Publié le 09-01-2008 dans le thème Virus - Antivirus

Pays : International - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

ZATAZ.COM vous indiquait, en début de semaine, comment le site de Computer Associate avait été piraté, fin décembre. Une attaque qui cache en fait un cataclysme sur Internet que personne n'ose encore prendre au sérieux.

Vendredi, ZATAZ.COM était l'un des premiers sites à traiter  de l'attaque que venait de subir le site Computer Associate (CA), l'une des références en matière de sécurité informatique. L'attaque de CA n'est qu'une goutte d'eau dans l'action lancée par des pirates informatiques. Nous pouvons l'annoncer clairement, vu le nombre de sites touchés par ce type d'attaque (Ambassades (1) - (2), Boutiques , ...), se sont des millions d'internautes qui ont été affectés, fragilisés et peut-être, dans le pire des cas, ont leur ordinateurs aux mains de cyber-pirates.

La méthode de diffusion mise en place par les pirates serait, principalement, une attaque de masse sur les serveurs Microsoft SQL. Des serveurs qui n'ont pas été mis à jour et qui sont toujours touchées par la vulnérabilité notifiée par Microsoft MS06-014. Il faut noter que cette attaque exploite toutes autres vulnérabilités d'injection SQL existantes, et elles sont nombreuses ! Nous avons pu en recenser, grâce à Google, pas moins de 70.100 sites vulnérables.

L'attaque toujours en cours

Il est tout à fait possible de suite cette attaque en quasi temps réel. Toujours grâce à Google, il est possible de s'apercevoir que plusieurs sites web gouvernementaux américains ont été touchés, dont le site de Californie (1) - (2). Mais aussi le site officiel de l'Etat de Virginie "Governor's Office for Substance Abuse Prevention (GOSAP)" (http://www.gosap.virginia.gov). Le site web officiel de Cleveland (www.cleveland-oh.gov) ou encore le département des relations industrielles de Californie (http://www.dir.ca.gov). Des sites en cours de maintenance au moment de l'écriture de cet article. Même sanction pour quatre universités US. Et l'attaque continue. Le site "rebond" (uc8010.com), qui permet aux pirates d'injecter leurs codes malicieux est toujours en activité.

UC8010, votre meilleur ennemi

Le site uc8010.com, une fois que l'internaute est connecté dessus par le biais du piége mis en place sur les serveurs infiltrés, exécute un script XSS. Si l'internaute se connecte pour la première fois, le script sauvegarde un cookie sur l'ordinateur de la victime. Le cookie est nommé "Lin". Le surfeur est ensuite rediriger vers un autre script du site, un script nommé CIP.aspx. Il n'affiche à l'écran qu'un simple "Hello", mais il doit très certainement intercepter des paramètres de session. Si ce cookie est présent dans votre navigateur, nous vous conseillons de le supprimer.

Tant que ce cookie est présent dans votre ordinateur, et celui-ci à une durée de vie très, très longue, vous serez automatiquement redirigé vers la suite des évènements. Ce javascript continue son petit bonhomme de chemin en faisant appel à un site Chinois, s106.cnzz.com. Mission de cet espace, télécharger différents programmes (Trojan.Win32.Pakes.bx) et un javascript qui n'est rien d'autre que l'attaque 0Day dédié à Real Player. Cette nouvelle attaque a débuté le 31 décembre et ne semble pas vouloir se calmer. Tout semble être parti du site D-Link, à Taiwan et de pirates qui semblent Chinois, c'est du moins ce qu'indique les informations glanées. Le nom de domaine UC8010.COM a été enregistré en Chine, chez XIN NET TECHNOLOGY CORPORATION, le 28 décembre dernier. (Eric Romang)

Promotions sur le Coca-Colas et les MacDo´s

Avec les fêtes de fin d´annèe, l´envie de se faire un bon petit resto commence à titiller les papilles... des pirates. Des courriers électroniques vous proposent de recevoir des réductions conséquentes sur le Coca et l´hambugeur de vos rêves.

Regarder les vidéos d´Amazon gratuitement rendu possible par un truc de hackers

Un plug-in destiné à Firefox permet de télécharger et regarder les vidéos streaming commercialisées par la boutique Amazon.

Un virus exploite Facebook et MySpace

Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.

Un million de CD et DVD piratés saisis

Grosse prise dans le monde de la copie de film. Environ un million de DVD et de CD piratés ont été saisis par des policiers dans le sud-ouest de Sydney.

Dans la boule de cristale de Fortinet

Les prédictions des menaces informatiques et les solutions pour les entreprises en 2009.

Carte bancaire piratée: Fakacarda fermé

Un important site dédié à la fraude à la carte bancaire fermé. Il réapparait sous un notre nom quelques heures plus tard.

Une semaine d´avance pour les résultats des votes prud'homales

Élections prud´homales : les résultats du vote électronique disponibles pour le Ministère une semaine avant la fin du scrutin. La faible participation fait courir des risques au secret du vote.

Projet de loi contre le phishing

La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.

Promotions sur le Coca-Colas et les MacDo´s

Avec les fêtes de fin d´annèe, l´envie de se faire un bon petit resto commence à titiller les papilles... des pirates. Des courriers électroniques vous proposent de recevoir des réductions conséquentes sur le Coca et l´hambugeur de vos rêves.

Un virus exploite Facebook et MySpace

Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.

Un faux plugin Firefox pour voler les mots de passe

Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.

Le virus qui fait frémir ma grand-mère

Sinowal, un cheval de Troie qui aurait déjà pillé plus de 300.000 données bancaires sur Internet en deux ans. Seulement ?

La régie CibleClick plombée par des pirates

La régie publicitaire cibleclick, aujourd´hui membre du réseau AdLINK, exploitée par des pirates informatiques.

Kaspersky KIS Licence illimitée

Des pirates informatiques diffusent une méthode qui permet de passer outre la sécurité mise en place par l'éditeur Kaspersky pour contrer les copieurs de ses antivirus.

L'antivirus de Microsoft est mort

Microsoft annonce la fin de sa solution de sécurité informatique, Windows Live OneCare. Une version gratuite est attendue avec la sortie de Windows Seven. Une protection gratuite baptisée Morro.

AVG defonce un programme indispensable à Windows

Comment mettre en boule des utilisateurs d´un ordinateur. Faites de manière à ce que leur antivirus efface une composant indispensable à leur OS. Une mesaventure qui a touché les AVGistes.

Réagissez à ce contenu