Publié le 17-03-2006 à 00:00:00 dans le thème Phishing - Hoax

Pays : International - Auteur : Damien Bancal

Pub : Tous les antivirus en ligne pour désinfecter votre ordinateur

Cette nouvelle attaque interpelle les clients de la Chase par le biais d’un sondage officiel. Elle prend la forme d’un « kit de phishing », méthode encore plus sophistiquée que les pratiques habituelles. SurfControl (Code LSE : SRF), spécialiste de la protection des contenus sur internent, suit de près un nouveau « kit de phishing » dont les clients de la banque Chase ont été la cible : l’attaque a pour objectif de soustraire aux clients leurs références bancaires en les invitant à participer à une enquête en l’échange d’une récompense de 20 dollars US, crédités sur leur compte bancaire.

Les sondes de détection de spam employées par les Global Threat Experts ont intercepté différentes variantes du message. Si chaque variante utilise un serveur distinct, le code source des différentes pages du questionnaire s’avère toutefois très similaire. Selon les premières conclusions des études conduites par Netcraft, cette attaque de phishing serait partie entre autres d’un serveur hébergé en Chine. Après un examen plus approfondi, les experts SurfControl des menaces liées à Internet ont toutefois identifié l’existence d’une autre activité émanant de serveurs localisés aux Etats-Unis. Connu sous le nom de « kit de phishing », le même code source est réutilisé sur plusieurs systèmes, dont certains sont des serveurs d’hébergement Web gratuit. Au moins deux dispositifs de ce type étaient actifs à l’heure où ce communiqué est publié. Au cours des derniers mois, SurfControl a constaté une augmentation de 30 % des attaques utilisant des « kits de phishing ».

« Cette nouvelle menace ne ressemble à aucune des menaces que nous avons pu observer par le passé. Le premier cas signalé de fraude au phishing sur la banque Chase avait pour point de départ un serveur détenu par une banque en Chine », a déclaré Susan Larson, vice-présidente de SurfControl en charge du service Adaptive Threat Intelligence. « Fait encore plus intéressant : bon nombre des pages Web diffusées dans le cadre de cette escroquerie contiennent à peu près le même code source, ce qui nous amène à penser que cette attaque de phishing repose sur l’utilisation d’un « kit de phishing » et qu’elle pourrait prendre encore davantage d’ampleur. »

Le service Adaptive Threat Intelligence (ATI) de SurfControl combine un service de recherche et d’analyse des menaces 24h/24 et 7j/7 – s’appuyant sur l’équipe mondiale de SurfControl, constituée d’experts de l’identification des menaces liées à Internet – aux technologies avancées AI et aux bases de données de menaces les plus complètes du monde. Toutes les URL utilisées par cette attaque de phishing sont actuellement implémentées dans la base de données SurfControl des menaces de fraude et de phishing sur Internet, cette base de données constituant la clé de voûte de la suite logicielle Enterprise Protection de SurfControl. Le cas échéant, les signatures sont ajoutées à la même catégorie, dans la base de données d’empreintes digitales des agents antispam, afin de créer de nouvelles règles heuristiques.

# En relation avec ce contenu

Tombalo, tombe pas la

Nouvelle gamme SCM

Le million, le million, le million

La même, mais en français

Jugement dernier

Fuite à la Citibank

Smart Redirection Attack

Microhard update

Alerte Phishing

RSA Cyota Consumer Solutions

Que la guerre commence

Nouvelle arnaque contre le Crédit Lyonnais

Arnaque à la loterie

RSA Adaptive Authentication

Alertes phishing - Mars 2006

# Liens connexes

En savoir plus

Tweet

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Class action de 15 milliards contre Facebook

20-05-2012 à 20:23 - 0 commentaire(s)

Facebook rentre en bourse, des internautes lancent une Class Action de 15 milliards de dollars contre Facebook.

Fausses menaces HADOPI

Un courrier aux couleurs d´HADOPI tente de soutirer de l´argent aux internautes Français.

Phishing électrique aux couleurs d'EDF

INFO ZATAZ - Un faux avis de coupure EDF tente de soutirer les données bancaires des clients de l'opérateur Eléctricité de France.

Escroquerie aux couleurs de Rue du Commerce

INFO ZATAZ - Un pirate informatique tente de piéger des internautes avec une fausse facture aux couleurs de la boutique en ligne Rue du Commerce.

Hameçonnage CAF

INFO ZATAZ - Nouvelle tentative de piratage de données bancaires via un filoutage aux couleurs de la CAF, la Caisse d'Allocations Familiales.

Faux site d´inscription au FAI Free

INFO ZATAZ - Approche très originale pour une tentative de filoutage de données des futurs clients Free.

Phishing pour SPF Finances

Les contribuables belges visés par une tentative de filoutage de leurs données bancaires.

Phishing FREE au goût de ventes aux enchères

INFO ZATAZ - Une tentative de filoutage de données appartenant aux clients du FAI FREE diffuse, par erreur, une étrange annonce publicitaire.

Escroquerie Internet aux couleurs d'EDF

INFO ZATAZ - Une tentative de vol de données bancaires vise les clients de l'opérateur d'énergie Français EDF.

Réagissez à ce contenu