ZATAZ.COM vous indiquait, en début de semaine, comment le site de Computer Associate avait été piraté, fin décembre. Une attaque qui cache en fait un cataclysme sur Internet que personne n'ose encore prendre au sérieux.
Vendredi, ZATAZ.COM était l'un des premiers sites à traiter de l'attaque que venait de subir le site Computer Associate (CA), l'une des références en matière de sécurité informatique. L'attaque de CA n'est qu'une goutte d'eau dans l'action lancée par des pirates informatiques. Nous pouvons l'annoncer clairement, vu le nombre de sites touchés par ce type d'attaque (Ambassades (1) - (2), Boutiques , ...), se sont des millions d'internautes qui ont été affectés, fragilisés et peut-être, dans le pire des cas, ont leur ordinateurs aux mains de cyber-pirates.
La méthode de diffusion mise en place par les pirates serait, principalement, une attaque de masse sur les serveurs Microsoft SQL. Des serveurs qui n'ont pas été mis à jour et qui sont toujours touchées par la vulnérabilité notifiée par Microsoft MS06-014. Il faut noter que cette attaque exploite toutes autres vulnérabilités d'injection SQL existantes, et elles sont nombreuses ! Nous avons pu en recenser, grâce à Google, pas moins de 70.100 sites vulnérables.
L'attaque toujours en cours
Il est tout à fait possible de suite cette attaque en quasi temps réel. Toujours grâce à Google, il est possible de s'apercevoir que plusieurs sites web gouvernementaux américains ont été touchés, dont le site de Californie (1) - (2). Mais aussi le site officiel de l'Etat de Virginie "Governor's Office for Substance Abuse Prevention (GOSAP)" (http://www.gosap.virginia.gov). Le site web officiel de Cleveland (www.cleveland-oh.gov) ou encore le département des relations industrielles de Californie (http://www.dir.ca.gov). Des sites en cours de maintenance au moment de l'écriture de cet article. Même sanction pour quatre universités US. Et l'attaque continue. Le site "rebond" (uc8010.com), qui permet aux pirates d'injecter leurs codes malicieux est toujours en activité.
UC8010, votre meilleur ennemi
Le site uc8010.com, une fois que l'internaute est connecté dessus par le biais du piége mis en place sur les serveurs infiltrés, exécute un script XSS. Si l'internaute se connecte pour la première fois, le script sauvegarde un cookie sur l'ordinateur de la victime. Le cookie est nommé "Lin". Le surfeur est ensuite rediriger vers un autre script du site, un script nommé CIP.aspx. Il n'affiche à l'écran qu'un simple "Hello", mais il doit très certainement intercepter des paramètres de session. Si ce cookie est présent dans votre navigateur, nous vous conseillons de le supprimer.
Tant que ce cookie est présent dans votre ordinateur, et celui-ci à une durée de vie très, très longue, vous serez automatiquement redirigé vers la suite des évènements. Ce javascript continue son petit bonhomme de chemin en faisant appel à un site Chinois, s106.cnzz.com. Mission de cet espace, télécharger différents programmes (Trojan.Win32.Pakes.bx) et un javascript qui n'est rien d'autre que l'attaque 0Day dédié à Real Player. Cette nouvelle attaque a débuté le 31 décembre et ne semble pas vouloir se calmer. Tout semble être parti du site D-Link, à Taiwan et de pirates qui semblent Chinois, c'est du moins ce qu'indique les informations glanées. Le nom de domaine UC8010.COM a été enregistré en Chine, chez XIN NET TECHNOLOGY CORPORATION, le 28 décembre dernier. (Eric Romang)
a>
Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.
La secrétaire d'État à la Famille, Nadine Morano, lance une campagne d'information via 4.5 millions de brochures afin de protéger les enfants sur Internet.
Un étudiant écope de 18 mois de prison ferme pour avoir poster sur un site du gouvernement Chinois une fausse alerte au tremblement de terre.
