Un virus dans YahooMail

Une fois n'est pas coutume, un virus s'est propagé durant quelques heures via YahooMail. Sa spécialité : aucune pièce jointe.

Un simple clic suffisait pour que l'internaute soit infecté par ce virus (l'action d'ouvrir le mail déclenchait le processus de contamination).
Yamanner, c'est son nom est écrit en JavaScript, et profite d'une faille inconnue de Yahoo pour exécuter du code sur la machine de la victime afin de s'envoyer à tous les contacts Yahoo de l'internaute. Au préalable, une copie du carnet d'adresses est expédiée au créateur du virus.
Aujourd'hui, Yahoo affirme avoir colmaté la brèche. Aucun risque d'être infecté par Yamanner.

Notons que ce n'est pas la première fois qu'une faille JavaScript est exploitée sur un service de Mail en ligne. En 2001 Kak utilisait déjà ce procédé.

Sam le 15/06/2006 - 20:03