Publié le 17-10-2008 à 23:09:54 dans le thème Banque

Pays : Europe - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

La vaste escroquerie à la carte bancaire découverte dans plusieurs pays européens vient de trouver quelques réponses techniques qui laissent froid dans le dos.

Nous vous indiquions, en début de semaine, comment les policiers de plusieurs pays européens (Belgique, Royaume-unis, ...) [Lire] enquetaient sur une fraude à la carte bancaire à très grande echelle. Des pirates ont piégé des lecteurs de cartes bancaires de magasins afin d'en intercepter les données (bande magnétique, code secret). La rédaction de ZATAZ.COM vient d'apprendre comment fonctionnent ces fameux boitiers. Des aspirateurs pirates très étonnants.

Première constatation, nous sommes très loin des petits yescardeurs des années 90. L'affaire qui touche l'Europe montre un gang très organisé, qui se fait envoyer les informations bancaires volées par GSM au Pakistan.

Trois circuits piratés ont été découverts dans un des TPE (Terminal carte bancaire). Le premier circuit est conçu pour copier les détails de la carte avant que le lecteur ne puisse encrypter les renseignements.

Le deuxième circuit sauvegarde les renseignements et utilise un chiffrement pour les protéger de toutes lectures extérieures.

Le troisième et dernier circuit agit comme un téléphone portable. La puce envoie les données volées via un  serveur basé à Lahore, au Pakistan. Sur place, on peut aisément dire que les pirates déchiffrent les informations bancaires pour créer des cartes clonées (White card). Le plus fort dans cette histoire est que l'un des circuits est programmé pour envoyer les informations piratées à des périodes données de la semaine. Le code dirige vers le serveur de Lahore, par exemple, une trentaine de numéros de cartes provenant de marque précise, Gold par exemple.

Le code demande même combien il faudra envoyer de cartes dans la diffusion suivante. Un code qui a été travaillé de la sorte à ce que chaque TPE dirige un certain nombre de données bancaires par rapport à la boutique piégée. Une petite épicerie n'aura pas le même nombre de CB piratées qu'un grand magasin.

Vous avez dit inquiétant ?

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Nouveau matériel pirate pour distributeur de billets

Deux Bulgares ont été arrêtés à Lyon au moment ou ils installaient un nouveau matériel de skimming sur un distributeur de billets.

Recouvrement

Le recouvrement, une solution en cas d’accumulation des dettes.

Étrange protection pour la Caisse d´Épargne sur Internet

Exclusif : Le site Internet de la Caisse d´Épargne a une étrange façon de protéger les données bancaires de ses clients.

France: Jeux vidéo et fraude à la carte bancaire

Plusieurs dizaines de Français, clients d´un site de jeux vidéo touchés par une fraude à la carte bancaire.

Garde à Vue Génération(s) Braqueurs le 29 mars à 20h50 sur 13ème RUE

Ce mois-ci, pour la 7eme édition de Garde à Vue, Faustine Bollaert nous fait découvrir deux facettes de la criminalité. Le monde des gangsters à l’ancienne et les nouveaux, ceux de la planète Internet.

Gang de cardeurs arrêté

Une vingtaine de membres d´un important groupe de pirates de cartes bancaires arrêtés dans une vaste opération policière.

Codesoft.cc fermé

Un important espace d´échange et de vente de données bancaires piratées fermé par la police.

Distributeur de billets piégé

A quoi ressemble un distributeur de billets piégé par un pirate. ZATAZ vous le montre via une démonstration en images. Un consommateur averti... en vaut 10.

Réagissez à ce contenu