Le gouvernement Vietnamien piégé sur Internet

Publié le 30-07-2010 à 14:34:35 dans le thème Hacking

Pays : International - Auteur : La rédaction

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Note des lecteurs: 4.2/5

La majorité des sites et serveurs Internet du gouvernement Vietnamien piégée. Une attaque de masse en perspective ? Un webshell, comprenez un outil pirate installé sur un serveur web, a été identifié sur un site Internet appartenant a une très importe Université du Vietnam. Connu sous le nom de ASPXspy, l'outil malveillant est pour le moment indétectable par les antivirus ou les autres produits de sécurité. La présence de ce webshell compromet fortement la sécurité de toutes les autres sites web qui se trouvent sur le même serveur. Un serveur loin d'être anodin car il héberge aussi la très grande majorité des sites du gouvernement vietnamien. Un serveur complétement sous le contrôle du pirate informatique. Ce dernier, en plus de surveiller et intercepter le moindre contenu passant par cet espace numérique, peut lancer différentes attaques à l'encontre de sites tiers. Bref, il va falloir sortir le Vo Phuc pour faire le ménage.

Pendant ce temps, chez l'Oncle Sam, Manar Youssef, consultant de sécurité marocain a découvert plusieurs failles sur des sites militaires américains. ZATAZ.COM a pu constater les vulnérabilités découvertes sur 12 sites .mil et .gov. Elles pourraient permettre l'injection d'un iFrame malveillant dans le code source de ces différents sites, ce qui pourrait permettre à n'importe quel attaquant de télécharger un backdoor dans la machine du visiteur ; un cheval de Troie qui aurait pour mission de dérober les informations sensibles tapées au clavier ou tout simplement, même si pour le cas de sites militaires US cela se verrait comme un bouton sur le nez, servir de machine zombies pour des spams, ou autres types d'attaques. "Une attaque classique, mais qui peut faire sans aucun doute de gros dégâts." indique Manar Youssef.