BOINC est un malware !

[JeromeC]

Derrière ce titre volontairement putaclic je suis tombé sur ce fil de discussion sur le forum de boinc datant de fin juin qui fait état d'un véritable malware qui installe une (vrai) version de boinc (normale, boinc n'est nullement corrompu en lui-même) et... n'a jamais rien fait de plus car apparemment il était mal foutu et dirigeait sur un serveur d'un faux projet non fonctionnel.

Mais il y a une vrai analyse forensique du malware, longue et technique que je n'ai pas lu.

Les dev de boinc ont évidemment suivi de près le dossier, mais vu qu'il ne marchait pas on a jamais su ce qu'"ils" voulaient vraiment en faire.

David Anderson (qui a priori était en contact avec la boite de sécurité qui a publié l'analyse) donne un guide détaillé pour désinstaller le malwayre.

L'hypothèse de "faire des cryptos grâce à boinc" est démontée en détail sur un des (longs) message de ce fil.

[Maeda]

Cette partie est rassurante :
"The infections typically begin as a result of a user visiting a compromised website"

[JeromeC]

Après c'est pas évident de savoir quand tu es sur un "site compromis", à part ne rester tout le temps que sur "des gros sites connus" ?

Genre pour ton pr0n faut rester que sur pr0nhub

[Maeda]

Avec un peu de chance, ça ne concerne que Windows

[JeromeC]

Ah oui ça c'était marqué dans les échanges, windaube only

[[CSF] Christian Carquillat]

Ah oui ça c'était marqué dans les échanges, windaube only

Aucun souci sur plus de quinze PC Windows, moi je vois surtout marqué Avast

[JeromeC]

Non, tu vois "probabilité de choper un malware en surfant sur les milliards de pages web existantes", avec 15 PC les chances sont nulles

Ne tombe pas dans le complotisme anti-avast stp

[[CSF] Christian Carquillat]

J'avoue que sans connaitre tout le protocole de l'utilisateur, ni les sites visités, les autorisations données par l'utilisateur etc, on ne peut pas s'avancer sur quoi que ce soit

C'est comme pour le pote à qui j'ai revendu un de mes amplis HC, à l'écouter c'est en passant derrière que le chat a rebranché son câble optique sur la prise d'à côté 

[Kao]

Avast est un très mauvais anti virus. Quasiment un malware. De nos jours Windows Defender fait mieux le café que cette horreur.

Pour ce qui est des sites "compromis", une simple visite ne pourra jamais permettre d'installer Boinc et un malware. Il y a eu action de l'utilisateur : télécharger quelque chose, etc. Simplement de l'ingénierie sociale qui berne l'utilisateur.

[Maeda]

  même avis !