Publié le 06-04-2011 dans le thème Phishing - Hoax

Pays : International - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

INFO ZATAZ - Un site du gouvernement brésilien exploité dans une tentative de filoutage de comptes clients FREE. Le portail gouvernemental du Ministére Brésilien de l'intégration nationale (geres.gov.br) a été piraté pour devenir le support à une attaque informatique de type hameçonnage.

L'escroc a installé une fausse page d'accès au compte client FREE. Il espere ainsi intercepter les données privées et sensibles des internautes piégés. Tout début par un courrier aux couleurs de la filiale d'Iliad : "Cher(e) client(e), indique le courriel usurpateur, Merci de lire attentivement ce courrier. Il contient des informations essentielles, destinées a faciliter l'utilisation de votre compte Freebox et le recours a ses différents services. Avez-vous récemment modifier votre banque, votre numéro de téléphone ou de carte de crédit? Pour vous assurer que votre service ne soit pas interrompu, veuillez mettre a jour vos informations de facturation en cliquant ci-dessous aujourd'hui."

Le pirate propose de cliquer sur un lien. Adresse Internet sous forme d'IP [195.3.138.96]. Cette premiére adresse a pour mission de renvoyer le lecteur de la missive sur une redirection. Redirection qui dirige l'internaute vers la fausse page FREE, hébergée sur le site brésilien.

L'attaque a été lancée ce 06 avril, comme le montre notre capture écran du dossier pirate caché dans le serveur gouvernemental.

Tweet

Orion Browser Dumper v1.0

14-05-2012 à 12:03 - 0 commentaire(s)

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.

Un ver dans l'oiseau Angry Birds

12-05-2012 à 12:06 - 0 commentaire(s)

Deux applications pirates d’Instagram et Angry Birds Space sous Android.

Amnesty International piraté, code malveillant injecté

11-05-2012 à 18:57 - 0 commentaire(s)

La filiale anglaise d'Amnesty International piratée. Injection d'une iframe malveillante dans le code source l'ONG.

Fausse application Android

11-05-2012 à 18:54 - 0 commentaire(s)

Nouvelle application Android piégée découverte. Un faux Player flash qui diffuse des sms pirates.

Carte bancaire sans contact, la CNIL enquête

11-05-2012 à 18:07 - 0 commentaire(s)

La Commission Nationale Informatique et des Libértés lance une expertise sur la sécurité des cartes bancaires sans contact.

La team TeaMp0isoN décapitée

11-05-2012 à 18:05 - 0 commentaire(s)

Après l´arrestation du fondateur du groupe pirate TeaMp0isoN, deux nouvelles arrestations dans ce groupe international.

Entreprise : Dossier Mes documents n´a rien de personnel

11-05-2012 à 16:38 - 0 commentaire(s)

La cour de cassation a estimé jeudi que le dossier Mes Documents n'avait rien de privé aux yeux de votre employeur.

NotCompatible : Nouveau trojan pour Android

11-05-2012 à 14:57 - 0 commentaire(s)

Un nouveau code malveillant, du nom de NotCompatible, s´attaque aux portables sous Android.

Fausses menaces HADOPI

Un courrier aux couleurs d´HADOPI tente de soutirer de l´argent aux internautes Français.

Phishing électrique aux couleurs d'EDF

INFO ZATAZ - Un faux avis de coupure EDF tente de soutirer les données bancaires des clients de l'opérateur Eléctricité de France.

Escroquerie aux couleurs de Rue du Commerce

INFO ZATAZ - Un pirate informatique tente de piéger des internautes avec une fausse facture aux couleurs de la boutique en ligne Rue du Commerce.

Hameçonnage CAF

INFO ZATAZ - Nouvelle tentative de piratage de données bancaires via un filoutage aux couleurs de la CAF, la Caisse d'Allocations Familiales.

Faux site d´inscription au FAI Free

INFO ZATAZ - Approche très originale pour une tentative de filoutage de données des futurs clients Free.

Phishing pour SPF Finances

Les contribuables belges visés par une tentative de filoutage de leurs données bancaires.

Phishing FREE au goût de ventes aux enchères

INFO ZATAZ - Une tentative de filoutage de données appartenant aux clients du FAI FREE diffuse, par erreur, une étrange annonce publicitaire.

Escroquerie Internet aux couleurs d'EDF

INFO ZATAZ - Une tentative de vol de données bancaires vise les clients de l'opérateur d'énergie Français EDF.