Publié le 16-04-2007 à 10:47:41 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Le site Internet des Galeries Lafayette souffre d'un problème de sécurité qui pourrait permettre à un pirate informatique de réaliser une fausse page "liste de mariage". Un espace piégé qui peut être inséré, directement et en toute transparence pour les internautes, dans la pages web officielle des Galeries Lafayette.

Contactés pas nos soins, aucune réponse ne nous a été apportée, sans parler de la moindre correction. Voici donc un cas d'école d'un piratage possible. Notre exemple, voir ci-dessous, est sans danger mais devrait, normalement, suffire à convaincre les têtes "pensantes" de ce genre de structure à prendre un peu plus aux sérieux Internet ... et leurs clients.

Notre exemple :

Un pirate informatique se renseigne sur les prochains mariages à venir. Autant dire que les mois de mai et juin sont chargés. Il réalise une fausse page Galerie Lafayette contenant de vraies ou de fausses listes de mariage. Les escrocs du web sont suffisamment retord pour trouver des idées de nuisances. Il suffit ensuite à ce pirate d'installer sa fausse page sur un serveur web, n'importe ou dans le monde, et d'inclure l'adresse piége dans l'url officiel des Galerie Lafayette. Il lui suffit, ensuite, de diffuser cette adresse Internet, comme le montre notre exemple, à de potentielles victimes : familles, amis, collègues de bureau, ...

Aucun logiciel anti phishing ne pourra réagir, et pour cause, l'adresse Internet donnée est officielle. Seule une partie de la redirection, comme le montre notre exemple (VOIR), est un piége. (WHMT/zataz)

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

Piège Twitter

Exclusif : Tout beau, tout frais, déposé ce lundi après-midi et déjà actif ! Nouveau phishing Twitter.

Un site Internet Citroën exploité dans un hameçonnage

Exclusif : Rien n´arrête les escrocs du web. Dernier cas en date de phishing. Un site Internet du constructeur Citroën-Peugeot exploité pour piéger les clients de la banque Egg.

Alerte phishing à l´encontre de Last.fm

Exclusif : Une tentative de fraude à l´encontre des utilisateurs de LastFM, un site dédié à la musique en ligne.

Hostinginfive, nouveau paradis pour Phishing Orange ?

Exclusif : Nouvelle tentative d´hameçonnage de données appartenant aux clients Orange. Une attaque qui part encore une fois de l´hébergeur hostinginfive.

Windows live phishing

Une attaque de type phishing à l´encontre des utilisateurs de MSN, Hotmail, ... le pirate passe par un compte Free.

Faux Facebook en action

Exclusif : Depuis quelques heures, une fausse page de connexion à Facebook France en action sur la toile.

Deux attaques contre les clients Orange en cours

Exclusif : Depuis hier soir, deux nouvelles tentatives de phishing sont en cours à l´encontre des clients de l´opérateur Orange. Découvrez le mode de fonctionnement des pirates.

Réagissez à ce contenu