Bienvenue sur ZATAZ

Virus

Un cheval de Troie se fait passer pour votre banque

Publié le 17-01-2008 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antiphishing gratuits disponibles sur Internet

Note des lecteurs: 3.2/5

Nouvelle attaque informatique sophistiquée. Un code malicieux se fait passer pour votre banque et transfert votre agent sur le compte du pirate.

Un nouveau programme de type cheval de Troie a été découvert par les équipes techniques de Symantec. Baptisé Silentbanker, ce code malicieux est capable d'usurper l'identité de près de 400 banques basées, entre autres, aux USA, en France, Espagne, Irlande, Royaume-Uni, Finlande, Turquie, ...

Pendant une opération bancaire, Silentbanker télécharge les détails du compte bancaire de sa victime vers le compte du pirate. Symantec indique que ce trojan s'efface facilement mais son potentiel de nuisance est bien présent.

L'année dernière, le même type de microbe électronique avait été découvert. Il avait été baptisé "Prg Banking Trojan". Il visait les clients de banques Anglaises, Américaines, Italiennes et Espagnoles.

Derniers contenus

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Vos réactions ( 4 )

Ecrit par LeNodal le 17.01.2008 à 08h41

ZATAZien

Inscrit le 04-01-2008

Si ce trojan est capable de faire ça, il y aurait de quoi se poser des questions sur la sécurité des échanges entre certaines banques et leurs clients

Personnellement je passe une quinzaine de secondes à taper des chiffres dont une partie est prédéfinie (je pourrais sauvegarder cette partie sur l'ordi mais je ne le fais pas), l'autre m'étant fournie par une petite calculette. Ce dernier code étant unique, impossible (enfin, très difficile) de trouver du premier coup l'éventuel code que je n'aurais pas encore utilisé…

Ecrit par ZATAZ le 17.01.2008 à 08h48

ZATAZ Admin

Inscrit le 07-05-2005

Je confirme LeNodal. Ma banque nous a envoyé un tableau, de type bataille navale. Lors d'un transfert d'argent, il nous est demandé d'utiliser un code à 4 chiffres que l'on trouve en alignant une lettre et un nombre. Code utilisable une seule fois. Sans parler de l'alerte mel que l'on reçoit une fois la demande de transfert demandée. Prudence, il ne faut pas sous estimer les microbes électroniques... ni les services marketing des éditeurs de logiciels de sécurité informatique.

Ecrit par Fantômas le 18.01.2008 à 07h04

ZATAZien

Inscrit le 03-01-2008

Voilà pourquoi j'utilise systématiquement Linux pour toutes mes utilisations internet.

Je sais bien que tôt ou tard les tordus qui programment ce genre de saloperie y viendront aussi mais dans l'immédiat,je n'ai pas trouvé mieux pour éviter de choper des vers,virus et autres joyeusetés dédiées à Windows.

Attention,je ne remets pas en cause le système d'exploitation de Microsoft (étant le plus utilisé mondialement,il est normal qu'il soit le plus visé par les pirates) mais depuis qu'un troyen arrivé je ne sais comment m'a désactivé Avast pour s'installer sur mon PC,j'ai préféré faire mes manipulations internet sur un système beaucoup moins sensible (pour le moment ;-) ).

Ecrit par CybStup le 18.01.2008 à 22h08

Modérateur ZATAZ

Inscrit le 12-01-2008

Bonsoir.

Le point le plus important ce n'est pas qu'il touche ~400 banques puisque de toute façon ce n'est qu'un fichier de configuration mais bien le fait qu'il est possible au pirate, par le biais d'une attaque MIT, d'effectuer des interruptions avec possibilités d'actions sur les transcations qui en principe nécessite deux facteurs d'authentification. De ce principe, on peux très bien imaginer qu'un pirate détourne (avant que le SSL (cryptage du traffic)) votre argent vers un compte cible tout en ayant libre court à son imagination, par exemple avec la possibilité de "gonfler" le montant de versement, le tout de manière silencieuse, aussi bien pour la banque que pour l'utilisateur.

L'installation se fait souvent par le biais d'exploits, d'où l'importance d'avoir un système à jour, on le répètera jamais assez. Les droppers ont une taille peu élevées car les programmes sont souvent compressés par des packers courants, la librairie est déposée en général dans %windir%\system32. Le fichier de config est un bloc encodé ayant un nom aléatoire de type %s%x%x.dat et qui peux avoir une taille variée. La librairie qui sera hookée est écrite en Visual C++ et utilise les CryptoAPI de Windows. A moins de très gros changements, les éditeurs devraient facilement, s'il en est de leur volontée, détecter ces 'nouvelles' menaces.

Pour informations, les DNS ont été "englués" très très rapidement, c'est dire si ça inquiète quelques personnes.

Retrouvez de nombreuses informations plus pointues sur le site de symantec à l'adresse symantec.com/enterprise/security_response/weblog/2008/01/banking_in_silence.html

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Rechercher dans les Alertes

Mots clés
	sur ZATAZ sur le web

Application iPhone et iPad ZATAZ, gratuite et sans publicité.

Labs ZATAZ

CVE-2011-3230 Apple Safari file:// Arbitrary Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]

Modules Metasploit Auxiliaires MySQL

Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]

Modules Metasploit Auxiliaires PostgreSQL

Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]

CVE-2011-0807 : Sun/Oracle GlassFish Server Authenticated Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]

Syndication RSS

ZATAZ mobile et PDA

PDA
Imode

A PROPOS CONTACT Graphisme par Exclusive Network
www.antivirus-enligne.com www.antispyware-gratuits.com www.firewall-gratuit.com
www.outilsgratuits.com www.antispam-gratuits.com www.antiphishing-gratuit.com www.virus-alerte.com

Tout usage des informations diffusées par ZATAZ.COM est soumi à autorisation préalable et express. La violation de ces dispositions impératives soumet le contrevenant,
et toutes personnes responsables, aux peines pénales et civiles prévues par la loi française.

Copyright ZATAZ 1997 - 2012