Publié le 29-04-2008 à 15:05:42 dans le thème Banque

Pays : International - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Une nouvelle attaque informatique de type hameçonnage vise les clients Français du service de paiement en ligne d'eBay. Analyse de l'attaque.

Depuis quelques heures, une nouvelle vague de courriers électroniques débarque dans les boites mels des internautes. Le pirate usurpe les couleurs et le logo du site de paiement en ligne Paypal. Il réutilise le message du "chiffrement militaire paypal" pour le service bancaire d'eBay dont nous vous indiquions l'existence en mars dernier. Pour envoyer ses faux messages Paypal le pirate a utilisé un logiciel, un aspirateur d'adresses mels. L'outil visite les sites Internet, les forums, à la recherche d'adresses électronique. Une fois fait, le voilà avec une base de données de contacts potentiels. Seconde action du pirate, l'utilisation de l'adresse Internet commerce-security.net. Un URL qui pourrait piéger des internautes peu au fait de ce type d'arnaque. L'adresses officielle de Paypal France est Paypal.fr.

Le pirate a ensuite installé sa fausse page Paypal. Mission, inciter les internautes "clients" à rentrer leurs données d'identifications. Le pirate n'a rien inventé, il exploite même un kit diffusé par des pirates Roumains faisant parti d'un groupe baptisé R.E.N.s.l.t. Le piège est très bien conçu dans la mesure ou si un internaute tente de revenir sur la dite page piégée, un faux message d'erreur s'affiche et empêche d'analyser le contenu. A noter que le pirate, même s'il ne reçoit pas d'informations directement tapées par l'internaute, le code de sa fausse page Paypal lui communique l'ip et les cookies de sa victime. A noter le commentaire du code source qui a le mérite d'être très clair à ce sujet : "$victimIP". Le pirate exploite l'adresse mel daniwilliam@gmail.com pour recevoir les données piratées.

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.

L'Eee PC 900 moins cher avec XP que sous Linux

Originalité marketing. L'ultra PC d'ASUS, l'Eee PC 900, sera vendu moins cher avec Windows XP qu'avec Linux.

Piratage de distributeurs de billets

Six hommes et une femme arrêtés en France pour avoir installé un système de piratage de cartes bancaires sur des distributeurs de billets.

Le site SFAF ne protège pas ses données

Le site de la Société Françaises des Analystes Financiers ne protége pas des CV de ses membres.

Banque Israélienne piratée

Un pirate informatique algérien manifeste ses idées sur la principale banque israélienne. Un site hébergé sur les serveurs du gouvernement.

PayPal et Safari restent amis

La rumeur faisait entendre que le site de paiement en ligne Paypal allait interdire son accès aux utilisateurs du navigateur Internet d'Apple, Safari.

Dragasani, la capitale des pirates

La ville Roumaine de Dragasani est devenue la capitale mondiale du piratage. Un habitant sur cinq vivraient du business pirate.

Des données bancaires dans les poubelles

Durant plusieurs mois, le riverain d'une banque se servait dans les documents privés des clients... documents jetés à la poubelle.

Des données bancaires se logaient sur le site entreparticuliers.com

Un bug informatique affichait les données bancaires d'un des principaux sites Internet immobilier français.

Réagissez à ce contenu