Kaspersky Lab met en évidence un dangereux rootkit visant les systèmes Windows 64 bits.
Kaspersky Lab, éditeur reconnu de solutions de sécurité informatique, annonce la détection de rootkits multifonctions susceptibles de représenter une menace pour les systèmes Windows 32 et 64 bits. La version 64 bits a pour principale caractéristique de ne pas tenter de contourner le système de protection du noyau PatchGuard mais d’utiliser une signature numérique spéciale réservée aux développeurs. Le rootkit est distribué via un téléchargeur, qui tente également d’installer d’autres logiciels malveillants.
Les experts de Kaspersky Lab ont découvert une variante visant à télécharger et installer sur le système d’exploitation Mac OS X un pseudo-logiciel antivirus Rogue ou Fake, ainsi que d’autres programmes malveillants. Bien que ce malware ne puisse de toute évidence pas fonctionner en environnement Windows, il révèle que les cybercriminels manifestent un intérêt croissant pour les autres plates-formes.