INFO ZATAZ - Un faux site Internet Ankama intercepte les données des joueurs du jeu en ligne Dofus. Un courriel, en Anglais, vise depuis quelques heures les joueurs du jeu d'Ankama, Dofus. Le pirate, derrière ce phishing, tente de filouter, d’hameçonner les données de connexion des amateurs de cet excellent massive multiplayer online role playing game.

Le courriel usurpateur indique un problème dans les identifiants de connexion. Il faut, pour réactiver le compte, se rendre sur ce qui semble être l'espace numérique Dofus. Le piège se refermera si les joueurs n'y prennent pas garde. La page d'hameçonnage est très bien réalisée. Seul l'url permet de découvrir qu'il s'agit d'une tentative de piratage.
L'escroc a installé son filet sur un serveur indien zh-ast.in. Prudence donc. L'unique adresse de connexion à Dofus est DOFUS.COM. A noter que la sécurité de DOFUS aurait pu bloquer cette attaque assez simplement. L'ensemble des images exploitées par cet escroc sont aspirées directement sur les serveur d'Ankama. (daftDef)
Tweet
20-05-2012 à 20:38 - 0 commentaire(s)
Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.
20-05-2012 à 20:28 - 0 commentaire(s)
Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.
20-05-2012 à 20:23 - 0 commentaire(s)
Facebook rentre en bourse, des internautes lancent une Class Action de 15 milliards de dollars contre Facebook.
20-05-2012 à 20:13 - 0 commentaire(s)
Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.
20-05-2012 à 20:06 - 0 commentaire(s)
Les 3 premiers mois de 2012 ont permis de constater l’émergence du plus grand botnet sous Mac OS X.
20-05-2012 à 19:58 - 0 commentaire(s)
Bientôt 1 million de vues pour les vidéos de ZATAZ Web Tv. Lancement du site dédié.
20-05-2012 à 19:52 - 0 commentaire(s)
L’application de messagerie instantanée multiplateforme WhatsApp ne chiffrait pas les données envoyées.
20-05-2012 à 19:45 - 0 commentaire(s)
Info zataz - La prestigieuse école Harvard trouée. Un white hat découvre comment accèder à l'une de ses bases de données.
Un courrier aux couleurs d´HADOPI tente de soutirer de l´argent aux internautes Français.
INFO ZATAZ - Un faux avis de coupure EDF tente de soutirer les données bancaires des clients de l'opérateur Eléctricité de France.
INFO ZATAZ - Un pirate informatique tente de piéger des internautes avec une fausse facture aux couleurs de la boutique en ligne Rue du Commerce.
INFO ZATAZ - Nouvelle tentative de piratage de données bancaires via un filoutage aux couleurs de la CAF, la Caisse d'Allocations Familiales.
INFO ZATAZ - Approche très originale pour une tentative de filoutage de données des futurs clients Free.
Les contribuables belges visés par une tentative de filoutage de leurs données bancaires.
INFO ZATAZ - Une tentative de filoutage de données appartenant aux clients du FAI FREE diffuse, par erreur, une étrange annonce publicitaire.
INFO ZATAZ - Une tentative de vol de données bancaires vise les clients de l'opérateur d'énergie Français EDF.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Safari 5.1 pour Mac [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et de récupérer des [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et lire des [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazquez Joshua Abraham sinn3r Référence(s) [...]