Publié le 30-08-2005 dans le thème Contrefaçon

Pays : International - Auteur : Damien Bancal

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

Il pleut des cartes bancaires sur IRC
Vous pensiez avoir tout vu, tout lu sur le piratage de cartes bancaires ? Zataz Journal va vous faire changer d'avis. Nous avons découvert sur Internet un lieu de discussions en direct qui ne parle pas de la dernière coiffure de Lorie ou de Constitution Européenne mais de cartes bancaires piratées... Par Damien Bancal

Dans le Zataz Journal papier du mois d'avril 2005, nous vous rapportions les propos d'un enquêteur concernant le piratage des cartes bancaires. Il énonçait des chiffres qui faisaient froid dans le dos ! Une carte bancaire serait piratée toutes les 6 secondes. Notre découverte semble lui donner raison. On connaissait la fraude à la Whitecard, le clonage de la bande magnétique d'une carte bancaire. On connaissait la Yescard, qui correspond à la modification d'une puce d'une carte bancaire. On connaissait aussi les générateurs de numéros de cartes de crédits. Voici venir le chat IRC dans lequel il pleut des informations bancaires piratées.

Tout a débuté lors d'une rencontre sur IRC avec un pirate informatique. Ce dernier, spécialisé dans la visite de serveurs web, nous contait ses exploits quand, à la question, comment faisait-il pour rester anonyme, il nous rétorqua qu'il achetait des "connexions" anonymes via la site findnot.com. Acquérir un service ? Cela impliquait de laisser une trace bancaire. Pas pour ce pirate. Du moins ce ne sont pas ses données qu'il laissait dans la base de données de cette société Internet américaine. Les numéros de cartes bancaires qu'il utilise ont été volés au Canada, aux USA, au Royaume-Uni ou encore en France. Comment les récupèrent-ils ? Via un chan IRC qui possède comme modérateur un robot dont la base de données ferait rougir de plaisir Al Capone lui-même.

Paste CC
Ils sont des centaines, par jour, à se connecter sur ce chan irc. Ici, on ne vient pas parler de la dernière robe de Paris Hilton ou des ébats amoureux de Georges W. Bush. Sur ce chan, dont nous tairons le nom, il suffit de lancer quelques commandes pour se retrouver dans la caverne d'Ali Baba... et des 40 000 voleurs. Sur notre semaine de test, prés de 40 000 internautes, de tous les horizons (Pays-Bas, Maroc, France, Australie...) sont venus glaner un numéro de carte bancaire. Beaucoup de ces pirates utilisent un proxy, un moyen de surfer plus ou moins anonymement. Que font-ils de ces informations ? Pour notre pirate, acquérir des proxy, pour d'autres, acheter des services, comme des accès à des sites pornos sur le web, qu'ils revendront ensuite. D'autres, du moins ceux qui voudront bien nous répondre, expliquent qu'ils achètent du matériel sur des sites de ventes aux enchères. Difficile d'en savoir plus sur les utilisations des données volées, tant les "visiteurs" ne traînent pas bien longtemps sur ce chan. Ils tapent une commande et le robot du channel vomit ses données. D'autres internautes communiquent les 16 chiffres extirpés d'une carte bancaire, le robot confirme ou non la validité de l'information. Cerise sur le gâteau, ce "bot" informe sur l'identité du piraté, quand ce dernier est déjà inscrit dans la base de données pirate. L'effet est saisissant.

Banqueroute
Les victimes sont d'horizons aussi hétéroclites que leurs pirates. Le bot diffuse régulièrement des noms, des adresses, voire même, les données eBay ou Hotmail des piratés. Plus inquiétant, certaines informations bancaires se retrouvent sur des sites proches de membres d'Al Qaeda. De combien d'informations est constituée la base de données de ce chan IRC ? Très difficile à savoir. D'après l'un des administrateurs, approché avec grande difficulté, il n'y a pas une, mais plusieurs bases de données. Mais pas question d'y mettre le nez. Il faut payer pour accéder aux précieux sésames... et pas question de donner notre carte bancaire !

La faille visant le protocole DNS diffusée... par erreur

Début juillet, Microsoft, Alcatel, Cisco et d'autres sociétés annonçaient avoir corrigée une importante faille visant le coeur même d'Internet. Trois semaines plus tard la faille est diffusée... par erreur.

Offre d'emploi: Clic’n Go recrute un développeur Web PHP

Clic’n Go, spécialiste dans le conseil, la conception et le développement de solutions multimédia exploitant les technologies du web, de la vidéo et du richmédia recrute un développeur Web PHP.

La CNIL déloge le mauvais comportement de 3 sites dédiés aux annonces immobiliéres

Annonces immobilières en ligne: la CNIL contrôle et empêche la commercialisation des données des particuliers à leur insu.

Concert: Manu Chao en live et gratuit sur le web

Le 30 juillet prochain, Manu Chao va diffuser, en live et gratuitement sur le réseau des réseaux, son concert qui aura lieu aux Arènes de Bayonne.

UBISoft diffuse un crack warez pour aider ses clients

Chasser le warez par la porte, il repasse par la fenêtre. L'éditeur de jeux vidéo UBISoft propose à ses clients un crack warez pour palier sa propre sécurité anti-copie.

Réseau de cybercriminels démantelé

Un réseau de cybercriminels démantelé par la police roumaine. 19 personnes arrêtées spécialisée dans les fausses ventes sur eBay.

Nouvel organisme de lutte contre les délits informatiques

L’Alliance nationale d’intervention judiciaire et de formation contre la cybercriminalité voit le jour au Canada. Les pirates peuvent trembler ?

Piratage de cartes à puce sans contact facile

Des failles permettent de cloner les cartes à puce Mifare Classic. La preuve par l'image alors que la société voulait faire interdire sa diffusion.

UBISoft diffuse un crack warez pour aider ses clients

Chasser le warez par la porte, il repasse par la fenêtre. L'éditeur de jeux vidéo UBISoft propose à ses clients un crack warez pour palier sa propre sécurité anti-copie.

Libre blanc sur la copie illégale

La réduction du piratage de logiciels pourrait avoir un effet exponentiel sur le chiffre d’affaires des canaux de distribution. Un nouveau livre blanc démontre que les copies illégales gênent le développement des entreprises travaillant sur des produits M

Des sacs Vuitton, Balenciaga, Chanel, Gucci, Dior à prix cassés

Une maroquinerie de Bourg-en-Bresse propose des sacs de luxe à prix défiants toutes les concurrences. Derrière le site web, des pirates Chinois.

Dans l'ombre de Secret Story, Tf1 traque les pirates

Tf1 ne lâche pas d'un clic de souris les pirates diffuseurs du flux vidéo de Secret Story 2.

QuebecTorrent.com n'est plu

Le grand nettoyage du web continue. L'un des plus importants sites quebecois de diffusion de liens torrents obligé de fermer.

Itinéraire de la copie de Bienvenue chez les ch'tis

La première copie du film de Dany Boon a été récupérée à partir du multiplexe de Montpellier. En bonus track, les propos ambigus d'un policier !

Un réseau belge de piraterie étouffé dans l’oeuf

Nouvelle descente de police dans le milieu du warez. Des agents de la Computer Crime Unit de la police fédérale judiciaire de Bruxelles mettent la main sur un TOP

Regarder Canal Plus gratuitement sur le web

Un site Internet propose de regarder Canal Plus gratuitement, sans décodeur et sans payer. Étrange !

Réagissez à ce contenu

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.