Publié le 28-03-2006 à 00:00:00 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

En exemple du business modèle implémenté et mis en œuvre par certains pirates, nous allons détailler le fonctionnement de Nabload.CC. Ce cheval de Troie télécharge un second trojan détecté sous le nom de Banker.CJA sur certains sites web, est capable de le faire passer au travers du firewall de Windows XP. Il peut donc accéder à Internet sans aucune restriction.

Banker.CJA se procure des informations sur l’accès à plusieurs banques en ligne. Il procède en surveillant les utilisateurs de banques en ligne. S’ils entrent leurs codes d’accès, il les empêche d’accéder à la bonne page. A la place il les amène sur une copie du vrai site.

Si les utilisateurs rentrent à nouveau leurs codes d’identification sur cette fausse page en croyant à une simple erreur, Banker.CJA va enregistrer leur nom d’utilisateur et mot de passe. Il envoie ensuite les informations collectées sur certaines URL permettant aux hackers d’accéder aux comptes bancaires en ligne.

Un autre logiciel malveillant dont le but est de faire gagner de l’argent à ses créateurs est Briz.C, un cheval de Troie voleur de mots de passe. Il possède plusieurs composants qui sont téléchargés successivement sur Internet. Ces composants remplissent plusieurs fonctionnalités comme par exemple arrêter le firewall de Windows XP, empêcher l’accès à certains sites Internet comme ceux des éditeurs d’antivirus, récupérer les mots de passe de comptes mails, de services bancaires et d’autres services en ligne.

Briz.C ne se diffuse pas seul automatiquement, il a donc besoin des services d’un « attacker » pour être distribué, comme habituellement pour les chevaux de troie. Cette caractéristique est commune aux attaques ciblées. (Panda Software)

Un ordinateur du MI5 disparait à Manchester

Après l'appareil photo numérique du Mi6 sur eBay. Voici le tour du Mi5 de se retrouver avec une machine dans la nature.

Les 10 symptômes qui font dire que votre serveur est piraté

L'Institut SANS, groupe de chercheurs internationaux sur la sécurité informatique, vient d'éditer les 10 symptomes qui vous font dire que votre serveur à peut-être été pitaté.

De la sécurité informatique à la cyberdéfense

Le Haut comité français pour la défense civile organise un colloque dédié à la sécurité informatique et à la cyberdéfense.

Liberty Alliance lance le forum de gestion de l’identité numérique francophone

Des représentants d’EIfEL, Entrouvert, France Telecom/Orange et Sun Microsystems annoncent le huitième groupe d’intérêt spécial mondial ouvert au public de Liberty.

McDonald’s et free-hotspot fêtent le premier anniversaire de leur collaboration

Wi-Fi gratuit toujours au menu de McDonald’s Belgique avec désormais plus de 19 000 connexions individuelles par mois.

1and1 rend dingue un internaute français

Un internaute français a tenté d'écrire à l'hébergeur 1&1. Bilan, il craque et préfére passer chez un concurrent.

Virtuozzo 4.0

AMEN propose une nouvelle gamme de serveurs privés Linux, basée sur la technologie Virtuozzo 4.0 et présente l´offre VDS+, disponible à partir de 5 euros HT par mois.

Deux pirates européens dans la ligne de mire du FBI

Un allemand et un britannique recherchés par le FBI pour avoir lancé à DDoS à l'encontre de plusieurs boutiques Internet.

Neosploit is not dead

Découverte : Neosploit n´a pas disparu. Démonstration d´une stratégie astucieuse avec la mise en place de Neosploit 3.1

Petite vérole pour les infos de Sarah Palin

Des pirates implantent des codes malicieux et un troyen dans une capture d´écran du compte de messagerie piratée de Sarah Palin.

BitDefender Security for Notebook 2009

BitDefender Security for Notebook 2009, la suite de protection complète pour les PC portables !

Fraude dédiee aux utilisateurs de Facebook

Une nouvelle tentative de fraude exploite les couleurs et la marque Facebook. En bonus, un piége électronique implantée dans le courriel piégé.

Fausse publicité, vraie tentative de piratage à partir du site du Nouvel Observateur

Exclusif : Nouvelle attaque informatique à partir de fausses publicités sur le site du journal Le Nouvel Observateur. Troisième alerte en 1 an et toujours pas de réaction - (reportage vidéo).

Virus informatique dans l'avion

Un code malicieux informatique utilise des noms de compagnies aériennes américaines pour se propager.

Google fait la guerre aux malwares à notre insu

Un petit logiciel permet à Google de tenter de nous protéger des sites malicieux.

Les 10 menaces les plus dangereuses en août 2008

Les applications de sécurité illicites dominent le classement Fortinet des menaces les plus signalées en août 2008.

Réagissez à ce contenu