Publié le 26-05-2010 dans le thème Phishing - Hoax

Pays : International - Auteur : La rédaction

Pub : Découvrez les Labs ZATAZ

Une nouvelle méthode d´hameçonnage, baptisée Tabjacking, pointe le bout de son nez sur Internet. Plus besoin de faux courriers, de liens malveillants pour le filoutage. Voilà qui n'est pas rassurant. Nous connaissions les filoutages, les hameçonnages mis en place à partir d'un faux courriel aux couleurs d'une banque, d'un FAI, d'un webmail. Une méthode ultra utilisée sur Internet et qui, pourtant, continue de faire de gros dégâts chez les internautes. Cette méthode de phishing vient de prendre, cependant, un sacré coup de vieux avec l'arrivée, sur la toile, d'une méthode baptisée Tabjacking.

Avec le Tabjacking, plus besoin de courriels usurpateurs, de liens manipulateurs. Tabjacking exploite une possibilité Javascript qui permet de changer, dans un site classique, les onglets. La démonstration de Azarask (Aza Raskin) est parlante. Son Proof of Concept (PoC) montre comment, en 5 secondes, un site web classique se transforme en gMail. Un PoC qui ne présage rien de bon. Imaginez un internaute qui ouvre plusieurs onglets. Le javascript malicieux s'active et modifie quelques informations, en tout transparence pour l'utilisateur. Un internaute qui sera dirigé, ensuite, sur une fausse page d'identification.

Dans cette nouvelle forme d'attaque, l'hameçonneur n'a même plus besoin de modifier l'url qui s'affiche dans le navigateur de sa victime. Le PoC fonctionne sous Chrome et Firefox. A noter qu'un autre chercheur, Aviv Raff, démontre comment ce PoC fonctionne parfaitement même si Firefox utilise l'outil Noscript. Dans ce cas, la fausse page gMail (l'exemple) s'affiche soit au bout de 20 secondes, soit après 10 rafraichissement de pages avec le clavier, ...

# Liens connexes

PoC Azarask

PoC Aviv Raff

Tweet

Orion Browser Dumper v1.0

14-05-2012 à 12:03 - 0 commentaire(s)

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Un ver dans l'oiseau Angry Birds

12-05-2012 à 12:06 - 0 commentaire(s)

Deux applications pirates d’Instagram et Angry Birds Space sous Android.

Amnesty International piraté, code malveillant injecté

11-05-2012 à 18:57 - 0 commentaire(s)

La filiale anglaise d'Amnesty International piratée. Injection d'une iframe malveillante dans le code source l'ONG.

Fausse application Android

11-05-2012 à 18:54 - 0 commentaire(s)

Nouvelle application Android piégée découverte. Un faux Player flash qui diffuse des sms pirates.

Carte bancaire sans contact, la CNIL enquête

11-05-2012 à 18:07 - 0 commentaire(s)

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

La team TeaMp0isoN décapitée

11-05-2012 à 18:05 - 0 commentaire(s)

Après l´arrestation du fondateur du groupe pirate TeaMp0isoN, deux nouvelles arrestations dans ce groupe international.

Entreprise : Dossier Mes documents n´a rien de personnel

11-05-2012 à 16:38 - 0 commentaire(s)

La cour de cassation a estimé jeudi que le dossier Mes Documents n'avait rien de privé aux yeux de votre employeur.

NotCompatible : Nouveau trojan pour Android

11-05-2012 à 14:57 - 0 commentaire(s)

Un nouveau code malveillant, du nom de NotCompatible, s´attaque aux portables sous Android.

Fausses menaces HADOPI

Un courrier aux couleurs d´HADOPI tente de soutirer de l´argent aux internautes Français.

Phishing électrique aux couleurs d'EDF

INFO ZATAZ - Un faux avis de coupure EDF tente de soutirer les données bancaires des clients de l'opérateur Eléctricité de France.

Escroquerie aux couleurs de Rue du Commerce

INFO ZATAZ - Un pirate informatique tente de piéger des internautes avec une fausse facture aux couleurs de la boutique en ligne Rue du Commerce.

Hameçonnage CAF

INFO ZATAZ - Nouvelle tentative de piratage de données bancaires via un filoutage aux couleurs de la CAF, la Caisse d'Allocations Familiales.

Faux site d´inscription au FAI Free

INFO ZATAZ - Approche très originale pour une tentative de filoutage de données des futurs clients Free.

Phishing pour SPF Finances

Les contribuables belges visés par une tentative de filoutage de leurs données bancaires.

Phishing FREE au goût de ventes aux enchères

INFO ZATAZ - Une tentative de filoutage de données appartenant aux clients du FAI FREE diffuse, par erreur, une étrange annonce publicitaire.

Escroquerie Internet aux couleurs d'EDF

INFO ZATAZ - Une tentative de vol de données bancaires vise les clients de l'opérateur d'énergie Français EDF.

Réagissez à ce contenu