Bienvenue sur ZATAZ

Actualité

Piratage informatique ? Il n'y a pas que la Chine !

Publié le 11-09-2007 à 14:49:13 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Note des lecteurs: 2.9/5

Exclusif ! Des roumains se cachent derrière les dernières attaques visant les clients du site de vente aux enchères eBay.

La rédaction de zataz.com a pu constater qu'un groupe pirate, originaire de Roumanie s'attaquait de manière très structurées aux utilisateurs du site de ventes aux enchéres eBay. Vous avez très certainement du recevoir leurs courriels. Ils sont divers et variés, annonçant la vente d'un produit ou, comme notre dernière alerte exclusive, via directement la base de données de eBay.

Nous avons mis la main sur l'un des outils de ces pirates. Une page PHP, cachée sur un site piraté, qui permet de générer des millions d'adresses électroniques. Des adresses visant des internautes clients de Yahoo, Gmail, Hotmail, Libero (it), Virgilio (it), Alice (it), Gmx (all), Aol (all), Lycos (all), Wanadoo (fr), Laposte (fr), Lycos (fr). L'outil indique, dans ses options, la création de courriels en .com, .net, .de, .it, .es ou encore en .fr. Bref, vous l'aurez compris, ce script génère les adresses mels selon le fournisseur d’accès choisi par les pirates. Des adresses sont toutes valides car tirées directement de la base de données d'eBay. (Voir notre vidéo)

Dans ce logiciel Internet, la rédaction de zataz.com a pu découvrir qu'il suffit d'insérer un numéro d´enchére diffusé sur le site eBay pour que ce programme affiche les adresses mels privées de personnes ayant surenchéris ! Les victimes réceptionnent un faux courriel provenant d´un faux vendeur, mais avec de vraies informations appartenant aux victimes, les incitants à participer à une "offre de la seconde chance".

Le code mis en place par ces pirates roumains est impressionnant car, toujours en mode automatisé, le système affiche le pseudo, l'adresse électronique privée, le montant de son offre et si ce dernier fait une offre trop basse, il ne recevra pas le courrier piégé.

eBay n'a pas fermé ces accès API, comme nous l'indiquions dans notre alerte. Le site américain a juste fermé la fonction Second Chance Offer (SCO). Les scammeurs Roumains ont toujours la main dessus.

Prudence donc !

Mise à jour : http://www.zataz.com/news/15024/

Derniers contenus

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Vos réactions ( 1 )

Ecrit par Guest le 11.09.2007 à 17h31

Invités

Inscrit le 04-07-2009

joli exploit pour les roumains ^^ moins joli pour les Ebayiens

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

Un site pour sauver des vies

Le groupe de protection sociale Vauban Humanis lance le premier site de localisation de défibrillateurs en France.

La version bêta de BitDefender 2010 désormais disponible en français

BitDefender a le plaisir d´annoncer pour la première fois la disponibilité en langue française de la version bêta de sa solution de sécurité BitDefender Total Security 2010.

Interface de programmation RapiShare disponible

RapidShare donne l´accès à son interface de programmation d´applications. Celle-ci permettra aux développeurs privés et professionnels d´intégrer rapidement et facilement la technologie RapidShare dans leurs outils.

Forfaits vraiment illimités chez Virgin Mobile

Virgin Mobile révolutionne le marché et lance les premiers forfaits vraiment illimités.

Stars-buzz.com

Clara plume: P?tit plaisir à saisir

« J?ai juste envie de parler aux gens », dit Clara Plume. Et elle parle ! C?est d?ailleurs de la parole qu?elle vient : enfance à la fois classique et bohème, encouragée à écrire aussi naturellement qu?elle lit, et à s?exprimer aussi passionnément qu?elle écoute. Elle devient comédienne, monte des pièces, en écrit, les jette, [...]

Speech Debelle, le nouveau clip sur Stars-buzz

Better Days a été produit par Plutonic Lab pendant le séjour de Speech en Australie. Après plusieurs idées de featuring, elle s?est finalement décidée pour Micachu qui a su insuffler sa touche brit-pop unique au titre. Le résultat est dément. Le son est chaleureux, groovy, sensuel. Le beat funky contraste avec la profondeur de la contrebasse [...]

Marie Espinosa, la démarante

Marie Espinosa marquée par Jane Birkin et Françoise Hardy sortira son premier album à la rentrée chez Remark (ULM/Universal Music). Une galette suave baptisée « La démarrante » et qui annonce un son mélodieux. C’est du moins ce que nous a fait saliver de plaisir le premier single de la belle, « Charmante jeune fille [...]

Street Hero

Street Hero ? Saut sur un bus avec caméra embarquée ? Saut freestyle d?un immeuble sur des bus en caméra embarquée. A voir ! Des bus, un immeuble et un jeune sautillant Yamakazi à la sauce anglaise. Etonnant, c’est le buzz vidéo du moment. Soleil, fun et juillet, voilà une période ou l’on peut se lacher un peu [...]

Syndication RSS

ZATAZ mobile et PDA

PDA
Imode

A PROPOS CONTACT Graphisme par Exclusive Network
www.antivirus-enligne.com www.antispyware-gratuits.com www.firewall-gratuit.com
www.outilsgratuits.com www.antispam-gratuits.com www.antiphishing-gratuit.com www.virus-alerte.com