Un vers informatique crée une fausse page de Google

Un vers qui modifie le fichier HOSTS de l’utilisateur pour rediriger les visiteurs de Google.com vers un site pirate, a été découvert. Le vers a été identifié par Panda Labs et circule sur les réseaux P2P Shareaza et Imesh. Il se cache dans un exécutable du jeu Knights Of The Old Republic 2 de la série Star Wars.

Si l’ordinateur est infecté, plusieurs noms de domaine de Google seront redirigés vers une version non officielle allemande du moteur de recherche. Bien que le site semble identique visuellement à l’original, les résultats ont été modifiés de manière que la place de certaines sociétés soient améliorée, et apparaissent ainsi au début de la liste de résultat.

Luis Corrons, directeur de Panda Labs a indiqué : "Son objectif est d’augmenter les visites des pages créées par le créateur de ce vers, ou de gagner de l’argent des compagnies qui veulent apparaître en première position sur les ordinateurs où l’identité de Google a été usurpée. Dans les 2 cas, la motivation de l’auteur de ce vers est purement financière."

Une explication du rôle du fichier Hosts peut être consultée sur le site ouvaton, les amis.

Source : Neowin.net