Publié le 15-01-2008 dans le thème Phishing - Hoax

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Nous vous indiquions, il y a quelques jours, d'une méthode, pas récente mais toujours aussi efficace, qui fait pas mal de dégât dans les rangs des clients et utilisateurs d'eBay. Des pirates, après avoir mis la main sur un compte légal modifient le contenu d'une annonce et y insère un petit fichier flash qui dirige les internautes. Une redirection à destination d'un site pirate qui a pour mission de se faire passer pour eBay, et d'intercepter les identifiants de connexion des utilisateurs. Une technique bien rodée, très efficace et quasiment transparente pour la grande majorité des utilisateurs.

Ogoth, du site encheresbidon.com, nous a fait part de son inquiétude. eBay ne fait rien, ou presque. Il existe un site web, hébergé au Canada, qui propose le parfait petit nécessaire pour piéger n'importe quel client eBay "Tous ses répertoires sont ouverts et on peut donc y récupérer

tranquillement toute la panoplie du pirate en couche culotte et la liste des logins/pass piratés par ce moyen." explique Ogoth. L'hébergeur de ce site pirate, dreamhost.com n'a jamais répondu, pour le moment, aux mels qui lui ont été envoyés.

Pour eBay, une partie des annonces que nous vous relations ont été clôturées par les utilisateurs d'eBay eux mêmes. "Mais non supprimées par le site eBay, confirme Ogoth, On les trouve toujours dans les ventes terminées et certaines d'entre elles contiennent encore le système de phishing par lequel n'importe qui peut découvrir le site et jouer avec son contenu."

Face à ce laxisme d'eBay que faut-il faire ? En analysant l'un des répertoires du site "couteau Suisse" pirate, plusieurs fichiers flash traitant de voitures telles que Audit, Citroen, Clio, Monano. Le pirate est-il Français ? Nous avons comme un doute sur cette question, ce dernier ayant mis dans son "espace" plusieurs fausses pages eBay dont une Australienne. Mais le cyber-crime n'a pas de frontière et les pirates l'ont compris depuis bien longtemps !

Pour vous protéger de ce type d'attaque, mettez en doute toutes annonces vous imposant l'affichage d'une nouvelle page sans votre accord. Méfiez-vous des annonces qui commercialisent des voitures dont l'image de présentation est une automobile accompagnée d'une dame dénudée.

Tweet

Orion Browser Dumper v1.0

14-05-2012 à 12:03 - 0 commentaire(s)

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Un ver dans l'oiseau Angry Birds

12-05-2012 à 12:06 - 0 commentaire(s)

Deux applications pirates d’Instagram et Angry Birds Space sous Android.

Amnesty International piraté, code malveillant injecté

11-05-2012 à 18:57 - 0 commentaire(s)

La filiale anglaise d'Amnesty International piratée. Injection d'une iframe malveillante dans le code source l'ONG.

Fausse application Android

11-05-2012 à 18:54 - 0 commentaire(s)

Nouvelle application Android piégée découverte. Un faux Player flash qui diffuse des sms pirates.

Carte bancaire sans contact, la CNIL enquête

11-05-2012 à 18:07 - 0 commentaire(s)

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

La team TeaMp0isoN décapitée

11-05-2012 à 18:05 - 0 commentaire(s)

Après l´arrestation du fondateur du groupe pirate TeaMp0isoN, deux nouvelles arrestations dans ce groupe international.

Entreprise : Dossier Mes documents n´a rien de personnel

11-05-2012 à 16:38 - 0 commentaire(s)

La cour de cassation a estimé jeudi que le dossier Mes Documents n'avait rien de privé aux yeux de votre employeur.

NotCompatible : Nouveau trojan pour Android

11-05-2012 à 14:57 - 0 commentaire(s)

Un nouveau code malveillant, du nom de NotCompatible, s´attaque aux portables sous Android.

Fausses menaces HADOPI

Un courrier aux couleurs d´HADOPI tente de soutirer de l´argent aux internautes Français.

Phishing électrique aux couleurs d'EDF

INFO ZATAZ - Un faux avis de coupure EDF tente de soutirer les données bancaires des clients de l'opérateur Eléctricité de France.

Escroquerie aux couleurs de Rue du Commerce

INFO ZATAZ - Un pirate informatique tente de piéger des internautes avec une fausse facture aux couleurs de la boutique en ligne Rue du Commerce.

Hameçonnage CAF

INFO ZATAZ - Nouvelle tentative de piratage de données bancaires via un filoutage aux couleurs de la CAF, la Caisse d'Allocations Familiales.

Faux site d´inscription au FAI Free

INFO ZATAZ - Approche très originale pour une tentative de filoutage de données des futurs clients Free.

Phishing pour SPF Finances

Les contribuables belges visés par une tentative de filoutage de leurs données bancaires.

Phishing FREE au goût de ventes aux enchères

INFO ZATAZ - Une tentative de filoutage de données appartenant aux clients du FAI FREE diffuse, par erreur, une étrange annonce publicitaire.

Escroquerie Internet aux couleurs d'EDF

INFO ZATAZ - Une tentative de vol de données bancaires vise les clients de l'opérateur d'énergie Français EDF.

Réagissez à ce contenu