Table des matières:
Définition - Que signifie Gammima?
Gammima est un terme commun décrivant W32.Gammima.AG, qui est un ver informatique capable de se répliquer sur tous les lecteurs présents dans un système d'exploitation, y compris les supports de stockage amovibles tels que les lecteurs flash, USB, etc.
Certains jeux en ligne populaires joués en Extrême-Orient sont particulièrement menacés. Ce virus tente de collecter les mots de passe des utilisateurs et de les envoyer à un serveur central.
Techopedia explique Gammima
Le virus a été détecté pour la première fois sur la Station spatiale internationale (ISS) en août 2007. La NASA (National Aeronautics and Space Administration aux États-Unis) a signalé que les ordinateurs portables à bord de l'ISS étaient infectés par le ver. Cependant, les systèmes de commande et de contrôle de l'ISS restent inchangés car le virus ne cible que les mots de passe et les comptes d'utilisateurs des jeux en ligne. Les ordinateurs portables portés par les astronautes ne disposent d'aucune protection anti-virus. Ainsi, le virus n'a pas été détecté pendant près de trois mois.
L'ISS n'avait pas de connexion Internet directe et tout le trafic de données transmis de Mission Control à l'ISS a été surveillé pour le contenu. Le virus peut avoir été transmis à partir de la clé USB d'un astronaute.
Le ver se propage sur tous les supports de stockage amovibles de l'ordinateur de la victime. Chaque fois que le système d'exploitation démarre, le ver se lance et recherche de nouveaux lecteurs amovibles. Le ver dérobe des informations relatives aux jeux en ligne. L'utilisateur doit prendre des précautions pour refuser toutes les connexions entrantes et autoriser uniquement les services de confiance. Le ver est également capable de surveiller le navigateur Internet Explorer et de voler des mots de passe pour le jeu en ligne Maple Story. Les informations volées sont envoyées par e-mail ou HTTP à un serveur central. Le ver recherche également les programmes anti-malware installés sur l'ordinateur de la victime et peut tenter de le désactiver.
