Publié le 14-10-2008 à 18:07:04 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Exclusif : Nouvelle vague de promotions pirates. ZATAZ.COM vous prouve que derriére les faux Windows Vista se trouve des pilules Viagra aux couleurs de produits de luxe.

Pas de doute, la Chine met le paquet pour contrer les vilains contrefacteurs. Pas de doute aussi, les contrefacteurs sont morts de rire à chaque annonce de ce même gouvernement.

Depuis quelques heures, une nouvelle vague de publicités non sollicitées, des pourriels, débarquent en force dans les boites électroniques des Français. D'après ce que la rédaction à pu apprendre, les pirates qui se cachent derriére cette nouvelle diffusion de spams auraient en leur possession plus de 9 millions de mels appartenant à des francophones.

Le message de cette semaine fait suite à une série d'annonces que nous vous révélions ces derniéres semaines [1] [2].

Voici le contenu du dernier en date : "Bonjour, Moi j'aime bien equiper mon PC avec les meilleurs logiciels mais je deteste depenser trop ! Je ne telecharge pas non plus sur kaaza ou emule car la plupart des logiciels sont piratés et n'ont pas droit aux mises a jour. J'utilise  [Url pirare] et là je trouve tout sacrement moins cher. Par exemple, tous en francais: Windows XP Professionnel  SP2 version complete, Adobe Photoshop CS3, Office Enterprise 2007, Adobe Acrobat Pro 8 et j'en passe ! Tu devrais trouver ce que tu cherches. Amicalement. Sandy"

Un message qui pourrait attirer les acheteurs économes, surtout à quelques semaines des fêtes de fin d'annèes. Mais derriére cette "publicité" se cache un important groupe de contrefacteurs. Ici, nous n'avons pas à faire à de "simples" copieurs de logiciels, mais à un véritable business de la contrefaçon en tout genre.

Le site exploité dans la derniére publicité de "copine" Sandy est hébergé en Chine, chez CNC Group (HuNan province network). La rédaction de ZATAZ.COM a pu découvrir que sur le serveur exploité par les vendeurs de logiciels se cachaient aussi une vingtaine de boutiques très spécialisée dans le commerce de médicament contrefaits, produits de luxes copiés, ... Bref, une petite affaire familiale qui ne semble pas connaitre de crise.

A noter que les pseudos Chinois ont de forte chance d'être basés du côté de la Russian Federation, bref, en Russie.

1ini3 .net (fausse montre); advocacymine .com (Faux médicaments connus*); agotradition .com (Faux médicaments connus*); airadvocacy .com (Faux médicaments connus*); airadvocacy .com (Faux médicaments connus*), answerwild .com (Faux médicaments connus*); appearprocess .com (Faux médicaments connus*); appreciationgrow.com (Faux médicaments connus*); appreciationrange .com (Faux médicaments connus*); bedweather .com (Faux médicaments connus*); beforeboy .com (Faux médicaments connus*); bodytall.com (Faux médicaments connus*); cornerrespect .com (Faux médicaments connus*); completeblack .com (Faux médicaments connus*); wharehoup .com (Logiciels piratés); ...

Les promesses annonçées dans le message publicitaire dédié aux logiciels est bien évidement faux. Le site commercialise des copies et rien d'autres. Même sanction pour les médicaments et les produits de luxe. Pour les cas des pilulles qui font durcir monsieur et rougir madame, ou vice-versa, le danger est réél avec des composants qui pourront, au mieux vous empoisonner.

* famille des Canadian Pharmacy.

Voir notre reportage sur ce type de diffusion "spammique".

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Joomla! powa !

Révélation d´informations système sensibles par le biais de Joomla!

Compromission de système par le biais de xterm.

Exécution de commande arbitraire à distance par le biais du terminal xterm.

Déni de service distant pour VMware

DoS sur le démon vmware-authd de VMware Workstation et de VMware Player.

Réagissez à ce contenu