Publié le 20-02-2006 à 00:00:00 dans le thème Phishing - Hoax

Pays : International - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Nous vous parlions, samedi, d'une attaque à l'encontre des Internautes australiens (Voir notre news n'10 527). Une attaque pirate employant une faille non encore rendue publique. Websense Security Labs a reçu des rapports concernant une faille sur Internet Explorer « Zero-Day », qui autorise le lancement de code sans consentement de l’utilisateur final.

Cette vulnérabilité découverte par Matthew Murphy, est similaire au «drag- and-drop», vulnérabilité déjà exploitée dans le passé. Comme pour celle-ci, un site Web spécifique amène l’utilisateur à amener et détacher un article d’une fenêtre à une autre. Une fois la souris libérée dans la nouvelle fenêtre le code se propage alors sans aucun accord de l’utilisateur.

Cependant, d’après Websense, cette vulnérabilité n’est pas aussi facile à détecter que celles observées par le passé : un risque est donc toujours présent. Websense a expérimenté sans succès d’autres scénarios et estime que les utilisateurs peuvent être dupés et exploités simplement en suivant les différentes démarches.

# En relation avec ce contenu

0Dayz

Salon Infosec 2005

Salon Infosec 2005

Reportage : Infosec 2005

0dayz

Ciné vs Pirate

Le roi Solaar sur Internet

0dayz, suite...

Scob, le virus prévisible

# Liens connexes

En savoir plus

En savoir plus (2)

Un faux plugin Firefox pour voler les mots de passe

Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.

L´académie de Nancy-Metz ne protége pas ses adresses électroniques

Plusieurs centaines d´adresses électroniques en accès libre sur le site de l´académie de Nancy-Metz.

Pour une vraie rémunération des artistes interprètes

La Commission Culture du Parlement européen à adopté le projet de directive sur l'allongement de la durée de protection des droits d´auteur et droits voisins.

Poker en ligne : piratage et escroquerie depuis 4 ans

Une vaste escroquerie Internet a visé plusieurs casinos en ligne. Une fraude qui aurait rapporté aux pirates plus de 20 millions de dollars.

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Jugement de plusieurs pirates de cartes bancaires

Deux anciens légionnaires, des chomeurs, un étudiant, un électricien et un agronome jugés dans une vaste fraude à la carte bancaire dans le sud de la France.

Le con du mois: Aujourd'hui c'est une dame !

Une salariée vole son employeur pour esperer gagner de l´argent via une bonne grosse arnaque nigérian.

Comportement à risque sur l´Internet francophone

Les comportements à haut risque sur Internet trop répandus en France et en Afrique du Nord.

Base de données de Phishing

Un réseau francophone mis en place pour combattre l'hameçonnage sur Internet.

Faux site Paypal France

Nouvelle tentative de fraude à destination des clients de Paypal France.

Donne chien contre bon pigeon

Arnaque sur la toile française. Des pirates offrent de faux chiens via de petites annonces.

Attaque avortée à l´encontre des clients d´OVH

Les clients de l´hébergeur OVH ciblée par une attaque de type phishing. Un hameçonnage qui a rapidement pris l´eau.

Phishing à destination des clients BNP Paribas

Exclusif : Un site hébergé chez AMEN tente de piéger les clients de la banque Français BNP Paribas.

Phishing made in France

Cinq sites Internet Français piégés par des pirates. Ils servent à une attaque informatique de masse de type hameçonnage.

Réagissez à ce contenu