Phishing

 

Alerte : Phishing Crédit Lyonnais

Publié le 15-09-2007 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal


Pub : 100 DVD vierges déjà pour 22,90 EUR


Note des lecteurs: 2.8/5

Exclusif : Une attaque informatique, de type phishing, vise pour la 3e fois les clients Français de la banque LCL - Le Crédit Lyonnais.

Depuis quelques heures des courriels électroniques envahissent les boites mels de Français. La missive indique provenir du service sécurité de la banque LCL - Le Crédit Lyonnais. Mission, intercepter login et mot de passe de connexion des potentiels clients visés par cette lettre. Le mel renvoi sur un faux site du Crédit Lyonnais. Une page pirate hébergée au Portugal, chez Visual Fusion. Le pirate, pour agir, à d'abord pénétré illégalement un site web, freeflashgame.info pour y installer son piége numérique. Prudence, donc ! Ne cliquez en aucun cas sur le lien donné dans le courrier électronique. Le pirate intercepte, dans tous les cas, votre ip et vos cookies via un code php intégré dans sa fausse page. L'attaque a débuté ce samedi 15 septembre vers 14 heures. Le pirate a installé sa fausse page, quelques minutes auparavant (13h28).
 
Phishing credit lyonnais LCL

Pour diffuser son faux mel, le pirate a installé un PHP mailer baptisé Str8 Inbox. Il lui a suffit de rentrer sa base de données de courriels à spammer. Le message d'incitation est très mal ecrit. Voyez vous même : " Cher Sir/Madam, Les lyonnais de Le degré de solvabilité travaille constamment pour augmenter la sécurité pour tous les utilisateurs en ligne d'opérations bancaires. Pour assurer l'intégrité de notre système en ligne de paiement, nous passons en revue périodiquement des comptes. Votre compte pourrait être dû restreint à de nombreuses tentatives d'ouverture en votre compte en ligne. Les comptes restreints continuent à recevoir des paiements, mais ils sont limités dans leur capacité d'envoyer ou retirer des fonds.
 
Outil phpmailer
 
Pour lever vers le haut cette restriction, vous devez confirmer vos détails en ligne d'opérations bancaires. Cliquez sur le lien suivant pour confirmer vos détails en ligne d'opérations bancaires. Ouverture à vos opérations bancaires en ligne > *Important* Vous êtes requis de fournir toutes les informations nécessaires complètement et correctement autrement, en raison des raisons de sécurité, nous pouvons devoir clôturer votre compte temporairement. Security Advisor Le Credit lyonnais.
 
code pirate

Svp ne répondez pas à ce E-mail. Le courrier envoyé à cette adresse ne peut pas être répondu. Pour l'aide, ouverture à vos lyonnais de Le degré de solvabilité Le compte bancaire en ligne et choisissent le lien d'"aide" à n'importe quelle page. Le Credit lyonnais".
 
Pour agir le pirate a d'abord installé une backdoor, une porte cachée dans le site "porteur". Une fois cette porte dérobée mise en place, le pirate a tout simplement injecté la fausse page LCL et plusieurs PHP Mailer. Les informations piratées semble être envoyées ensuite sur des sites Russes (hotlog.ru & ghc.ru). C'est la troisième attaque, en ce mois de septembre, visant les clients du Crédit Lyonnais - LCL.
 
backdoor

(merci à Pronos-games)

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

ISOC ECC contre le projet HADOPI, une opposition argumentée

La Coordination Européenne de l'Internet Society contre le projet HADOPI : une opposition argumentée.

Regarder gratuitement et légalement le nouveau film de Michael Moore

Le réalisateur américain Michael Moore va propose aux américains de visionner gratuitement et légalement sur Internet son prochain brulot cinématographique, Slacker Uprising.

Un virus sur le site du Nouvel Observateur

Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.

La France diffuse des brochures pour protéger les enfants sur Internet

La secrétaire d'État à la Famille, Nadine Morano, lance une campagne d'information via 4.5 millions de brochures afin de protéger les enfants sur Internet.

18 mois de prison pour une sale e-blague

Un étudiant écope de 18 mois de prison ferme pour avoir poster sur un site du gouvernement Chinois une fausse alerte au tremblement de terre.

Un pirate nord-coréen arrêté pour e-espionnage

Un internaute de 34 ans arrêté pour avoir orchestré un espionnage électronique très ciblé à l'encontre du Ministère de la Défense.

12 millions de nouvelles données bancaires dans la nature

En février dernier, une banque new-yorkaise annonçait avoir perdu 4 millions de données bancaires. Il semble que cela soit trois fois plus.

Des bulletins de votes optiques disparaissent en Floride

Les élections présidentielles américaines arrivent. Déjà les premiers problèmes informatiques annoncés.

Sur le même thème : Réseau - Sécurité

IPS de TippingPoint

Dassault Systèmes choisit la solution IPS de TippingPoint pour la protection de son réseau.

Network Security Planning Architecture

Des chercheurs du MIT américain mettent en place Network Security Planning Architecture, un outil capable de cartographier la menace numérique.

Loterie Microsoft

Nouvelle loterie signée Microsoft. Ne répondez pas, une arnaque qui pourrait vous coûter chére.

Des données sensibles de scientifiques sur le web

Exclu : Plusieurs centaines d'informations sensibles de chercheurs français, norvégiens, anglais, ... laissées sans protection sur Internet.

