Gammima

Définition - Que signifie Gammima?

Gammima est un terme courant décrivant W32.Gammima.AG, qui est un ver informatique capable de se répliquer sur tous les lecteurs présents dans un système d'exploitation, y compris les supports de stockage amovibles tels que les lecteurs flash, USB, etc.

Certains jeux en ligne populaires joués en Extrême-Orient sont particulièrement à risque. Ce virus tente de collecter les mots de passe des utilisateurs et de les envoyer à un serveur central.

Definir Tech explique Gammima

Le virus a été détecté pour la première fois sur la Station spatiale internationale (ISS) en août 2007. La NASA (National Aeronautics and Space Administration aux États-Unis) a signalé que les ordinateurs portables à bord de l'ISS étaient infectés par le ver. Cependant, les systèmes de commande et de contrôle de l'ISS restent inchangés puisque le virus ne cible que les mots de passe et les comptes d'utilisateurs des jeux en ligne. Les ordinateurs portables portés par les astronautes ne disposent d'aucune protection anti-virus. Ainsi, le virus est resté non détecté pendant près de trois mois.

L'ISS n'avait pas de connexion Internet directe et tout le trafic de données transmis du contrôle de mission à l'ISS était surveillé pour le contenu. Le virus peut avoir été transmis à partir de la clé USB d'un astronaute.

Le ver se propage sur tous les supports de stockage amovibles de l'ordinateur de la victime. Chaque fois que le système d'exploitation démarre, le ver se lance et recherche de nouveaux lecteurs amovibles. Le ver vole des informations liées aux jeux en ligne. L'utilisateur doit prendre des précautions pour refuser toutes les connexions entrantes et n'autoriser que les services de confiance. Le ver est également capable de surveiller le navigateur Internet Explorer et de voler les mots de passe du jeu en ligne Maple Story. Les informations volées sont envoyées par e-mail ou HTTP à un serveur central. Le ver recherche également les programmes anti-malware installés sur l'ordinateur de la victime et peut tenter de le désactiver.