Un internaute de 34 ans arrêté pour avoir orchestré un espionnage électronique très ciblé à l'encontre du Ministère de la Défense.
En février dernier, une banque new-yorkaise annonçait avoir perdu 4 millions de données bancaires. Il semble que cela soit trois fois plus.
Les élections présidentielles américaines arrivent. Déjà les premiers problèmes informatiques annoncés.
Stonesoft intègre des méthodes d’authentification forte dans son appliance StoneGate VPN SSL. Afin de fournir une sécurité efficace, le constructeur finlandais enrichit son VPN SSL de l’authentification forte.
Arkoon renforce la protection de l'information en entreprise avec Security BOX version 7.0. La nouvelle version Security BOX 7.0 d'Arkoon intègre le support de Microsoft Vista et renforce l'ergonomie de l'outil d'administration.
Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.
F-Secure innove encore grâce à sa gamme de solutions de sécurité wellbeing 2009 pour fournir la solution de protection Internet la plus rapide du marché.
Exclu : d'étranges publicités apparaissent depuis ce matin dans l'option webmail du site de la Poste. Des annonces pour un faux antivirus.
Un pirate informatique tente d'infecter les internautes à la recherche du logiciel CCleaner.
La NASA vient de le confirmer. Plusieurs ordinateurs envoyés dans l'espace sont piégés par un virus informatique.
Depuis plusieurs heures un courrier électronique vous informe que vous avez été débité à la suite de l'achat d'un billet d'avion.
Avec la rentrée, un nouvel ordinateur peut se profiler à l'horizon. Prudence, de faux antivirus apparaissent pour mieux vous piéger.
Pendant que les troupes russes quittent la Géorgie, un pirate attire ses victimes via la mort d'un journaliste.
Stonesoft intègre des méthodes d’authentification forte dans son appliance StoneGate VPN SSL. Afin de fournir une sécurité efficace, le constructeur finlandais enrichit son VPN SSL de l’authentification forte.
Arkoon renforce la protection de l'information en entreprise avec Security BOX version 7.0. La nouvelle version Security BOX 7.0 d'Arkoon intègre le support de Microsoft Vista et renforce l'ergonomie de l'outil d'administration.
Lancé en novembre 2007 par Google, le concours « Android Developer Challenge » dévoile aujourd’hui ces 20 lauréats parmi lesquels figure la société française Voxmobili.
Les solutions StoneGate protègent les réseaux d’entreprise et assurent la continuité de service dans les environnements physiques et virtuels
Mais à quoi tourne Jason Statham. La nouvelle star des films d’actions ne cesse de tourner et de s’afficher dans les salles de cinéma. Le beau gosse au dynasmisme à l’écran plus qu’évident vient de sortir un film Death Race tiré de jeux vidéo sauce course de voiture fusionné à Mad Max. Fin novembre, il [...]
Le magazine New Look proposera, dès ce vendredi, une playmate de choc pour son 300ème numéro français. Après la piscine de Loft Story. Après les vachettes d’Intervilles. Voici que Loana nous propose sa plastique très personnelle dans le magazine masculin. Après Cindy Sander en Juin, Loana en août. New Look va bientôt fermer avec une [...]
La brindille ne voulait plus entendre parler de la presse. Plus d’interview, de photos. Plus rien avait-elle jurer. Quelques mois plus tard voilà la belle dans les page du magazine américain Interview. Kate Moss en a profité pour poser pour Mert& Marcus. Et là, pas de doute, ils ont sublimé cette brindille qui sait encore [...]
Valkyrie, le prochain très controversé Tom Cruise (en salle avec 7 mois de retard, le 19 fevrier 2009) ne finit plus de faire des vagues. Des figurants réclament 11 millions de dollars à la production. Ils auraient été blessés sur le tournage. Le panneau latéral d?un camion a cassé et s’est écrasé sur les figurants. [...]