Communiqué

 

Man in the Browser

Publié le 22-11-2007 dans le thème Banque

Pays : International - Auteur : Damien Bancal


Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Note des lecteurs: 3.2/5

Recrudescence des attaques pour dérober les données personnelles bancaires.  Une nouvelle technique, nommée Man in the Browser est de plus en plus utilisée par les pirates.
 
Helsinki, le 22 novembre 2007 ­ F-Secure France informe les internautes d'une recrudescence des attaques contre les sites bancaires, visant les données personnelles des utilisateurs. Ces attaques utilisent une nouvelle génération de codes malicieux, utilisant la technique appelée « man in the browser ».
 
Historiquement, les cyber criminels ont toujours tenté de voler les données personnelles et bancaires des internautes. Les techniques utilisées par ces criminels ont évoluées pour s¹adapter aux évolutions des solutions de sécurité. Cela a commencé par des logiciels capables de récupérer les informations tapées sur le clavier de l¹ordinateur (les « keylogger »), puis des mécanismes plus complexes sont apparus comme le phishing et le pharming.

Le phishing utilise des emails dont l¹expéditeur se fait passer pour un établissement financier. Lorsque que l¹internaute clique sur le lien contenu dans l¹email, il se retrouve sur un faux site, imitant celui de sa banque,
qui récupère ses données personnelles bancaires. Le pharming consiste a rediriger automatiquement l¹internaute vers un faux site (imitant celui de sa banque), lorsqu¹il souhaite aller sur le vrai site, mais sans qu¹il n¹ait besoin de cliquer sur un lien quelconque car le détournement de l¹adresse se fait au niveau d¹Internet. La technique du « Man in the middle » consiste, pour le cyber criminel, à prétendre être le site de la banque, intercepter les données transmises par l¹utilisateur, et à les utiliser pour accéder au compte sur le vrai site de la banque.
 
La dernière technique utilisée pour ces attaques, est nommée « Man in the browser ». Une fois l¹ordinateur infecté, le code malicieux ne se déclenche que lorsque l¹internaute va sur son site banque en ligne. Ce type de code malicieux est capable de récupérer les informations (identifiant et mot de passe) qui sont indiquées par l¹internaute sur la vrai page web du site bancaire, en interceptant le code HTML dans son navigateur web. Ces données personnelles sont ensuite directement envoyées vers un site ftp ou le cyber criminel les stocke, avant de les revendre au plus offrant sur d¹autres sites web dédiés aux cyber criminels.
 
Les solutions de sécurité incluant une analyse comportementale représentent la meilleure protection contre ce type d¹attaque, car les codes malicieux sont conçus spécifiquement pour certains sites bancaires. Ils ne sont pas diffusés en masse contrairement aux attaques par phishing par exemple. Cette diffusion restreinte complique beaucoup la tache des éditeurs de sécurité pour référencer ces virus et pour pouvoir utiliser reconnaissance par signature.
 
« Avec les améliorations mises en place par les banques en terme de sécurité d¹authentification sur leurs site de banque en ligne, les attaques de phishing fonctionnent de moins et moins, et les attaques du type - Man in the browser - vont se multiplier » déclare Mikko Hypponen, Chief research Officer pour F-Secure Corp.

 

Conseiller cet art
icle Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.

L'Eee PC 900 moins cher avec XP que sous Linux

Originalité marketing. L'ultra PC d'ASUS, l'Eee PC 900, sera vendu moins cher avec Windows XP qu'avec Linux.

Sur le même thème : Banque

Piratage de distributeurs de billets

Six hommes et une femme arrêtés en France pour avoir installé un système de piratage de cartes bancaires sur des distributeurs de billets.

Le site SFAF ne protège pas ses données

Le site de la Société Françaises des Analystes Financiers ne protége pas des CV de ses membres.

Nouvelle attaque phishing contre PayPal France

Une nouvelle attaque informatique de type hameçonnage vise les clients Français du service de paiement en ligne d'eBay. Analyse de l'attaque.

Banque Israélienne piratée

Un pirate informatique algérien manifeste ses idées sur la principale banque israélienne. Un site hébergé sur les serveurs du gouvernement.

PayPal et Safari restent amis

La rumeur faisait entendre que le site de paiement en ligne Paypal allait interdire son accès aux utilisateurs du navigateur Internet d'Apple, Safari.

