Il y a encore quelques années, la pornographie était un sujet récurrent sur Internet : virus, spams, mails douteux, sites amateurs et professionnels par milliers, etc. Si la tendance n’a pas vraiment bougé du côté des sites pornographiques, plusieurs études ont montré que les spams et autres virus profitant de cette industrie se faisaient de plus en plus discrets et absents. Mais comme il y a toujours des exceptions, Sophos publie une alerte concernant un cheval de Troie qui se cache dans un mail à caractère pornographique pour arriver à ses fins.

C’est dans les vieux pots...

La méthode de déploiement est toujours aussi classique : un mail est envoyé à une liste de destinataires, qui recevront ledit message à caractère pornographique. Dans ce message plutôt explicite, une invitation à télécharger un exécutable ou un album d’images et de vidéos. Bien sûr, ce n’est simplement sur du contenu pornographique que la victime tombera, mais surtout sur un cheval de Troie plutôt coriace. Le coup est classique, mais semble encore faire son petit effet en visant une certaine corde sensible chez la gent masculine.

Nommé Pushu-A, ce cheval de Troie se chargera, une fois dans la machine, d’effectuer plusieurs actions comme le vol d’informations, l’ouverture d’une porte dérobée ou encore le téléchargement d’autres logiciels malveillants. Sophos indique que le niveau de contamination est faible chez ses utilisateurs, mais recommande tout de même la plus grande prudence à l’égard des mails à la source ou au contenu douteux.