Publié le 09-01-2006 à 00:00:00 dans le thème HaideD

Pays : France - Auteur : Damien Bancal

Nous avons découvert que plusieurs cas de piratage de sites web français cachaient, en fait, des attaques plus sournoises. La plupart du temps, les sites piratés les plus visibles sont ceux ayant souffert d'un défaçage, d'une modification de la page index et/ou du contenu du site (Voir exemples dans notre musée des sites francophones piratés, NDR). Seulement, depuis quelques semaines, des petits malins ont trouvé le moyen de mettre la main sur des serveurs, sans se fatiguer, afin de lancer des attaques phishings.

Première chose, ces phishers repèrent les sites modifiés. Pas besoin d'être grand clerc pour les trouver. De nombreux chans IRC diffusent, en temps réels, les modifications annoncées par les défaceurs. Les escrocs n'ont plus qu'à suivre la trace des premiers pirates, en s'arrangeant, bien sur, pour ne pas laisser de trace. La page modifiée est remise en place, et les phishers n'ont plus qu'à installer une partie de leur arnaque.

Voici une des preuves que nous avons au sujet de ce genre d'acte. Un site hébergé chez FREE, piraté, il y a quelques jours. Le défaceur a trouvé un accès via un logiciel installé sur sa cible. Après avoir fait le nettoyage et remis le site comme il était avant le défaçage, il a installé plusieurs dossiers pour une attaque phishing. Une tentative d'escroquerie à l'encontre de eGold, PayPal et de la Royal Banque du Canada.

On ne peut que vous conseiller de vérifier les dossiers de vos sites web, blogs, ... afin de ne pas vous retrouver complice, involontaire, de ce genre d'escroquerie. Derniers détails : Evitez d'installer des outils dont vous ne maitrisez pas le contenu, le code et les finesses et n'hesitez pas à changer vos mots de passe.

# En relation avec ce contenu

Exclu - Pirate à l'insu de son plein gré

eBay, l'ami des pirates

Piratage aérien

Prix

Les évolutions pirates attendues en 2006

Virus 2005

Exclusif : Carverne d'Ali Baba du phisher

Exclusif : Carverne d'Ali Baba du phisher

Law

CheckFree piégé par des pirates, 5 millions de clients alertés

La société CheckFree vient d´alerter sa clientèle qu´un pirate avait peut-être réussi à les infiltrer via le site officiel de cette société américaine.

Un homme d´affaire plaide coupable pour spam boursier

Un homme d´affaire basé à Hong Kong vient de plaider coupable après avoir diffusé des millions de spams pour influencer les cours de la bourse.

Près de 40 millions d'Américains victimes de pertes d´informations

Plus de 35 millions d´Américains victimes de la perte de leurs informations privées. 656 pertes de fichiers recensées en 2008.

Wikipedia pour adultes

Des internautes brésiliens viennent de mettre en ligne wikigata, une encyclopedie pour adultes.

La DGA lance le nouvel intranet des forces aéronavales

La Délégation générale pour l´armement lance un programme de 240 millions destiné à renforcer le réseau intranet équipant les bâtiments de surface, les sous-marins et les aéronefs de la marine nationale.

Prison ferme pour des pirates de distributeurs de billets

Quatre Roumains viennent d´être condamnés à Rennes à de la prison ferme pour avoir pirater des cartes bancaires via des distributeurs de billets.

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Orange ne protegeait pas correctement les données de ses clients

Exclusif : Orange, filiale de France Télécom, ne protegeait pas les informations privées de plusieurs centaines de milliers de ses clients.

Fuites de données privées sur le site officiel de Cash Express

Exclusif: Le site officiel de l´enseigne Cash Express diffusait, sans le savoir, les CV des internautes à la recherche d´un emploi et des données privées de l´entreprises.

C'est la rentrée... des fuites de données

Exclu : L'assureur MGEL n'assure pas la protection de certaines données fournies par des lycéens Français.

URL à pirate pour Flixster Facebook

L'espace FaceBook du portail communautaire Flixster pourrait servir à piéger les internautes. Explication.

La Caisse d'Epargne corrige sa faille

Un probléme informatique affichait des informations sensibles sur un des sites de la banque Caisse d'Epargne.

SOS Racisme sauvé des pirates

Une faille de sécurité découverte sur le serveur Internet de SOS Racisme ouvrait l'accès aux petits secrets de l'association.

Un site de rencontre sauvé des pirates informatiques

Le site de rencontres LovinSide a eu chaud. Un problème de sécurité a pu être corrigé grâce à l'aide d'un cyber-citoyen.

Goolag, la vache folle n'est pas morte

Les hackers du cDc, CULT OF THE DEAD COW, viennent de mettre en ligne GoolagScan, un scanner de site Internet à la sauce Google.

Réagissez à ce contenu