Pendant que la sphère Internet des copieurs se gargarise d´une assurance mal placée, nouvelles révélations sur l´affaire SnowTigers.
Comme nous vous l'annoncions dès mercredi, le site de diffusion de contrefaçons, SnowTigers a été fermé par la Gendarmerie Nationale et la justice Française. Après avoir eu confirmation par certains "proches" de ce site [et sans téléphoner, NDR] ; Après avoir eu confirmation par l'ALPA, l'Association de Lutte contre le Piratage Audiovisuel [par téléphone, NDR] ; Nous avons eu quelques réponses venant de la Gendarmerie. "Cette fermeture est la résultante de deux ans d'enquête, souligne un militaire, Les interpellations ont eu lieu sur une période d'une année." A la question des serveurs, des logs, ... qui gargarisent tant certaines populations concernées par cette action (Membres, trackers, uploaders) : "Des serveurs ont bien été saisis, confirme le Gendarme contacté, Pour ce qui concerne le rapatriement des informations venant de l'étranger, c'est juste une question d'entraide judiciaire avec les pays concernés. Ce n'est vraiment pas un problème pour nous."

Plusieurs lecteurs nous ont demandé si une infiltration du site avait été orchestrée par les forces de l'ordre. A priori, non, d'après notre source militaire. Mais rien n'est impossible dans le cadre d'une ordonnance d'un juge. "Chose est certaine, indique l'homme de loi à la rédaction de ZATAZ.COM, des stockages amovibles ont été saisis. Certains contenaient plusieurs sauvegardes SQL". D'après une autre source informelle, la plus récente daterait du 29 mai dernier. A noter que Snowtigers comptait exactement, au 1er juin : 143,781 membres actifs. 13,171 torrents actifs. 169,204 seeders. 55,611 leechers.

A noter que plusieurs personnes, très proche du mouvement Warez nous ont contacté. Avec leurs autorisations, voici ce qu'ils nous ont confirmé : "Je visitais votre site régulièrement à une époque ou vous annonciez des Nfo qu'on apprécié pas trop (...) Arrive un jour ou à 6h du matin on me réveille (...) Je me suis fait arrêté il y a maintenant plus de 6 mois (...) Snowtigers rencontre bien de sérieux problèmes avec la justice (...) Je n'ai personnellement rien à voir avec ce site que je ne connaissais même pas mais j'ai été interrogé plusieurs fois à propos de ce site par la juge d'instruction et les Gendarmes (...) Plusieurs membres de Snowtigers on été arrêtés avant moi (...) Les membre Snowtigers arrêtés devaient être plus ou moins liés à la scène warez avec des "wareziens" pourris par l'argent facile et ont été entrainés dans leur chute... tout comme moi (...) Peut être qu'eux même faisaient parti du warez."
C'est la Brigade Territoriale de Paris Exelmans qui se charge de l'enquête Snowtigers et de plusieurs autres trackers torrent sur le territoire Français. Une enquête qui est loin d'être terminée.
Copinage, copiage et mauvaise fois
Il a été possible de lire, sur quelques blogs et forums, que les utilisateurs de portails torrents ne risquaient rien. Des sites qui ne garderaient aucun logs, aucune trace des transactions des "dons". Nous allons vous révéler en exclusivité comment tout ceci n'est que du bruit pour attirer le "chaland". L'internaute copieur qui fait vivre grassement des trackers. A noter que les rumeurs d'impunités ont été lancée par plusieurs blogs qui auraient mieux fait de s'abstenir. ZATAZ.COM va vous révéler pourquoi.
Depuis plusieurs mois, deux internautes francophones ont réussi à infiltrer les petits secrets de Snowtigers. L'un d'eux va d'ailleurs en profiter pour commercialiser des comptes Snowtigers après le piratage de la base de données et d'un accès administrateur à ce portail aujourd'hui fermé. Nous avons réussi à rentrer en contact avec les deux hackers. Interview exclusive.
Depuis combien de temps aviez-vous la main sur la SQL de Snowtigers ?
Je n'ai jamais eu la SQL de SnowTigers en tant que telle jusqu'à lundi dernier. J'avais enfin réussi à trouver une faille. Elle m'a permis de récupérer en partie (un peu plus de 2.800 comptes) la table "users", celle des utilisateurs. Cette faille m'a aussi permis de me logguer sur un compte Administrateur. Seulement l’administrateur s’en est aperçu. Il a effacé la page incriminée ainsi que les pages d’administration. 24 heures après, Snowtigers était hors-ligne.
Est ce que cette Base de données comprenait aussi les IP ?
Oui, la base de données comprenait les ips. C’est normal, torrent trader les logguait. Mais souvent les administrateurs et les gens importants avaient la possibilité de se protéger en désactivant cette possibilité.

