Publié le 21-04-2008 à 23:49:55 dans le thème Hacking

Pays : International - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Étrange code informatique découvert dans le site de Reporters Sans Frontières. Des pirates ont-ils tenté d'installer un code malicieux venu d'Asie ?

Plusieurs lecteurs nous ont fait part d'un étrange comportement du site de Reporters Sans Frontières, ce lundi. Le site RSF.org victime d'une attaque électronique de type Russian Business Network (RBN) ? Un iframe aurait été rajouté dans le site RSF.org. Iframe ayant pour mission de télécharger un logiciel malveillant.

L'iframe en question, qui a disparu depuis, dirigeait un téléchargement à partir d'un site basé à Taïwan (http://amrc.com.tw). Nous ne fournirons par les liens pirates exactes, la rédaction de zataz.com a pu constater qu'ils étaient toujours actifs au moment de l'écriture de cette article. Deux liens détectés dans cette attaque. La rédaction de zataz.com en a trouvé deux autres sur le site Taïwanais. Ils affichent soit une fausse image, en fait d'image, un code qui va chercher un programme du nom de ina.exe. L'attaque exploite une faille Real Player et pour s'installer s'amusait à diffuser une musique du nom de YuanGe. Un mot chinois qui peut se traduire par Louange.

Maintenant à savoir qui se cache derrière cette attaque. La première idée serait de montrer du doigt des "hackers" chinois souhaitant manifester. Mais dans ce cas, ils auraient affiché, en gros, en gras et en large, leur avis. Tenté de piéger les visiteurs d'un site à la mode, surtout après les différentes manifestations dans le monde avec le passage de la flamme olympique ? Cela ne serait pas la première fois. La méthode dite du groupe RBN a fait ses preuves. Le but ultime des pirates étant de mettre la main sur des ordinateurs afin de les vider de leurs contenus privés (Coordonnées, CB, ...). Nous avons contacté Reporters Sans Frontières afin d'en savoir un peu plus. A noter que l'excellent site du Zéro a référencé cette attaque. L'un des internautes y a d'ailleurs déposé une capture écran montrant son antivirus s'alarmant devant le site de RSF. L'antivirus a detecté le lancement du téléchargement pirate sous la signature de l'Exploit.GDI.EMFA.

Une analyse de ce type d'attaque vous est proposé dans notre forum (lire). Les amateurs de techniques y trouveront quelques idées du fonctionnement de ce genre de piratage. (Merci à Näim pour l'alerte)

États généraux : les masques tombent

Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.

Wizzgo vs NouvelObs : Deux poids deux mesures

L´application stricte de la loi DADVSI à l´encontre de Wizzgo. Le Nouvel Observateur va t il être aussi condamné à 480.000 euros d'amende ?

Alliance du mouvement de la jeunesse sur Internet

Les réseaux internet dédiés aux adolescents vont être utilisés pour combattre le crime et le terrorisme.

Jugement de plusieurs pirates de cartes bancaires

Deux anciens légionnaires, des chomeurs, un étudiant, un électricien et un agronome jugés dans une vaste fraude à la carte bancaire dans le sud de la France.

Trois nouvelles taxes pour l'Internet Français

Afin de trouver l´argent qui est censé faire survivre la télévision publique française, trois nouvelles taxes risquent d´arriver sur l'Internet hexagonal.

Clés USB: le Père-Noël est une ordure ?

Méfiez-vous des clés USB que vous allez acquérir pour Noël. Même le Pentagone Américain conseille de ne pas introduire ce genre de matériel dans son ordinateur.

Riposte graduée : Albanel délire

Comment rire avec Christine Albanel ? En l'écoutant expliquer que le retrait de l´amendement 138 était une - très bonne nouvelle -.

Un microcontrôleur pour cartes d´identité sécurisées

Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.

Le quotidien d'Oran piraté

Le site officiel du Quotidien d´Oran, premier organe de presse en langue française en Algérie, piraté par un intrus informatique marocain.

Débandade sur plusieurs sites universitaire français

Six universités Françaises, ainsi que la Mairie de Brest, piégées par une pharmacie illégale basée sur Internet.

Deux serveurs web de la Nasa piratés

Des pirates Turcs mettent à sac deux serveurs appartenant à la NASA. Une action bien éloignée de celles de Gary McKinnon.

Les russes ne sont pas responsables des attaques contre la Géorgie

Alors que la planète entière montrait du doigt la Russie lors des attaques informatiques à l'encontre de la Géorgie. Il s´avère que Poutine n´y est pour rien.

Connaitre son ennemi pour mieux le combattre

L´IUT de Maubeuge vient de lancer une licence professionnelle signée ethical Hacker. Mission, connaitre les secrets des pirates pour mieux les combattre.

Plus d´un million de membres de TorrentReactor piratés

TorrentReactor.net, l´un des derniers très important forum d'échange de fichiers Torrent piraté. 1,201,418 d´utilisateurs dans les mains d'un pirate.

L´Observatoire de Paris piraté

Le plus grand pôle national de recherche en astronomie, l´Observatoire de Paris, piraté par un barbouilleur Turc.

Des pirates informatiques font tomber des serveurs d'Al-Qaida

Quatre forums appartenant aux sbires d´Al-Qaida piratés par des concurrents religieux.