Publié le 27-05-2008 à 14:27:51 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Les premières attaques sur des portails communautaires dédiès à la coupe d'Europe 2008 ont déjà été signalées. 

"Ca y est, les premières attaques sur des portails communautaires ont déjà été signalées" indique le communiqué de presse de la société G-Data, éditeur de solution de sécurité informatique. "Beaucoup de fans n'ont pas réussi à obtenir de places pour l'Euro 2008 et les criminels le savent bien ! Mails personnalisés promettant des places, des vidéos exclusives ou encore les horaires des matches de l’Euro 2008..., voici les nouvelles astuces des cyber-criminels pour d'obtenir des informations de carte de crédit ou infecter des ordinateurs avec des codes malveillants."

Les pirates n'ont cependant pas attendu ce grand rendez-vous footballistique européen pour frapper le petit monde du ballon rond. On peut même confirmer que le football est une cible préférée des pirates informatiques, escrocs et autres diffuseurs de codes malicieux. Voici un petit tour des terrains virtuels qui ont subit les frappes des "Hack'footeurs". L'alerte de G-Data n'est une nouveauté, déjà en 2002, la société Sophos annonçait que la coupe du monde de football était propice à la diffusion de virus. Les logiciels et autres goodies dédiés à ce type de compétition pouvaient contenir des virus et autres chevaux de Troie. En 1998, un virus du nom de ZMK (LIRE) profitait de la victoire de la France pour effacer les disques durs des machines infectées, surtout si les victimes ne donnait pas le bon résultat demandé par le virus.

En 2003, nous aidions le site de la Ligue Nationale de Football. Nous avions découvert que certains pirates s'étaient approchés de très très prêt du site de la LNF en ayant déjà en main certains mots de passe permettant l'accès au dit serveur et à son administration (LIRE).

En 2004, l'EURO était déjà la cible des faux vendeurs de billets et autres flibustiers sur tapis vert. Une dizaine de sociétés avaient été piégées par des sites web proposant des tickets pour les matchs de football comptant pour l'Euro 2004. Parmi les victimes, des sociétés portugaises qui ont acheté des billets pour les matchs. Seulement, ces sociétés, basées aux USA, au Royaume-Uni et en Australie n'ont pas les billets en question et vendent donc du vent. (1) - (2). Les noms de domaine attirent aussi les pirates. Soient pour la revente ou pour créer de faux sites permettant ainsi de diffuser des codes malicieux et autres pièges numériques. (LIRE). Toujours pour cette même compétition, ce fût l'éditeur d'antivirus McAfee qui sautait sur l'occasion pour parler virus et football. Le créateur d'antivirus s'attendait à une augmentation des virus incitant les internautes à lancer de soi-disant écrans de veille ou vidéos proposant des extraits des meilleurs matchs de l'Euro 2004. (LIRE) Les pirates vont préférer s'attaquer aux bookmakers (LIRE) ou directement aux ordinateurs de footballeur comme David Beckham (LIRE).

En 2005, la FIFA est en ligne de mire avec de faux mels aux couleurs de la Fédération Internationale de Football. Le courriel, à l'époque, annonçait que vous étiez les heureux gagnant de places pour le Mondial de foot de 2006. Un piège pour récupérer de l'argent pour de soit disant frais de dossier. (LIRE)

Lors de cette World Cup 2006, un autre courrier électronique proposait de découvrir des fans de football tués par des adolescents lors de la compétition internationale. Le "soccer fans killed by 5 teens" contenait, en pièce jointe, un fichier joint baptisé soccer_fans.jpg.exe. Il se faisait passer pour une image au format JPG, mais n'était rien d'autre qu'un virus informatique. Un code malicieux se connectait à un site web qui se situait aux Etats-Unis. Ce code malicieux désactivait les pare-feux Windows et téléchargeait un autre code piégé à partir d’un site web, basé en Ukraine (LIRE). L'équipe du Brésil et de son joueur phrase de l'époque, Ronaldo (LIRE).

