Publié le 04-06-2010 à 09:30:06 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Exclusif - Attention danger ! Des sites Internet piégés vous proposent de gagner un iPad. Nous avions l'habitude de voir nos "amis" d'Europe Software (Europe Soft ; euro software) utiliser le courriel signé d'un ami [voir] pour nous vanter leur boutique de contrefaçons. Depuis quelques heures, changement de position pour les pirates. Ils diffusent, en masse, un courrier électronique proposant de gagner un iPad. La missive arrive sous la signature d'une de vos connaissances. En voici le contenu : "Apple a sorti il y a quelques jours le Ipad et c'est une merveille. C'est un outil super cool. Il y a des compagnies qui l'offrent en cadeau ou en test sur [url pirate] je l'ai notees. Bonne chance. Thierry"

Attention, ne vous rendez pas sur les sites Internet proposés. Des sites qui débitent tous par "Comment obtenir un Ipad gratuitement". Les pages pirates proposant de gagner un iPad sont truffées de codes malveillants exploitants les dernières vulnérabilités à la monde (HTML:Jadrop-A ; PDF-JS.Gen ; JS:Pdfka-gen ; TIFF.Gen ; PDF:CVE-2010-0188)

Mission de cette intrusion, infiltrer les ordinateurs des visiteurs avec un logiciel espion qui permettra de surveiller et intercepter les contenus (Mots de passe, données bancaires, ...) des ordinateurs ainsi piégés. ZATAZ.COM a repéré plusieurs url exploités par les pirates : parfaitpournous .com ; testnouveauproduit .com ; ...

Inquiétant, les escrocs proposent aux visiteurs de leur page infectée de revenir le 10 juin, à 13:32. Attaque d'envergure à prévoir à cette date ?

Les réseaux sociaux : particulièrement efficaces pour les fausses campagnes de marketing

Vous aimeriez obtenir l’un des iPads tant convoités en remplissant simplement un questionnaire ? L’offre est tentante… Rappelez-vous cependant que lorsque quelque chose a l’air trop beau pour être vrai, c’est que c’est généralement le cas !

L’arnaque est extrêmement présente sur la page Événements de Facebook, où environ 2 500 personnes se sont inscrites à cet événement et sont probablement déjà victimes de cette attaque de phishing. L’idée de départ est très simple : vous vous inscrivez pour  « tester » un iPad, vous obtenez le produit avec un questionnaire que vous devez compléter et renvoyer à l’entreprise. Bien évidement, vous conservez l’appareil testé sans aucune autre obligation.

La page de phishing, masquée par une URL raccourcie, commence par demander des informations plutôt raisonnables telles que le prénom et l’adresse e-mail avant de passer à tout un ensemble de données dont le nom complet, l’adresse personnelle et les numéros de téléphone. Afin de ne pas éveiller de soupçons, les pirates ont ajouté des logos de médias connus, bien que ceux-ci n’aient aucun lien avec cette initiative.

Une fois ces données recueillies, le pirate demande à l’utilisateur d’accepter  un dernier contrôle de sécurité et d’indiquer son nom d’utilisateur et son mot de passe Facebook. Pour couronner le tout et causer plus de dommages, l’utilisateur non averti dont le compte vient d’être « volé » est invité à télécharger et à installer une application adware (une barre d’outils pour navigateur) qui modifie la page de démarrage du navigateur et le moteur de recherche par défaut, entre autres choses.

Inutile de préciser qu’une fois les données personnelles révélées, le compte piraté et la barre d’outils installée, les utilisateurs ne recevront jamais l’iPad promis et n’entendront plus parler des attaquants.

Cette arnaque s’inspire d’une pratique couramment utilisée par les fabricants, qui consiste à envoyer plusieurs unités d’un produit afin de les faire tester. Cependant, recevoir des appareils destinés à être testés n’est pas donné à tous, et cette offre est généralement destinée aux blogueurs en vue et, surtout, aux sites web spécialisés. Cependant, même dans ce cas, l’éthique des journalistes préconise que le testeur retourne l’objet une fois celui-ci évalué. 

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Rapport sur l’état des e-menaces au 1er trimestre 2012

Les 3 premiers mois de 2012 ont permis de constater l’émergence du plus grand botnet sous Mac OS X.

Rapport viral pour le premier trimestre 2012

Les chevaux de Troie représentent 4/5ème des nouvelles menaces créées sur Internet au premier trimestre 2012

Quelle est la star la plus dangereuse pour votre compte Facebook ?

Le Top 5 des personnalités les plus utilisées par les pirates pour créer des scams sociaux. Mefiez-vous de Justin Bieber et Selena Gomez.

Prudence aux connexions Internet des Hôtels

Une alerte du FBI informe sur des piratages d´ordinateurs à partir de connexions wifi proposés dans les hôtels.

Code source de Norton 2012 piraté ?

Un mystérieux chantage diffusé ce week-end sur Internet. Des pirates annoncent avoir mis la main sur le code source de Norton 2012.

Fausse boutique Google Play

INFO ZATAZ - Prudence aux fausses boutiques Google Play dédiées aux applications pour Android.

Le site Français de Assassin's Creed assassiné

INFO ZATAZ - Le site Internet Assassinscreedfrance.fr utilisé par des pirates pour diffuser un code malveillant.

L'encyclopédie en ligne vulgaris medical infectée

Le site Internet de vulgarisation médicale, vulgaris-medical.com, considéré comme dangereux par Google.

Réagissez à ce contenu