseillé de désactiver le service WebClient ou, autre solution moins pratique, de désactiver l’affichage des icônes de raccourcis comme le suggère Microsoft.

Pour plus d’informations et pour demander des versions d’évaluation d’Outpost Security Suite et d’Outpost Antivirus Pro 7.0.2, merci de contacter :

Pavel Goryakin
Chargé des relations publiques, Agnitum Ltd.