Et après ? Les pirates informatiques ne perdent jamais de temps. Les premières arnaques visant la coupe du monde de football de 2010 débarquaient déjà sur Internet en novembre 2006. La police Nigérianne lançait à cette époque une alerte et conseille en direction du public. Une nouvelle escroquerie, qui avait déjà visé plusieurs internautes de par le monde, proposait d'acquérir des places pour la prochaine coupe du monde de football qui se déroulera en Afrique, en 2010. L'une des arnaques consistait à faire croire aux internautes qu'ils avaient remporté une loterie leur offrant des places pour la world cup 2010. Pour recevoir ces billets "fantômes", les victimes doivent fournir leurs données bancaires pour la gestion de frais postaux, d'huissier, ... (LIRE)

Bastons sur la toile

Les sites web subissent aussi les affres des supporteurs. Le PSG, Saint-Etienne, Guingamp, le site Internet de Samir Nasri, FC Metz, Lion Indomptables, le site du club de football de Rhône Crussol, de la Coupe d'Afrique des nations de football, le Club d'Arsenal, et le site l'Union des associations européennes de football (UEFA) piraté en février dernier. Cette semaine, nous vous relations le piratage d'un espace de la Fédération Française de Football. Un pirate se serait aventuré, confirme la FFF, dans la partie arbitrage.

Pour finir avec ce sujet foutcheball ! N'importe quel fan internaute peut se transformer en dangereux pirate. Comment ? En diffusant une photo, une vidéo sur son blog, site internet, forum. Même si l'internaute en question en est l'auteur. Les droits "images" appartiennent à aux fédérations. L'enceinte d'un stade, joueurs et ballons sont des produits appartenant aux ligues et autres fédérations. (LIRE)

Steve Jobs est mort

Le charismatique patron d’Apple, Steve Jobs, est décédé à la suite d'un cancer. Il sera cependant présent à son boulot lundi.

Ken Le Survivant fête ses 25 ans... sur iPhone

Le 25ème anniversaire du dessin animé Ken le survivant se fête sur iPhone.

Guns N' Roses hacked, le pirate owned

Le prochain album de Guns N' Roses sur le web, le blogueur qui avait divulgué des singles de l’album Chinese Democracy arrêté.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

Faux CCleaner, attention danger

Un pirate informatique tente d'infecter les internautes à la recherche du logiciel CCleaner.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Virus informatique dans l'espace

La NASA vient de le confirmer. Plusieurs ordinateurs envoyés dans l'espace sont piégés par un virus informatique.

Open Market: Les studios de cinéma sous le même DRM anti pirates

Plusieurs importants studios de cinéma s'unissent sous le même système de gestion numérique des droits.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Un parti politique se fait piéger son site Internet

parti politique Action démocratique du Québec se fait piéger son site Internet. Les internautes redirigés vers de fausses pages.

OVH rend 150.000 euros à des personnes piratées

Le premier hébergeur d'Europe OVH fait fermer 300 serveurs dédiés piratés et rembourse 150.000 euros aux personnes piratées.

5ème site Ministériel français piraté en 1 mois

Après les serveurs du Ministère de la Culture. Après le Ministère de la Jeunesse et des Sports. Après le Ministère de l'Environnement. Voici qu'un site du Ministère des affaires étrangères est visé par un attaque informatique.

France Pittoresque ne prend plus l'eau

Le site Internet France Pittoresque, île installée sur Second Life corrige sa diffusion d'information liée à ses membres... et menace ZATAZ.COM

Mise au point après l'éviction de 3 Français lors du Black Hat de Las vegas

Mauro Israel, l'un des trois français exclu du Black Hat de Las Vegas revient sur cette mise à la porte. Une accusation de piratage injustifiée.

France-pittoresque.net prend l'eau

Le principal point de rencontre Français sur Second Life ne protège pas ses membres. Logins, mels sur le web.

Réagissez à ce contenu