ISS, la filiale sécurité d’IBM, a dévoilé une nouvelle génération de virus dans des documents Office ou PDF. Proche des macrovirus, ce nouvel exploit utilise des techniques très sophistiquées.
Les experts d’ISS suivent l'élaboration de cette nouvelle technique depuis près d’un an. Le principe est de cacher des commandes (shell code) à l’intérieur d’un document Office ou PDF. Ces commandes donnent accès aux données stockées sur l’ordinateur ou permettent la prise en main à distance de la machine qui peut devenir un relais d’attaque ou de spamming.
Devant la confiance des utilisateurs devant ce type de documents (Word, Excel, Powerpoint, PDF), le taux de réussite d’infection est élevé. Cette technique vient de servir de base à l’attaque par mail contre le Pentagone récemment.