Publié le 21-04-2008 à 23:49:55 dans le thème Hacking

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Étrange code informatique découvert dans le site de Reporters Sans Frontières. Des pirates ont-ils tenté d'installer un code malicieux venu d'Asie ?

Plusieurs lecteurs nous ont fait part d'un étrange comportement du site de Reporters Sans Frontières, ce lundi. Le site RSF.org victime d'une attaque électronique de type Russian Business Network (RBN) ? Un iframe aurait été rajouté dans le site RSF.org. Iframe ayant pour mission de télécharger un logiciel malveillant.

L'iframe en question, qui a disparu depuis, dirigeait un téléchargement à partir d'un site basé à Taïwan (http://amrc.com.tw). Nous ne fournirons par les liens pirates exactes, la rédaction de zataz.com a pu constater qu'ils étaient toujours actifs au moment de l'écriture de cette article. Deux liens détectés dans cette attaque. La rédaction de zataz.com en a trouvé deux autres sur le site Taïwanais. Ils affichent soit une fausse image, en fait d'image, un code qui va chercher un programme du nom de ina.exe. L'attaque exploite une faille Real Player et pour s'installer s'amusait à diffuser une musique du nom de YuanGe. Un mot chinois qui peut se traduire par Louange.

Maintenant à savoir qui se cache derrière cette attaque. La première idée serait de montrer du doigt des "hackers" chinois souhaitant manifester. Mais dans ce cas, ils auraient affiché, en gros, en gras et en large, leur avis. Tenté de piéger les visiteurs d'un site à la mode, surtout après les différentes manifestations dans le monde avec le passage de la flamme olympique ? Cela ne serait pas la première fois. La méthode dite du groupe RBN a fait ses preuves. Le but ultime des pirates étant de mettre la main sur des ordinateurs afin de les vider de leurs contenus privés (Coordonnées, CB, ...). Nous avons contacté Reporters Sans Frontières afin d'en savoir un peu plus. A noter que l'excellent site du Zéro a référencé cette attaque. L'un des internautes y a d'ailleurs déposé une capture écran montrant son antivirus s'alarmant devant le site de RSF. L'antivirus a detecté le lancement du téléchargement pirate sous la signature de l'Exploit.GDI.EMFA.

Une analyse de ce type d'attaque vous est proposé dans notre forum (lire). Les amateurs de techniques y trouveront quelques idées du fonctionnement de ce genre de piratage. (Merci à Näim pour l'alerte)

Opération Cinefox: Les pirates de Bienvenue chez les Ch'tis arrêtés

Quatre pirates de films, des camcorders, arrêtés à Montpellier. Ils sont les diffuseurs de Bienvenue chez les Ch'tis !

Le site d'Ingrid Betancourt souillé

Un pseudo pirate informatique s'est invité dans les pages du site officiel du Comité d'Ingrid Betancourt.

News letter ZATAZ.COM

Inscrivez-vous gratuitement à la News-Letter de ZATAZ.COM et recevez, dans votre boite électronique, l'actualité diffusée dans nos colonnes.

Les secrets des membres de Youtube révélés

Le portail communautaire de diffusion de vidéo YouTube va devoir dévoiler les habitudes de ses visiteurs à la demande de la justice américaine.

Ca bouge chez HP: un espion viré

Un vice-président de la société informatique HP mis à la porte après avoir espionné et volé des données à un concurrent.

Piratage de magazine, une poule rentre dans la danse

Après la disparition du groupe SCaN, le petit monde de warez se dote d'un nouveau pirate de magazines du nom de MagChicken.

11 internautes français devant la justice pour piratage de site

Exclu - Loin d'être des génies de l'informatique, onze défaceurs de sites Internet se ont retrouvés devant la justice pour s'être amusé à pirater le GIGI, HEC ou encore Hippopotamus.

Downrevolution fermé

Un nouveau portail dédié aux téléchargements de logiciels, musiques et films piratés fermé par la police.

Le site d'Ingrid Betancourt souillé

Un pseudo pirate informatique s'est invité dans les pages du site officiel du Comité d'Ingrid Betancourt.

Le site LaCentrale.fr piraté

Exclu - Le site officiel de La centrale, la référence pour l'achat d'une voiture d'occasion visitée par un pirate informatique.

Faille SQL tragique pour la cyberboutique Balmar

Des données privées et confidentielles mises à jour via une faille SQL sur le site de vente en ligne de la société Balmar.

12 millions d'euros de dégâts pour un pirate informatique

La police vient d'arrêter une pirate informatique soupçonné d'avoir occasionné pour plus de 12.5 millions d'euros de dommages en piratant 50.000 cartes de crédit.

La Fédaration Française de Cyclisme piratée

Le site officiel de la Fédaration Française de Cyclisme piratée par des intrus Turcs. Des amateurs de la petite reine un peu trop zelé ?

Coupe de l'UEFA 2008: les pirates Turcs ont déjà gagné !

Les pirates Turcs sont omnis-présents sur la toile. Avec la coupe d'Europe de football ils s'amusent à modifier les sites des adversaires de l'équipe nationale.

Un pirate informatique dans les e-murs du ministère français des Affaires étrangères

La police et les services de contre-espionnage français enquête sur l'étrange intrusion dans l'informatique du ministère des Affaires étrangères.

Un Pirate informatique détenu pour diffusion de rumeurs

La police détient un pirate informatique soupçonné d'avoir piraté un site internet pour y diffuser des rumeurs à la suite du séisme ayant touché la Chine.