Publié le 22-11-2007 dans le thème Banque

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

Recrudescence des attaques pour dérober les données personnelles bancaires.  Une nouvelle technique, nommée Man in the Browser est de plus en plus utilisée par les pirates.
 
Helsinki, le 22 novembre 2007 ­ F-Secure France informe les internautes d'une recrudescence des attaques contre les sites bancaires, visant les données personnelles des utilisateurs. Ces attaques utilisent une nouvelle génération de codes malicieux, utilisant la technique appelée « man in the browser ».
 
Historiquement, les cyber criminels ont toujours tenté de voler les données personnelles et bancaires des internautes. Les techniques utilisées par ces criminels ont évoluées pour s¹adapter aux évolutions des solutions de sécurité. Cela a commencé par des logiciels capables de récupérer les informations tapées sur le clavier de l¹ordinateur (les « keylogger »), puis des mécanismes plus complexes sont apparus comme le phishing et le pharming.

Le phishing utilise des emails dont l¹expéditeur se fait passer pour un établissement financier. Lorsque que l¹internaute clique sur le lien contenu dans l¹email, il se retrouve sur un faux site, imitant celui de sa banque,
qui récupère ses données personnelles bancaires. Le pharming consiste a rediriger automatiquement l¹internaute vers un faux site (imitant celui de sa banque), lorsqu¹il souhaite aller sur le vrai site, mais sans qu¹il n¹ait besoin de cliquer sur un lien quelconque car le détournement de l¹adresse se fait au niveau d¹Internet. La technique du « Man in the middle » consiste, pour le cyber criminel, à prétendre être le site de la banque, intercepter les données transmises par l¹utilisateur, et à les utiliser pour accéder au compte sur le vrai site de la banque.
 
La dernière technique utilisée pour ces attaques, est nommée « Man in the browser ». Une fois l¹ordinateur infecté, le code malicieux ne se déclenche que lorsque l¹internaute va sur son site banque en ligne. Ce type de code malicieux est capable de récupérer les informations (identifiant et mot de passe) qui sont indiquées par l¹internaute sur la vrai page web du site bancaire, en interceptant le code HTML dans son navigateur web. Ces données personnelles sont ensuite directement envoyées vers un site ftp ou le cyber criminel les stocke, avant de les revendre au plus offrant sur d¹autres sites web dédiés aux cyber criminels.
 
Les solutions de sécurité incluant une analyse comportementale représentent la meilleure protection contre ce type d¹attaque, car les codes malicieux sont conçus spécifiquement pour certains sites bancaires. Ils ne sont pas diffusés en masse contrairement aux attaques par phishing par exemple. Cette diffusion restreinte complique beaucoup la tache des éditeurs de sécurité pour référencer ces virus et pour pouvoir utiliser reconnaissance par signature.
 
« Avec les améliorations mises en place par les banques en terme de sécurité d¹authentification sur leurs site de banque en ligne, les attaques de phishing fonctionnent de moins et moins, et les attaques du type - Man in the browser - vont se multiplier » déclare Mikko Hypponen, Chief research Officer pour F-Secure Corp.

News letter ZATAZ.COM

Inscrivez-vous gratuitement à la News-Letter de ZATAZ.COM et recevez, dans votre boite électronique, l'actualité diffusée dans nos colonnes.

Tricher aux examens: Le mode d'emploi

Un responsable d'une auto-école du sud de la France avait trouvé le truc pour passer, sans encombre, l'examen du code de la route. Coût de la tricherie, 800 euros.

120 epédophiles arrêtés

La police judiciaire vient de mettre la main sur 120 pédophiles dans une opération d'envergure.

Le site Internet d´une commune noyée par les publicités pour adultes

La commune de Thumeries, dans le Nord de la France, noyée par les publicités pornographiques. Le forum n'avait pas été mis à jour.

La fin du web 2.0

Seesmic, le site de partage de vidéo de Loïc Le Meur, licencie la moitié de son personnel.

La fraude interne dans les banques: le ver est dans le fruit

13 millions d´euros tel est le montant de la fraude interne dans les banques britanniques au cours de ces douze derniers mois selon un baromètre mis en place par KPMG. En France les chiffres sont bien gardés et se monteraient à plusieurs dizaines de milli

Les chiffres du piratage... bidon

Les sociétés américaines le crient haut et fort, le piratage et la contrefaçon coûtent 750.000 emplois. Même pas vrai.

Vaste piratage de données bancaires en Europe

Un impressionnant piratage de cartes bancaires découvert en Grande Bretagne, Irlande, Belgique, Pays Bas et Danemark. Les voleurs ont installé du matériel pirate qui renvoyait les données au Pakistan.

La fraude interne dans les banques: le ver est dans le fruit

13 millions d´euros tel est le montant de la fraude interne dans les banques britanniques au cours de ces douze derniers mois selon un baromètre mis en place par KPMG. En France les chiffres sont bien gardés et se monteraient à plusieurs dizaines de milli

Vaste piratage de données bancaires en Europe

Un impressionnant piratage de cartes bancaires découvert en Grande Bretagne, Irlande, Belgique, Pays Bas et Danemark. Les voleurs ont installé du matériel pirate qui renvoyait les données au Pakistan.

MasterCard choisit Actimize

MasterCard choisit Actimize pour combattre mondialement les fraudes à la carte de paiement. MasterCard a déployé à l´échelle mondiale la technologie d´analyses Actimize pour détecter des fraudes à la carte de paiement.

Les USA veulent la peau d'Analyzer

Les États Unis souhaitent faire extrader le pirate informatique Analyzer. Il serait le cerveau d´un important groupe de pirates de données bancaires.

Données bancaires en accès libre chez Forever Living Product France

Exclusif: Le premier producteur mondial d'Aloe Vera avait un disque dur connecté sur Internet bourré de données bancaires et informations sensibles.

Pirater un distributeur de billets, simple comme 12345

Piratage de distributeurs de billets. Deux pirates utilisaient le mot de passe par défaut des machines. Démonstration.

e-pièges: Vente de motos via le web

Exclusif : Une petite annonce dans la presse fait ressortir un faux site de vente de motos. Enquête !

Un pirate s'invite dans les comptes des rois du pétrole

Depuis 48 heures, Citi Bank, Lloyds TSB, HSBC, Dubai Bank, National Bank d'Abu Dhabi et Emirates NBD Bank alerte leurs clients d'un piratage probable de leurs comptes bancaires.