Publié le 09-01-2006 à 00:00:00 dans le thème HaideD

Pays : France - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Nous avons découvert que plusieurs cas de piratage de sites web français cachaient, en fait, des attaques plus sournoises. La plupart du temps, les sites piratés les plus visibles sont ceux ayant souffert d'un défaçage, d'une modification de la page index et/ou du contenu du site (Voir exemples dans notre musée des sites francophones piratés, NDR). Seulement, depuis quelques semaines, des petits malins ont trouvé le moyen de mettre la main sur des serveurs, sans se fatiguer, afin de lancer des attaques phishings.

Première chose, ces phishers repèrent les sites modifiés. Pas besoin d'être grand clerc pour les trouver. De nombreux chans IRC diffusent, en temps réels, les modifications annoncées par les défaceurs. Les escrocs n'ont plus qu'à suivre la trace des premiers pirates, en s'arrangeant, bien sur, pour ne pas laisser de trace. La page modifiée est remise en place, et les phishers n'ont plus qu'à installer une partie de leur arnaque.

Voici une des preuves que nous avons au sujet de ce genre d'acte. Un site hébergé chez FREE, piraté, il y a quelques jours. Le défaceur a trouvé un accès via un logiciel installé sur sa cible. Après avoir fait le nettoyage et remis le site comme il était avant le défaçage, il a installé plusieurs dossiers pour une attaque phishing. Une tentative d'escroquerie à l'encontre de eGold, PayPal et de la Royal Banque du Canada.

On ne peut que vous conseiller de vérifier les dossiers de vos sites web, blogs, ... afin de ne pas vous retrouver complice, involontaire, de ce genre d'escroquerie. Derniers détails : Evitez d'installer des outils dont vous ne maitrisez pas le contenu, le code et les finesses et n'hesitez pas à changer vos mots de passe.

# En relation avec ce contenu

Exclu - Pirate à l'insu de son plein gré

eBay, l'ami des pirates

Piratage aérien

Prix

Les évolutions pirates attendues en 2006

Virus 2005

Exclusif : Carverne d'Ali Baba du phisher

Exclusif : Carverne d'Ali Baba du phisher

Law

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Les blogs de France 2 étaient contrôlables d´un simple clic

Exclusif : Il était possible de contrôler l´ensemble des 15.000 blogs hébergés sur le site de France Télévision.

La Caisse d´Epargne corrige son bug Internet

Exclusif : Un bug permettait de lire le numéro de la carte bancaire des clients de la Caisse d´Epargne. L´Écureuil vient de corriger.

La plus grave fuite de données en France corrigée

Exclusif : Le site chargé des Titres emploi service entreprise ne protégeait pas les informations des cotisants. La rédaction de ZATAZ.COM a eu accès aux données des adhérents: compte en banque, numéros de sécurité sociale, bulletin de paie, ... Plus de 5

Virgin Mobile détendue de la base de données

Exclusif : L´opérateur de téléphone mobile Virgin Mobile laissait fuir sur la toile des contrats clients avec mot de passe et code IMEI.

Faille sur le site NIERLE, les comptes clients étaient en danger

Exclusif : Des vulnérabilités informatiques touchaient le site de vente de CD et DVD Nierle.com. La rédaction de ZATAZ.COM était capable d´accéder aux données sensibles de n´importe quel client.

Près de 35 000 identités d´étudiants Français sur le web

Exclusif : Le portail de l'Université de Tours avait un problème de fuite. Noms, adresses électroniques et postales d´étudiants étaient accessibles d´un simple clic de souris.

Plusieurs milliers de comptes mels piratés

Exclusif : La rédaction de ZATAZ.COM découvre un fichier affolant de plusieurs milliers de comptes de courriers électroniques piratés. Inquiétant.

Fuite de données pour le site Adopte un mec

Exclusif : Le site de rencontres Adopte un mec, 3ème site de rencontre Français, piégé par une application sur Internet. Les photos privées des membres perdaient de leur confidentialité.

Réagissez à ce contenu