Publié le 30-08-2005 dans le thème Contrefaçon

Pays : International - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

Il pleut des cartes bancaires sur IRC
Vous pensiez avoir tout vu, tout lu sur le piratage de cartes bancaires ? Zataz Journal va vous faire changer d'avis. Nous avons découvert sur Internet un lieu de discussions en direct qui ne parle pas de la dernière coiffure de Lorie ou de Constitution Européenne mais de cartes bancaires piratées... Par Damien Bancal

Dans le Zataz Journal papier du mois d'avril 2005, nous vous rapportions les propos d'un enquêteur concernant le piratage des cartes bancaires. Il énonçait des chiffres qui faisaient froid dans le dos ! Une carte bancaire serait piratée toutes les 6 secondes. Notre découverte semble lui donner raison. On connaissait la fraude à la Whitecard, le clonage de la bande magnétique d'une carte bancaire. On connaissait la Yescard, qui correspond à la modification d'une puce d'une carte bancaire. On connaissait aussi les générateurs de numéros de cartes de crédits. Voici venir le chat IRC dans lequel il pleut des informations bancaires piratées.

Tout a débuté lors d'une rencontre sur IRC avec un pirate informatique. Ce dernier, spécialisé dans la visite de serveurs web, nous contait ses exploits quand, à la question, comment faisait-il pour rester anonyme, il nous rétorqua qu'il achetait des "connexions" anonymes via la site findnot.com. Acquérir un service ? Cela impliquait de laisser une trace bancaire. Pas pour ce pirate. Du moins ce ne sont pas ses données qu'il laissait dans la base de données de cette société Internet américaine. Les numéros de cartes bancaires qu'il utilise ont été volés au Canada, aux USA, au Royaume-Uni ou encore en France. Comment les récupèrent-ils ? Via un chan IRC qui possède comme modérateur un robot dont la base de données ferait rougir de plaisir Al Capone lui-même.

Paste CC
Ils sont des centaines, par jour, à se connecter sur ce chan irc. Ici, on ne vient pas parler de la dernière robe de Paris Hilton ou des ébats amoureux de Georges W. Bush. Sur ce chan, dont nous tairons le nom, il suffit de lancer quelques commandes pour se retrouver dans la caverne d'Ali Baba... et des 40 000 voleurs. Sur notre semaine de test, prés de 40 000 internautes, de tous les horizons (Pays-Bas, Maroc, France, Australie...) sont venus glaner un numéro de carte bancaire. Beaucoup de ces pirates utilisent un proxy, un moyen de surfer plus ou moins anonymement. Que font-ils de ces informations ? Pour notre pirate, acquérir des proxy, pour d'autres, acheter des services, comme des accès à des sites pornos sur le web, qu'ils revendront ensuite. D'autres, du moins ceux qui voudront bien nous répondre, expliquent qu'ils achètent du matériel sur des sites de ventes aux enchères. Difficile d'en savoir plus sur les utilisations des données volées, tant les "visiteurs" ne traînent pas bien longtemps sur ce chan. Ils tapent une commande et le robot du channel vomit ses données. D'autres internautes communiquent les 16 chiffres extirpés d'une carte bancaire, le robot confirme ou non la validité de l'information. Cerise sur le gâteau, ce "bot" informe sur l'identité du piraté, quand ce dernier est déjà inscrit dans la base de données pirate. L'effet est saisissant.

Banqueroute
Les victimes sont d'horizons aussi hétéroclites que leurs pirates. Le bot diffuse régulièrement des noms, des adresses, voire même, les données eBay ou Hotmail des piratés. Plus inquiétant, certaines informations bancaires se retrouvent sur des sites proches de membres d'Al Qaeda. De combien d'informations est constituée la base de données de ce chan IRC ? Très difficile à savoir. D'après l'un des administrateurs, approché avec grande difficulté, il n'y a pas une, mais plusieurs bases de données. Mais pas question d'y mettre le nez. Il faut payer pour accéder aux précieux sésames... et pas question de donner notre carte bancaire !

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Dans le cœur de Wawa mania

Interview exclusive d´un internaute arrêté, le 17 juin, dans l´affaire de la communauté Wawa Mania.

Rapidshare va devoir filtrer les contenus hébergés

La justice Allemande vient de condamner l´hébergeur Rapidshare à filtrer les contenus hébergés par les internautes.

Une amende à la place de la coupure web pour les copieurs

Le journal La Tribune révéle que les pirates français ne risqueraient plus la coupure mais une amende pouvant atteindre 1.500 euros.

Nouvelles fermetures de sites de streaming piratés

Après la fermeture d´une quinzaine de site de diffusion de films piratés en streaming, la semaine dernière. Nouvelle vague ces derniers jours de coupure d´espaces illicites français.

Nettoyage de printemps pour les sites français de streaming pirate

Exclusif : Une dizaine de sites Internet francophones, dédiés à la diffusion de films piratés sans téléchargement, viennent de fermer leurs portes... avec l´aide des menaces des majors.

Six têtes de pont arrêtées chez Wawa Mania

Exclusif : Arrestations confirmées pour le site Wawa Mania. Six importants membres ont été arrêtés par la police française.

Arrestation chez Wawa-Mania ?

Exclusif : Un forum français dédié à la contrefaçon de films, logiciels, musique, Wawa-Mania, aurait eu la visite des forces de l´ordre.

Réagissez à ce contenu

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.