Première faille pour le navigateur Chrome

Exclu: A peine sorti est déjà sous les feux de la rampe des hackeurs et autres pirates informatiques. Une première faille découverte pour le navigateur Chrome de Google.

Les données du Prince William sur le P2P ?

Plusieurs centaines de dossiers scolaires appartenant à la County Public School Prince William sur le P2P.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Vos réactions ( 6 )

 Ecrit par Guest le 16.09.2007 à 11h46 

#

Invités


Inscrit le 07-09-2008

Franchement, il faut être bien bêta pour cliquer sur un mail comme ça, vu la pauvreté du discours (euphémisme). Je ne pense pas que les pirates auront beaucoup de résultats s'ils ne se mettent pas mieux aux langues étrangères !!!

 Ecrit par Guest le 16.09.2007 à 14h29 

#

Invités


Inscrit le 07-09-2008

Bonjour,
Oui, ce cas est malheureusement aussi assez emblématique du probleme phishing. La simplicité, aujourd'hui, à mettre en place ce type de fraude.

 Ecrit par Guest le 16.09.2007 à 17h31 

#

Invités


Inscrit le 07-09-2008

Si il est si facile de planter des programmes ou de s'infiltrer sur des sites web, c'est en partie parce que l'on ne laisse pas le temps aux développeurs le temps de faire du bon travail. L'appât du gain à court terme pousse leurs employeurs à leur réduire le temps de conception, développement et test, au-delà du raisonnable.
J'en parle en connaissance de cause, c'est ce qui se passe dans mon entreprise.

 Ecrit par Guest le 16.09.2007 à 18h58 

#

Invités


Inscrit le 07-09-2008

je dis bof voici un ou deux ans j'ai passer quasiment une demie journée a leur expliquer ce qui leur arrivent aujourd'hui meme pas un merci...
j'ai garder les mails(mais comme ecrit je n'ai pas le droit de les divulguer.... j'avais fais des tracerts et etc le service des fraudes de cette banque allait s'en servir et patati et patata !
meme pas un crayon pour la bonne année !
alors ....

 Ecrit par Guest le 16.09.2007 à 19h40 

#

Invités


Inscrit le 07-09-2008

Il est super mal fait son phishing...

 Ecrit par Guest le 17.09.2007 à 10h46 

#

Invités


Inscrit le 07-09-2008

Ce type de message appelle deux remarques :
1 - il fonctionne très bien, quoi qu'on puisse dire du style rédactionnel. Si ça ne marchait pas les escrocs seraient passé à autre chose depuis longtemps. Conclusion il y a encore de nombreux pigeons à plumer de par le vaste monde :
2 - La deuxième remarque concerne justement le style rédactionnel. Si l'évolution incroyable de l'informatique apporte aux escrocs des moyens toujours plus performants, ce n'est, à l'évidence, pas le cas pour les systèmes de traduction automatique !!!.

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Rechercher dans les Alertes

Mots clés
  sur ZATAZ sur le web

Derniers communiqués de presse

StoneGate VPN SSL

Stonesoft intègre des méthodes d’authentification forte dans son appliance StoneGate VPN SSL. Afin de fournir une sécurité efficace, le constructeur finlandais enrichit son VPN SSL de l’authentification forte.

Security BOX version 7.0

Arkoon renforce la protection de l'information en entreprise avec Security BOX version 7.0. La nouvelle version Security BOX 7.0 d'Arkoon intègre le support de Microsoft Vista et renforce l'ergonomie de l'outil d'administration.

Challenge Google Android: Phonebook 2.0 parmi les lauréats

Lancé en novembre 2007 par Google, le concours « Android Developer Challenge » dévoile aujourd’hui ces 20 lauréats parmi lesquels figure la société française Voxmobili.

Stonesoft Virtual StoneGateTM certifiées pour VMware

Les solutions StoneGate protègent les réseaux d’entreprise et assurent la continuité de service dans les environnements physiques et virtuels

Stars-buzz.com

Regarder gratuitement et légalement le nouveau film de Michael Moore

Debout feignant d’américain ! Voilà un peu l’idée du prochain film de Michael Moore, Slacker Uprising. Un nouveau brulot du troublion de la politique US, Michael Moore. Après Bowling for Columbine (Armes aux USA), Fahrenheit 9/11 (Attentats du 11 septembre) ou encore Sicko (Les services sociaux et médiacaux américainsà, Michael Moore s’attaque une fois de [...]

Transporter 3: Jason Statham ne dort jamais ?

Mais à quoi tourne Jason Statham. La nouvelle star des films d’actions ne cesse de tourner et de s’afficher dans les salles de cinéma. Le beau gosse au dynasmisme à l’écran plus qu’évident vient de sortir un film Death Race tiré de jeux vidéo sauce course de voiture fusionné à Mad Max. Fin novembre, il [...]

New Look en perte de vitesse ?

Le magazine New Look proposera, dès ce vendredi, une playmate de choc pour son 300ème numéro français. Après la piscine de Loft Story. Après les vachettes d’Intervilles. Voici que Loana nous propose sa plastique très personnelle dans le magazine masculin. Après Cindy Sander en Juin, Loana en août. New Look va bientôt fermer avec une [...]

Kate Moss tout simplement sublime

La brindille ne voulait plus entendre parler de la presse. Plus d’interview, de photos. Plus rien avait-elle jurer. Quelques mois plus tard voilà la belle dans les page du magazine américain Interview. Kate Moss en a profité pour poser pour Mert& Marcus. Et là, pas de doute, ils ont sublimé cette brindille qui sait encore [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA