Publié le 06-05-2008 à 09:11:10 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

La brigade financière de Montpellier stoppent quatre jeunes pirates informatiques ayant blanchi de l'argent après des attaques de type hameçonnage avec la complicité d'un pirate Tunisien.

Tout a débuté il y a quatre mois pour la police française. Une commission rogatoire était ouverte le 15 février dernier pour découvrir qui se cachait derriére plusieurs escroqueries visant des clients de la société de paiement en ligne Paypal, filiale d'eBay. Une jeune étudiant en BTS de Montpellier était arrêté dans une poste alors qu'il tentait d'envoyer un colis en Tunisie.

Lundi, l'affaire était quasiment bouclée sur le territoire hexagonale. Une vingtaine de personnes arnaquées, un listing de plusieurs milliers de données privées, du matériel hi-fi saisis et quatre pirates informatiques français dans le collimateur de la police avec comme chefs d'accusations : "escroquerie en bande organisée" et "recel d'escroquerie en bande organisée". Un cinquième homme dans cette histoire, connu sous le pseudonyme de Xtazy (17 ans), un Tunisien (Tunis), membre de la famille du montpelliérain arrêté. Un pirate qui avait fait parlé de lui sur la toile après la modification de sites Internet. Il était la tête "pensante" de ce réseau d'escrocs.

Parmi les pirates français présumés, quatre hommes originaire de Montepellier, Toulouse, Valenciennes et Rennes. Ils étaient toujours en garde à vue au moment l'écriture de cette breve. Au moins 19 internautes se sont fait piéger par cette arnaque. La police continue d'enquêter, il est possible que beaucoup d'autres clients Paypal soient tombés dans le piège. Paypal serait en train de lister les possibilités à la demande de la police française. Les pirates exploitaient des kits "phishing" pour leurs hameçonnages. Les pirates auraient détourné, d'après la brigade financière de la sûreté départementale de l’Hérault, au moins 1.000 euros par internautes piégés. Les quatre "mules" de Xtazy avaient ensuite pour mission d'acquerir des biens sur la toile pour les renvoyer par la poste, tout en se gardant quelques "bonus". Parmi les victimes de cette escroquerie, C-Discount, Pixmania, Colissimo et Chronopost. Quatre  sociétés payées par des Paypal piratés.

Des internautes aux dangereuses méthodes

L'un des escrocs était connu dans le petit milieu du warez "bas de gamme", les utilisateurs de boards (Ceux qui copient et diffusent, NDR). Il s'était fait connaitre en commercialisant des Playstation III pour 50 euros, autant dire qu'il n'a jamais livré les console de salon de Sony. Pour les comptes Paypal, le jeune Tunisien de cette affaire, connu aussi sous le pseudonyme de LeMecVirus, a rapidement compris l'intéret d'escroquer des internautes utilisateurs de ce service. D'abord en exploitant les bases de données de mots de passe qui lui tombaient sous la main (de sa board warez, par exemple). Rapidement, il va exploiter la bonne vieille méthode phishing (hameçonnage).

Il y a quelques temps déjà, des lecteurs nous avait fait part d'étranges comportements en interne. Et pour cause, un "loggueur", un système pour intercepter les mots de passe, avait été installé sur l'espace "warez" de ce Tunisien. Une board qui sera d'ailleurs piratée par le groupe !MPULSE (Voir capture écran, NDR). Ce pirate a d'ailleurs eu droit, aussi, à une visite d'un de ses compte mel. Bilan, il a été découvert d'autres méthodes d'escroqueries mises en place par ce pirate. Il proposait à des gamines de faire des strip-teases contre de l'argent... volé via des comptes Paypal.

Une commission rogatoire internationale a été lancée pour continuer l'enquête sur le sol Tunisien.

Mise à jour 07/05 : Le pirate ne s'interressait pas qu'à Paypal (lire).

# Liens connexes

En savoir plus

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.

L'Eee PC 900 moins cher avec XP que sous Linux

Originalité marketing. L'ultra PC d'ASUS, l'Eee PC 900, sera vendu moins cher avec Windows XP qu'avec Linux.

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

Nouveau phishing à l'encontre des clients Orange

Prudence, un pirate semble s'intéresser de très prêt aux clients du Fournisseur d'Accès à Internet Orange.

Attaque phishing contre les clients de Paypal France

Une nouvelle, nouvelle, nouvelle, nouvelle, nouvelle, nouvelle attaque à l'encontre des utilisateurs du service de paiement en ligne Paypal France. Les pirates manquent d'originalité !

Orange offre 100.000 euros via un tirage au sort

Le Fournisseur d'Accès à Internet Orange lance une grande loterie Internet d'un montant de 100.000 euros. Gagner le pactol en un clic de souris.

SMS gratuits pour les Freenautes

Les internautes clients du Fournisseur d'Accès à Internet Free vont pouvoir envoyer des SMS gratuitement. Un anniversaire numérique qui sent le souffre.

Danger: Phishing Orange en cours

Un pirate informatique tente de s'attaquer aux clients du FAI Orange. Il s'attaque aussi aux clients Paypal.

Site Web d'hameçonnage: Paypal n'999

Nouvelle attaque de type phishing, de l'hameçonnage d'internaute, visant les clients du site de transaction financière Paypal.