Nous avons découvert que plusieurs cas de piratage de sites web français cachaient, en fait, des attaques plus sournoises. La plupart du temps, les sites piratés les plus visibles
sont ceux ayant souffert d'un défaçage, d'une modification de
la page index et/ou du contenu du site (Voir
exemples dans notre musée des sites francophones piratés, NDR).
Seulement, depuis quelques semaines, des petits malins ont trouvé le
moyen de mettre la main sur des serveurs, sans se fatiguer, afin de lancer des
attaques phishings.
Première chose, ces phishers repèrent les sites modifiés.
Pas besoin d'être grand clerc pour les trouver. De nombreux chans IRC
diffusent, en temps réels, les modifications annoncées par les
défaceurs. Les escrocs n'ont plus qu'à suivre la trace des premiers
pirates, en s'arrangeant, bien sur, pour ne pas laisser de trace. La page modifiée
est remise en place, et les phishers n'ont plus qu'à installer une partie
de leur arnaque.
Voici une des preuves que nous avons au sujet de ce genre d'acte. Un site hébergé
chez FREE, piraté, il y a quelques jours. Le défaceur a trouvé
un accès via un logiciel installé sur sa cible. Après avoir
fait le nettoyage et remis le site comme il était avant le défaçage,
il a installé plusieurs dossiers pour une attaque phishing. Une tentative
d'escroquerie à l'encontre de eGold, PayPal et de la Royal Banque du
Canada.

On ne peut que vous conseiller de vérifier les dossiers de vos sites
web, blogs, ... afin de ne pas vous retrouver complice, involontaire, de ce
genre d'escroquerie. Derniers détails : Evitez d'installer des outils
dont vous ne maitrisez pas le contenu, le code et les finesses et n'hesitez
pas à changer vos mots de passe.
Inscrivez-vous gratuitement à la News-Letter de ZATAZ.COM et recevez, dans votre boite électronique, l'actualité diffusée dans nos colonnes.
Un responsable d'une auto-école du sud de la France avait trouvé le truc pour passer, sans encombre, l'examen du code de la route. Coût de la tricherie, 800 euros.
La police judiciaire vient de mettre la main sur 120 pédophiles dans une opération d'envergure.
La commune de Thumeries, dans le Nord de la France, noyée par les publicités pornographiques. Le forum n'avait pas été mis à jour.
Seesmic, le site de partage de vidéo de Loïc Le Meur, licencie la moitié de son personnel.
13 millions d´euros tel est le montant de la fraude interne dans les banques britanniques au cours de ces douze derniers mois selon un baromètre mis en place par KPMG. En France les chiffres sont bien gardés et se monteraient à plusieurs dizaines de milli
Les sociétés américaines le crient haut et fort, le piratage et la contrefaçon coûtent 750.000 emplois. Même pas vrai.
Un impressionnant piratage de cartes bancaires découvert en Grande Bretagne, Irlande, Belgique, Pays Bas et Danemark. Les voleurs ont installé du matériel pirate qui renvoyait les données au Pakistan.
Exclu : L'assureur MGEL n'assure pas la protection de certaines données fournies par des lycéens Français.
L'espace FaceBook du portail communautaire Flixster pourrait servir à piéger les internautes. Explication.
Un probléme informatique affichait des informations sensibles sur un des sites de la banque Caisse d'Epargne.
Une faille de sécurité découverte sur le serveur Internet de SOS Racisme ouvrait l'accès aux petits secrets de l'association.
Le site de rencontres LovinSide a eu chaud. Un problème de sécurité a pu être corrigé grâce à l'aide d'un cyber-citoyen.
Les hackers du cDc, CULT OF THE DEAD COW, viennent de mettre en ligne GoolagScan, un scanner de site Internet à la sauce Google.
SkyRecon est à l’origine de la découverte d’une faille du système Active Directory récemment corrigée par Microsoft.
Le site Internet du magazine Entrevue a eu chaud ! Un accès à l'administration du site ouvert aux pirates. L'ensemble des informations pouvaient être modifiées.
Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.
Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.
Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.
La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.
Dans la série, bouges ton corps et la mise à jour de tes outils Internet. Louise Bourgoin, l’ancienne miss météo de Canal + … devenue actrice de cinéma, s’est fait démonter son petit site Internet par des pirates Kosovar. Les barbouilleurs n’ont exploité qu’un seul talent, celui de trouver des sites faillibles à une faille [...]
Onze ans de travail pour un film déjà culte ! Images choc et émotion. Une vraie décharge électrique de culture rock.Femme, artiste, poétesse, chanteuse, récitante, peintre, mère, militante, photographe? Patti Smith, pesonnalité exceptionnelle aux talents multiples, est une légende. Marraine du mouvement punk dans les années soixante-dix, elle est plus qu?une icône du rock : [...]
Azymuth est une légende de la musique brésilienne, adulé par nombres de fans qui traquent leurs vyniles de par le monde et sur ebay. Le groupe revient pour un nouvel album hommage à Herbie Hancock intitulé Butterfly et donnera deux concerts exceptionnels en France : Le 17 octobre à Bobigny / Canal 93 et le [...]
This is me par Demi Lovato et les Jonas Brothers sur Stars-buzz.com.CAMP ROCK raconte l?histoire d?une adolescente qui rêve de faire connaître ses chansons et d?une jeune superstar déçue par la musique. Ensemble, ils vont apprendre à croire en eux-mêmes et devenir qui ils veulent vraiment être. Depuis son plus jeune âge, Mitchie (Demi Lovato) veut [...]