Publié le 12-01-2008 dans le thème Phishing - Hoax

Pays : International - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Plusieurs annonces eBay, diffusées en France, cachaient un piége électronique. Un phishing en temps réel. ZATAZ a mis la main sur les mots de passe.
 
Les phishers, les pirates informatiques adeptes de fausses pages Internet ayant pour mission d'usurper l'identité d'une entreprise pour voler les données de connexions des internautes, ne manquent pas d'idées. Pour preuve, une découverte effectuée sur le site de ventes aux enchère eBay. Des comptes membres piratés ont servi à diffuser de fausses pages de connexions eBay, pour usurper d'autres accès.

Comment ça marche ?
Assez simple, malheureusement. De vrais clients/membres eBay voient leurs comptes piratés. Il suffit que l'escroc intercepte les identifiants. Une fois dans la place, un document (image, ...), au format flash, est installé. Mission de ce "flash", rediriger l'internautes vers une fausse page eBay d'ouverture de compte. Cette dernière servira aux pirates à intercepter d'autres identifiants de connexions. Radical et très efficace.

 

 

Et ça marche vraiment ?
Malheureusement oui ! Les captures écrans, ci-dessous, vous montrent l'espace de stockage des pirates avec un document au format .txt qui regroupe les logins et mots de passe des internautes piégés. Nous avons pu en référencer plusieurs centaines. Autant dire que les annonces, vendredi elles étaient au nombre de trois, ont fait mouche ! Après qu'eBay soit alerté par des acheteurs, il aura fallu pratiquement plus de 3 heures pour que le site de ventes aux enchères retire les trois pièges. 

 

Soyez très prudent ! Le site pirate est toujours en action (voir image ci-dessous). A la vue des informations que le pirate a en main, il est fort à parier qu'il va relancer une vague d'attaques de ce type. Un conseil, changez vos mots de passe. (jos)

Mise à jour : Il n'aura pas fallu bien longtemps pour que des lecteurs (Fred, Max, ...) nous alertent de nouvelles tentatives. Cette fois, mefiez-vous de l'annonce n'Z150204889569. Une BMW qui redirige les potentiels acheteurs sur le site roumain scbestprodsrl. Une fausse page d'identification client a été installée par le pirate. Les annonces piégées sont assez simple à découvrir. Le pirate adore rajouter de jolies filles sur les photos. Une maniére d'attirer... l'oeil. Le flash est caché, pour le moment, sur le site cosrae2.com.

 

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

Piège Twitter

Exclusif : Tout beau, tout frais, déposé ce lundi après-midi et déjà actif ! Nouveau phishing Twitter.

Un site Internet Citroën exploité dans un hameçonnage

Exclusif : Rien n´arrête les escrocs du web. Dernier cas en date de phishing. Un site Internet du constructeur Citroën-Peugeot exploité pour piéger les clients de la banque Egg.

Alerte phishing à l´encontre de Last.fm

Exclusif : Une tentative de fraude à l´encontre des utilisateurs de LastFM, un site dédié à la musique en ligne.

Hostinginfive, nouveau paradis pour Phishing Orange ?

Exclusif : Nouvelle tentative d´hameçonnage de données appartenant aux clients Orange. Une attaque qui part encore une fois de l´hébergeur hostinginfive.

Windows live phishing

Une attaque de type phishing à l´encontre des utilisateurs de MSN, Hotmail, ... le pirate passe par un compte Free.

Faux Facebook en action

Exclusif : Depuis quelques heures, une fausse page de connexion à Facebook France en action sur la toile.

Deux attaques contre les clients Orange en cours

Exclusif : Depuis hier soir, deux nouvelles tentatives de phishing sont en cours à l´encontre des clients de l´opérateur Orange. Découvrez le mode de fonctionnement des pirates.

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.