Publié le 22-11-2007 dans le thème Banque

Pays : International - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

Recrudescence des attaques pour dérober les données personnelles bancaires.  Une nouvelle technique, nommée Man in the Browser est de plus en plus utilisée par les pirates.
 
Helsinki, le 22 novembre 2007 ­ F-Secure France informe les internautes d'une recrudescence des attaques contre les sites bancaires, visant les données personnelles des utilisateurs. Ces attaques utilisent une nouvelle génération de codes malicieux, utilisant la technique appelée « man in the browser ».
 
Historiquement, les cyber criminels ont toujours tenté de voler les données personnelles et bancaires des internautes. Les techniques utilisées par ces criminels ont évoluées pour s¹adapter aux évolutions des solutions de sécurité. Cela a commencé par des logiciels capables de récupérer les informations tapées sur le clavier de l¹ordinateur (les « keylogger »), puis des mécanismes plus complexes sont apparus comme le phishing et le pharming.

Le phishing utilise des emails dont l¹expéditeur se fait passer pour un établissement financier. Lorsque que l¹internaute clique sur le lien contenu dans l¹email, il se retrouve sur un faux site, imitant celui de sa banque,
qui récupère ses données personnelles bancaires. Le pharming consiste a rediriger automatiquement l¹internaute vers un faux site (imitant celui de sa banque), lorsqu¹il souhaite aller sur le vrai site, mais sans qu¹il n¹ait besoin de cliquer sur un lien quelconque car le détournement de l¹adresse se fait au niveau d¹Internet. La technique du « Man in the middle » consiste, pour le cyber criminel, à prétendre être le site de la banque, intercepter les données transmises par l¹utilisateur, et à les utiliser pour accéder au compte sur le vrai site de la banque.
 
La dernière technique utilisée pour ces attaques, est nommée « Man in the browser ». Une fois l¹ordinateur infecté, le code malicieux ne se déclenche que lorsque l¹internaute va sur son site banque en ligne. Ce type de code malicieux est capable de récupérer les informations (identifiant et mot de passe) qui sont indiquées par l¹internaute sur la vrai page web du site bancaire, en interceptant le code HTML dans son navigateur web. Ces données personnelles sont ensuite directement envoyées vers un site ftp ou le cyber criminel les stocke, avant de les revendre au plus offrant sur d¹autres sites web dédiés aux cyber criminels.
 
Les solutions de sécurité incluant une analyse comportementale représentent la meilleure protection contre ce type d¹attaque, car les codes malicieux sont conçus spécifiquement pour certains sites bancaires. Ils ne sont pas diffusés en masse contrairement aux attaques par phishing par exemple. Cette diffusion restreinte complique beaucoup la tache des éditeurs de sécurité pour référencer ces virus et pour pouvoir utiliser reconnaissance par signature.
 
« Avec les améliorations mises en place par les banques en terme de sécurité d¹authentification sur leurs site de banque en ligne, les attaques de phishing fonctionnent de moins et moins, et les attaques du type - Man in the browser - vont se multiplier » déclare Mikko Hypponen, Chief research Officer pour F-Secure Corp.

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Nouveau matériel pirate pour distributeur de billets

Deux Bulgares ont été arrêtés à Lyon au moment ou ils installaient un nouveau matériel de skimming sur un distributeur de billets.

Recouvrement

Le recouvrement, une solution en cas d’accumulation des dettes.

Étrange protection pour la Caisse d´Épargne sur Internet

Exclusif : Le site Internet de la Caisse d´Épargne a une étrange façon de protéger les données bancaires de ses clients.

France: Jeux vidéo et fraude à la carte bancaire

Plusieurs dizaines de Français, clients d´un site de jeux vidéo touchés par une fraude à la carte bancaire.

Garde à Vue Génération(s) Braqueurs le 29 mars à 20h50 sur 13ème RUE

Ce mois-ci, pour la 7eme édition de Garde à Vue, Faustine Bollaert nous fait découvrir deux facettes de la criminalité. Le monde des gangsters à l’ancienne et les nouveaux, ceux de la planète Internet.

Gang de cardeurs arrêté

Une vingtaine de membres d´un important groupe de pirates de cartes bancaires arrêtés dans une vaste opération policière.

Codesoft.cc fermé

Un important espace d´échange et de vente de données bancaires piratées fermé par la police.

Distributeur de billets piégé

A quoi ressemble un distributeur de billets piégé par un pirate. ZATAZ vous le montre via une démonstration en images. Un consommateur averti... en vaut 10.