Dragasani, la capitale des pirates

La ville Roumaine de Dragasani est devenue la capitale mondiale du piratage. Un habitant sur cinq vivraient du business pirate.

Des données bancaires dans les poubelles

Durant plusieurs mois, le riverain d'une banque se servait dans les documents privés des clients... documents jetés à la poubelle.

Des données bancaires se logaient sur le site entreparticuliers.com

Un bug informatique affichait les données bancaires d'un des principaux sites Internet immobilier français.

Vos réactions ( 4 )

 Ecrit par Guest le 23.11.2007 à 17h42 

#

Invités


Inscrit le 17-05-2008

Je ne comprends pas comment il est possible de détourner l'argent d'un compte. Lorsque je désire faire une opération de transfert je dois utiliser un "Digipass" à deux reprises, une fois pour me connecter, une autre fois pour signer. Les codes calculés par ce bidule sont toujours différents. Donc il est inutile de connaitre mes données.


 Ecrit par Guest le 23.11.2007 à 21h36 

#

Invités


Inscrit le 17-05-2008

Salut wauters,

Ca dépend des banques elles ont pas toutes le même de niveau de sécurité.

Par exemple pour la Bred un virement de +300€ il demande un code calculé avec une carte qu'on te donnes... en dessous c'est peanuts... donc...


 Ecrit par Guest le 26.11.2007 à 11h11 

#

Invités


Inscrit le 17-05-2008

Que veut dire : Les solutions de sécurité incluant une analyse comportementale ?
Merci


 Ecrit par Guest le 26.11.2007 à 11h16 

#

Invités


Inscrit le 17-05-2008

Bonjour Valérie
On peut penser que le systéme analyse les comportements des employés. Nous relations, il y a 5/6 mois le systéme de la banque Lloyds TSB (zataz.com/news/14227/) qui utilisait déjà ce type de systéme. La banque britannique Lloyds TSB a mis en place une technologie afin de détecter et prévenir une fraude commise par les employés.


Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Universal signe chez Deezer

Deezer annonce la signature d'un accord portant sur 35 pays avec le géant Universal Music.

Yahoo! et McAfee collaborent pour sécuriser la navigation sur le web

La nouvelle fonction SearchScan de Yahoo! Search signale les sites dangereux avant de cliquer sur le lien.

Vie privée : l'industrie du film pirate le droit européen

La Quadrature du Net s'inquiète d'amendements dangereux pour la protection de la vie privée déposés par les rapporteurs de la commission Culture du Parlement Européen.

Stars-buzz.com

Le Top 5 des tops models les mieux payées au monde

La Brésilienne Gisele Bündchen reste au top. D’après le journal économique Forbes, la belle a touché 23 millions d’euros pour 2007.   L’Allemande Heidi Klum est seconde et pourtant loin derriére avec 9 millions d’euros. Kate Moss (34 ans) a touché 5 millions d’euros. L’autre Brésilienne de ce top, Adriana Lima, a perçu 4,5 millions d’euros.   Cinquiéme et derniére de [...]

Des Peoples dans vos oreilles, ce soir sur Contact

Vous aimez les peoples ? Vous aimez la bonne zic ? Vous aimez délirer ? Chaque jeudi soir, de 18 heures à 19h30, dans l’émission d’Happy et Fax (Radio Contact), retrouver les news fraiches de Stars-Buzz. Un avant goût, ci-dessous ! Happy et Fax en train de torturer votre aimable serviteur !

Oups ! cachez donc ce ?. que je ne saurai voir

La sublime Elsa Zylberstein nous a refait le coup de Sophie Marceau sur les marches du festival de Cannes. Un petit bout de tissu qui vole et le tour est joué pour les fans. Sacré bretelle !

Tokio Hotel sur votre peau

Le Groupe culte des adolescents, qui doit reprendre la route des concert, lance une ligne de vêtements “TRè’Choli”. Les quatre Allemands à la sauce Manga-Gothique ont signé un contrat avec a marque de vêtements JBC. Toute une collection (22.99 euros à 30 euros), fille et garçon, de tee-shirts et débardeurs Tokio Hotel baptisée “übercool”. Disponible [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA