Publié le 05-08-2009 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal

Pub : Logiciels de sécurité et de protection Internet

Trois sites Internet exploités afin de piéger les clients de l´opérateur téléphonique Orange.

Depuis quelques jours, trois sites Internet basés aux USA et en Allemagne sont exploités par des pirates dans un but très clair, voler des identifiants de connexion.

Ici, les cibles des escrocs sont les abonnés au fournisseur d'accès à Internet Orange, filiale de France Télécom. Les voleurs ont d'abord infiltré les sites web en question afin d'y cacher de fausses pages d'identification et de connexion. Des phishings, des hameçonnages, particulièrement bien organisés. D'abord les pirates font appel à des défaceurs, des barbouilleurs, des taggeurs de sites web.

Dans l'un des cas, nous pouvons affirmer que la petite main se nom KENYO. D'ailleurs ce dernier n'a pas pu s'empêcher de laisser sa signature, cachée sur le serveur "KENYO IS HERE..........THANKS 4 Felix Okoh Choko Money.....".

Une fois le serveur corrompu, il ne reste plus qu'à installer le kit de phishing. Dans les cas visant Orange, nous retrouvons le kit que la rédaction de ZATAZ.COM a baptisé Zikos phishing kit. Des kits de filoutage qui ne devraient pas faire grand mal, du moins, pour les internautes qui regardent les adresses url s'affichant dans leur navigateur.

Les escrocs diffusent en masse des courriels indiquant, dans un français plus ou moins approximatif, des problèmes sur le comptes Orange ou encore l'arrivée de la facture mensuelle des internautes contactés. Clients Orange ou pas !

Les sites exploités par les pirates sont :

1 - Stealthislook .net - USA - Hébergé chez BlueHost - 69.89.21.62

2 - tsbt .org - USA - Hébergé chez BlueHost - 69.89.21.62

3 - stevensprojects .de - Allemagne - Hébergé Neue Medien Muennich - 85.13.128.235 (iago)

Tweet

Orion Browser Dumper v1.0

14-05-2012 à 12:03 - 0 commentaire(s)

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Un ver dans l'oiseau Angry Birds

12-05-2012 à 12:06 - 0 commentaire(s)

Deux applications pirates d’Instagram et Angry Birds Space sous Android.

Amnesty International piraté, code malveillant injecté

11-05-2012 à 18:57 - 0 commentaire(s)

La filiale anglaise d'Amnesty International piratée. Injection d'une iframe malveillante dans le code source l'ONG.

Fausse application Android

11-05-2012 à 18:54 - 0 commentaire(s)

Nouvelle application Android piégée découverte. Un faux Player flash qui diffuse des sms pirates.

Carte bancaire sans contact, la CNIL enquête

11-05-2012 à 18:07 - 0 commentaire(s)

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

La team TeaMp0isoN décapitée

11-05-2012 à 18:05 - 0 commentaire(s)

Après l´arrestation du fondateur du groupe pirate TeaMp0isoN, deux nouvelles arrestations dans ce groupe international.

Entreprise : Dossier Mes documents n´a rien de personnel

11-05-2012 à 16:38 - 0 commentaire(s)

La cour de cassation a estimé jeudi que le dossier Mes Documents n'avait rien de privé aux yeux de votre employeur.

NotCompatible : Nouveau trojan pour Android

11-05-2012 à 14:57 - 0 commentaire(s)

Un nouveau code malveillant, du nom de NotCompatible, s´attaque aux portables sous Android.

Fausses menaces HADOPI

Un courrier aux couleurs d´HADOPI tente de soutirer de l´argent aux internautes Français.

Phishing électrique aux couleurs d'EDF

INFO ZATAZ - Un faux avis de coupure EDF tente de soutirer les données bancaires des clients de l'opérateur Eléctricité de France.

Escroquerie aux couleurs de Rue du Commerce

INFO ZATAZ - Un pirate informatique tente de piéger des internautes avec une fausse facture aux couleurs de la boutique en ligne Rue du Commerce.

Hameçonnage CAF

INFO ZATAZ - Nouvelle tentative de piratage de données bancaires via un filoutage aux couleurs de la CAF, la Caisse d'Allocations Familiales.

Faux site d´inscription au FAI Free

INFO ZATAZ - Approche très originale pour une tentative de filoutage de données des futurs clients Free.

Phishing pour SPF Finances

Les contribuables belges visés par une tentative de filoutage de leurs données bancaires.

Phishing FREE au goût de ventes aux enchères

INFO ZATAZ - Une tentative de filoutage de données appartenant aux clients du FAI FREE diffuse, par erreur, une étrange annonce publicitaire.

Escroquerie Internet aux couleurs d'EDF

INFO ZATAZ - Une tentative de vol de données bancaires vise les clients de l'opérateur d'énergie Français EDF.