Publié le 28-08-2008 à 13:44:07 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

Le premier hébergeur d'Europe OVH fait fermer 300 serveurs dédiés piratés et rembourse 150.000 euros aux personnes piratées.

Le premier hébergeur d'Europe OVH a décidé de prendre le taureau pas les cornes. Depuis le mois de mai, l'hébergeur a détecté une augmentation anormal du nombre d'abus et d'impayé. "Nous avons commencé d'avoir des attaques internes et externe, explique Octave, fondateur d'OVH, Il y a 3 semaines, nous avons augmenté la sécurité du réseau avec de nouvelles détections des abus mais mis en place les confirmations de commande de serveurs dédiés avec les SMS."

Les pirates semblent avoir été ciblés au Maroc. Ils commandent des serveurs dédiés et des hébergements dans le but de voler d informations bancaires. Deux méthodes sont employées par ces escrocs. Les pages de phishing, les spams et les scans des IP des Fournisseurs d'Accès à Internet comme Orange, Free, Neuf et Numericable. Mission des pirates, rechercher des serveurs VNC non/mal protégés.

Dans le 1er cas, la victime reçoit un faux email de Paypal ou de sa banque. L'escroc espére via cet hameçonnage intercepter les coordonnées de connexions, ainsi que les informations bancaires de sa victime. Dans le second cas, la victime est observée en temps réel par les pirates qui enregistrent les informations de l'ordinateur piégé. L'exploitation d'un cheval de Troie et d'un Keylogueur semble être les outils de prédilections de ces pirates. "Une fois que la victime est couché, indique OVH, le hackeur reprend la connexion VNC pour usurper son identité en passant par le propre PC de la victime et en passant les commandes de ... serveurs dédiés ou/et des hébergements mutualisés dans le but de voler les cartes bancaires ... Ainsi de suite."

Pour contrer ces escroqueries OVH a mis en place plusieurs sécurité. Ce qui a permis, entre autres de faire fermer un peu moins de 300 serveurs dédiés commandés par les pirates et remboursé un peu plus 150.000 euros aux victimes de ces voleurs. Il semble que ces pirates ont mis en place des robots (Bots) de commandes pour accélérer les processes de commandes et pour aller plus vite dans leurs escroqueries. "Nous avons cassé des robots en bloquant l'accès à notre site depuis le Maroc. C'est une mesure temporaire." confirme OVH. Depuis une semaine, OVH, ne relève plus de scans de réseau à partir de leurs serveurs vers les réseaux d'Orange, Free, Neuf et Numericable à la recherche des VNC non/mal protégés.

Pour les commandes faites avec des données bancaires piratées OVH contrôle à l'ancienne "Pour bloquer les commandes chaque jour faites par les pirates, nous avons passé en vérification de CHAQUE nouvelle commande de serveur dédié humain (Je passe les 2h à cliquer et vérifier les identités suspectes). Avec une telle vérification et avec un oeil ouvert, on arrive à bloquer ces 2-5 commandes mais au détriment du délai de livraison et au détriment d'une 10ème vérification des vrais clients qui n'y sont pour rien. On espérait ne pas avoir à mettre en place la vérification d'adresse par la lettre mais il s'avère que ceci reste la seule solution (théorique, il reste à la tester) pour se prémunir des impayées de hackeurs. Nous allons la mettre en place cette semaine (au plus vite ...)."

OVH va tester, en parallèle, une authentification avec un code qui sera inscrite dans la transaction. Seul le vrai client pourra la voir via son relevé de compte. "Ceci pourra augmenter encore la sécurisation de paiement pour certains pays comme Sénégal, Coté d'Ivoire, Chine, Japon, (...) Mais la sécurisation avec l'adresse sera la base d'authentification chez OVH pour les serveurs dédiés, les RPS et la téléphonie. Probablement le nom du domaines et l'hébergement mutualisés plus tard."

Il y a 3 semaines, OVH a augmenté la sécurité de son système avec de nouvelles détections des abus. La confirmation de commande de serveurs dédiés se font aussi maintenant avec les SMS. (t4d)

# Liens connexes

Annonce OVH

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Joomla! powa !

Révélation d´informations système sensibles par le biais de Joomla!

Compromission de système par le biais de xterm.

Exécution de commande arbitraire à distance par le biais du terminal xterm.

Déni de service distant pour VMware

DoS sur le démon vmware-authd de VMware Workstation et de VMware Player.

Réagissez à ce contenu