Publié le 20-08-2007 à 10:56:35 dans le thème Phishing - Hoax

Pays : International - Auteur : Eric Romang

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

La semaine dernière, un chercheur en sécurité informatique de SecureWorks Inc. avait rapporté que des données personnelles et financières de près de 46,000 personnes étaient disponibles sur Internet. Le coupable, une variante d'un cheval de Troie (Trojan) baptisé de Prg.

Mais d'après Symantec Corp, ce n'est pas 46,000 personnes infectées, mais en vérité 1,6 Million, et cela uniquement via des comptes clients de chez Monster.com !

Ces données contenaient des informations banquaires, comptes de cartes de crédit, numéros sociaux, identifiants et mots de passe de comptes web, adresses email, adresses postales, etc. La plupart des victimes étaient infectées en visitant des sites web de recherche d'emploi en ligne, tels que Monster.com.

Ces données récoltées, par le "malware", sont envoyées sur 20 serveurs répartis dans différents pays du globe, et seulement 1 seul de ces serveurs rassemblait ces 46,000 données personnelles. Ces serveurs seraient contrôlés par un groupe de pirate informatique du nom de "Car groupe".

La méthode de propagation de ce "malware" était simpliste, des serveurs diffusant des bannières publicitaires compromis par ce groupe, auraient permis de diffuser ce "malware" à toutes les personnes ayants cliquer sur les bannières de publicités corrompues.

Ce malware était modifié tous les 5 jours, et des fois plus rapidement encore, empêchant les anti-virus et anti-spywares, de détecter cette attaque, et cela pendant plusieurs semaines.

Mise à jour 21/08/2007 : Comme l'a précisé Nospam, d'après plusieurs sites US, ce n'est pas 1.6 million de comptes utilisateurs qui auraient été dérobés mais 1.6 million d'enregistrements redondants concernant "seulement" quelques centaines de milliers de personnes. Il n'y aurait pas non plus eu vol de données bancaires, le malware s'est simplement servi d'un accès entreprise pour rechercher des "informations dans la base de données de CV. Un investigation afin de récupérer les données fournies par les candidats à destination des recruteurs.

# Liens connexes

Informations sur Infostealer.Monstres (Symantec - en anglais)

Steve Jobs est mort

Le charismatique patron d’Apple, Steve Jobs, est décédé à la suite d'un cancer. Il sera cependant présent à son boulot lundi.

Ken Le Survivant fête ses 25 ans... sur iPhone

Le 25ème anniversaire du dessin animé Ken le survivant se fête sur iPhone.

Guns N' Roses hacked, le pirate owned

Le prochain album de Guns N' Roses sur le web, le blogueur qui avait divulgué des singles de l’album Chinese Democracy arrêté.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

Faux CCleaner, attention danger

Un pirate informatique tente d'infecter les internautes à la recherche du logiciel CCleaner.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Virus informatique dans l'espace

La NASA vient de le confirmer. Plusieurs ordinateurs envoyés dans l'espace sont piégés par un virus informatique.

Open Market: Les studios de cinéma sous le même DRM anti pirates

Plusieurs importants studios de cinéma s'unissent sous le même système de gestion numérique des droits.

Piège Paypal France

Prudence, un pirate s'intéresse de prêt aux accès des membres français de Paypal.

7 ans de prison pour un phisheurs

Un pirate informatique a tenté de piéger des clients d'AOL. Il va passer 7 ans en prison pour réfléchir !

Les pirates aiment la Belgique... une fois !

2.935 cas de fraudes électroniques déclarées dans le royaume belge. La police indique être la plupart du temps impuissante.

Des pirates se lancent dans une cure de désintoxication !

Les pirates n'ont plus de limites pour récupérer des données personnelles sur le net.

Tentative de vol dans les universités françaises

Depuis quelques semaines, des pirates s'interressent aux accès appartenant aux utilisateurs des universités Françaises.

Alerte phishing: les clients de Moneybookers visés

Le site Moneybookers est visé par une attaque de type hameçonnage. Un pirate tente de mettre la main sur des comptes permettant des paiements en ligne sécurisés.

Nouvauté hameçonnage

Exclu - Un site Internet propose de fausses pages dédiées à l'instalation d'attaque de type phishing. Un piége qui cache un autre autre traquenard.

Alice ? Ouuouuuuu y a un phisheur

Plus de 3800 clients du Fournisseur d'Accès à Internet Alice victime d'une tentative d'hameçonnage.