Un site gouvernemental dédié à l'emploi, un site privé spécialisé dans le recrutement piégés et piratés.
Le site Internet Gouvernemental australien NSW (jobs.nsw.gov.au) dédié à l'emploi sur le continent a été victime d'une tentative de piratage via un courriel électronique piégé. Mission de la missive, inciter le lecteur à visiter un faux site NSW. Le Ministère du Commerce, qui administre le site, a refusé de dire si des détails personnels avaient été volés via les serveurs gouvernementaux. Le site du NSW a tout de même était fermé durant toute une semaine pour "inspection".
Dans la foulée, vendredi, Monster.com a informé ses utilisateurs d'une visite électronique non prévue. Un pirate informatique aurait réussi à mettre la main sur une partie de la base de données du géant du recrutement par Internet : "Comme c'est le cas avec beaucoup de compagnies qui maintiennent de grandes bases de données de renseignements, indique Monster, Monster.com est la cible de tentatives illicites d'accession et d'extraction des renseignements de sa base de données. Nous avons récemment appris que notre base de données a été illégalement visée et qu'un certain nombre de compte ont été piratés."
Parmi les informations que le pirate a pu prendre en main: login, mot de passe, adresse électronique, noms, numéros de téléphone, ... "Les renseignements volés n'incluaient pas les données sensibles comme les nombres d'aide sociale ou des données financières personnelles." rassure Monster. Le site USAjob fait aussi parti des sites "visités".
Que cherchent les pirates ? A première vue, certains escrocs sont en train de chercher de la "main" d'œuvre pour blanchir de l'argent. En cette période de crise, des demandeurs d'emplois pourraient tomber dans le panneau de la fausse entreprise. La crise financière est un contexte idéal comme le confirme Ralf Benzmüller de chez G Data « En période de crise financière, la tentation pourrait difficilement être plus grande : de l’argent rapide et facile. Avec de telles offres, les cybercriminels tentent aujourd'hui de recruter massivement les destinataires d’emails comme agents financiers supposés. Celui qui mord à l’hameçon devient un blanchisseur d’argent et donc un complice, avec toutes les conséquences déplaisantes que cela implique, telles des poursuites judiciaires ».
L’opportunité d’embauche proposée dans ces emails est plus qu’alléchante : travailler comme agent financier ou chef de transaction, pour quelques heures par semaine seulement et à partir de son domicile, contre une rémunération élevée. L’activité de la « mule » consiste à accepter des transferts d’argent sur son compte personnel. La victime utilise ensuite les services de transfert de fonds comme la Western Union pour envoyer l’argent vers une supposée adresse d’entreprise, en Europe de l’Est le plus souvent. L’ « employé » conserve un certain pourcentage sur le montant du transfert, généralement entre 3% et 5%, comme commission pour le service.
Le transfert entrant a pour origine des fausses enchères en ligne ou des transactions effectuées de manière illégales par des attaques de phishing réussies. Les criminels utilisent l’ « agent » comme simple blanchisseur d’argent. Une fois que l’argent est en route vers le compte étranger, la victime escroquée précédemment n’a quasiment plus aucune chance de récupérer son argent. Lorsque la fraude est découverte, ce sont les blanchisseurs d’argent insouciants qui reçoivent les demandes de dommages et intérêt ou les lettres de l’accusation.
En France, en 2007, un cinquante de mules avaient été arrêtées dans une opération policière d'envergure.
Tweet
06-02-2012 à 19:16 - 0 commentaire(s)
INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.
05-02-2012 à 10:43 - 0 commentaire(s)
INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.
04-02-2012 à 11:42 - 0 commentaire(s)
INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.
04-02-2012 à 11:27 - 0 commentaire(s)
INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.
04-02-2012 à 10:59 - 0 commentaire(s)
INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.
04-02-2012 à 10:53 - 0 commentaire(s)
INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.
04-02-2012 à 10:21 - 1 commentaire(s)
INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.
04-02-2012 à 10:05 - 1 commentaire(s)
INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.
INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.
INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.
INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.
INFO ZATAZ - Une jeune entreprise Française en a marre de recevoir des déclarations de TVA qui ne lui sont pas adressées.
INFO ZATAZ - Des Anonymous mettent la main sur les petits secrets d´Universal. Ils diffusent sur le web des centaines de documents internes.
Un message pirate annonce sur le site du PSG que Carlos TEVEZ arrive dans le club de football Parisien.
Un groupe d´activistes numériques diffuse des documents sur le partenariat entre créateurs de virus, antivirus et l´armée. Des secrets de Symantec et Norton Antivirus diffusés.
INFO ZATAZ - L'equipe informatique de l'Universite Paris Sorbonne corrige une fuite de donnees a partir d'un espace numerique de la faculte.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]