Combien d'utilisateurs pouvaient exploiter un compte ?
Il n'y avait pas de limite. Il pouvait y avoir 10 personnes sur un compte, ce n’était pas grave. Ça ne gênait que le téléchargement. Sur SnowTigers il n'y avait pas de système de passkey.
Vous avez d'autres trackers dans ce cas ?
Oui, l'application php utilisée par les trackers n'est pas vraiment sécurisée. Il y a d'autres failles.
Pensez-vous que ces trackers gagnent beaucoup d'argent ?
Au niveau de SnowTigers, d'après l'enregistrement des dons qui était encore présent lundi, à vu de nez je ne dirai pas plus de 30-35 milles euros. Au final, avec le cout des serveurs depuis cinq ans, ça ne fait pas vraiment de bénéfices. L’histoire des « plusieurs centaines de milliers d’euros » me semble vraiment louche. Ces trackers ont en tout cas la possibilité d'en gagner beaucoup d'argent. Il n'y a qu'à voir à quelle vitesse les sommes demandées sont atteintes. Et comme c'est un simple réglage dans le panel d'administration, il serait possible aux administrateurs de récupérer beaucoup d'argent sans que personne ne puisse s'en rendre compte. Mais je crois quand même que la plupart sont simplement des passionnés et qu’ils ne sont pas là pour faire des sous. La preuve, les trackers que je connais ne laissent jamais la demande de don plus longtemps que nécessaire.

Tweet
01-02-2012 à 13:42 - 0 commentaire(s)
Depuis quelques jours, un faux courriel aux couleurs d'EDF inquiété les internautes Français.
01-02-2012 à 13:30 - 0 commentaire(s)
Un hacker saoudien aurait réussi à pirater pour 4Go de données emails appartenant au président syrien Bachar el-Assad.
31-01-2012 à 19:34 - 0 commentaire(s)
INFO ZATAZ - Un courrier électronique aux couleurs du Ministère du budget, des comptes publics et de la fonction publique vous annonce un remboursement de 178 euros.
30-01-2012 à 21:59 - 0 commentaire(s)
Les jeux online pour enfants ne sont pas sans danger. Plus de 60 sites infectés au cours des 30 derniers jours.
30-01-2012 à 21:48 - 0 commentaire(s)
4 mois ferme, plus de 77 000 euros d´amende. Sept pirates de film du nord de la France condamané par le Tribunal de Béthune.
30-01-2012 à 21:40 - 0 commentaire(s)
INFO ZATAZ - Une jeune entreprise Française en a marre de recevoir des déclarations de TVA qui ne lui sont pas adressées.
30-01-2012 à 18:44 - 0 commentaire(s)
Le pére et son fils pirataient des données bancaires. Ils risquent aujourd´hui la prison à vie.
30-01-2012 à 17:08 - 0 commentaire(s)
Les rumeurs vont bon train sur la date de sortie de la nouvelle génération d'iPad et les spammers se préparent à escroquer les impatients.
Info ZATAZ - Des chercheurs découvrent comment cacher des informations dans un flux de voix sur Ip.
Info ZATAZ - Les Anonymous annoncent l´opération Black Out à l´encontre du gouvernement de Barack Obama.
INFO ZATAZ - Le premier exercice conjoint de cyber-sécurité entre l'EU et les États-Unis a été réalisé ce 3 novembre.
Un pirate Albanais s´invite dans la base de données du jeu vidéo Battelfield Heroes. Xboxlive.fr sauvé !
INFO ZATAZ - L´un des monstres de l´agroalimentaire mondial, la société Monsanto, attaquée par les AntiSec.
Après l´arrestation de trois présumés pirates espagnols ayant participé aux attaques informatiques à l´encontre de Sony, des anonymous répondent en bloquant le site web de la police espagnole.
INFO ZATAZ - Fuite de données sur Internet pour l’Association pour les Formations aux Professions Educatives et Sociales.
Exclusif - Un chercheur en informatique Français découvre comment il est possible d´utiliser la stéganographie via Facebook.
Ecrit par pourquoi le 09.06.2009 à 16h40 | |||
|
|||
Ecrit par SeanBateman le 09.06.2009 à 19h05 | |||
|
|||
|
|||
|
|||
Ecrit par ZATAZ le 09.06.2009 à 22h57 | |||
|
|||
|
|||
|
|||
Ecrit par ZATAZ le 10.06.2009 à 13h45 | |||
|
|||
|
|||
Ecrit par alec le 10.06.2009 à 16h06 | |||
|
|||
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]