Blup,
Le site de l'éditeur non ? Le md5 ? il y a quelques possibilité quand meme ^^
Tout à fait Igor
Mais là on parle de Social Engineering, donc destiné aux utilisateurs lambda (et beta aussi
)
Combien d'utilisateurs novices connaissent la vérification du téléchargement par le md5 et le sha1 ?
De plus tout part d'un crack à l'origine (donc surf à risque quand même hein
).
Le crack va chercher le vrai installeur d'adobe (les md5 et sha1 sont bons) et rajoute à part la dll malicieuse (le tout en fichier caché).
J'ai compris cela comme étant 2 téléchargement différents : l'installeur d'une part et la dll de l'autre.
L'astuce tient dans le fait de mettre la dll malicieuse dans le répertoire de l'installeur (qui va là chercher là en priorité !).
Un pare feu en béton peut parer cette infection en empêchant le crack de télécharger l'installeur d'adobe.
Mais bon, celui qui va chercher un crack n'a pas forcément un pare feu verrouillé (un peu contradictoire).
Moralité : le crack c'est de la m**de !
PS : Tout se mélange à l'heure actuelle : on voit du PCTuto dans 01Net, des toolbar partout dans des logiciels officiels et légitimes et maintenant une dll malicieuse accompagnant un plugin le plus légitime et utilisé.
