Publié le 19-07-2008 à 08:42:28 dans le thème Phishing - Hoax

Pays : France - Auteur : Damien Bancal

Depuis quelques semaines, des pirates s'interressent aux accès appartenant aux utilisateurs des universités Françaises.

Dans son dernier message d'information, le CERT Renater, en charge de la sécurité informatique des écoles, universités, ... indique une recrudescence des tentatives de piratage des accès aux serveurs et services mis en place dans les établissements universitaires français. "Deux sites nous ont signalé des tentatives de vols de données de connexion webmail via des emails ursupant l'identité de l'équipe réseau, confirme le CERT Renater, Dans ce cas des données collectées lors de l'attaque du premier site ont été utilisées pour envoyer des courriers electroniques destinés à tromper des utilisateurs du second site. il est probable que les attaquants aient cherché à exploiter des relations de confiance entre deux serveurs issus de la même communauté (notamment dans le cadre de mesures anti-spam). Plusieurs attaques de ce genre ont été observées dans notre communauté depuis quelques mois." Des tentatives d'hameçonnages "phishing" très ciblée. Voici un exemple de type de message envoyé par un pirate : "VOTRE_UNIV.FR Cher Abonne, Pour verifier VOTRE_UNIV.FR votre compte, vous devez repondre a ce message immediatement. Fournir les informations ci-dessous (Nom d'utilisateur, Mot de passe, ...) Le fait de ne pas le faire immediatement rendre votre adresse e-mail desactive de notre base de donnees. Vous pouvez egalement confirmer votre adresse e-mail en vous connectant a votre compte VOTRE_UNIV.FR à l'adresse http://www.VOTRE_UNIV.FR/. Thank you for using VOTRE_UNIV.FR. L'equipe VOTRE_UNIV.FR"

Il est primordial d'eduquer les utilisateurs a ne pas repondre a ce type de sollicitation.

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

Piège Twitter

Exclusif : Tout beau, tout frais, déposé ce lundi après-midi et déjà actif ! Nouveau phishing Twitter.

Un site Internet Citroën exploité dans un hameçonnage

Exclusif : Rien n´arrête les escrocs du web. Dernier cas en date de phishing. Un site Internet du constructeur Citroën-Peugeot exploité pour piéger les clients de la banque Egg.

Alerte phishing à l´encontre de Last.fm

Exclusif : Une tentative de fraude à l´encontre des utilisateurs de LastFM, un site dédié à la musique en ligne.

Hostinginfive, nouveau paradis pour Phishing Orange ?

Exclusif : Nouvelle tentative d´hameçonnage de données appartenant aux clients Orange. Une attaque qui part encore une fois de l´hébergeur hostinginfive.

Windows live phishing

Une attaque de type phishing à l´encontre des utilisateurs de MSN, Hotmail, ... le pirate passe par un compte Free.

Faux Facebook en action

Exclusif : Depuis quelques heures, une fausse page de connexion à Facebook France en action sur la toile.

Deux attaques contre les clients Orange en cours

Exclusif : Depuis hier soir, deux nouvelles tentatives de phishing sont en cours à l´encontre des clients de l´opérateur Orange. Découvrez le mode de fonctionnement des pirates.

Réagissez à ce contenu