Publié le 27-08-2005 dans le thème Hacking

Pays : Kenya - Auteur : Damien Bancal

Pub : CA Anti-Virus 2007 - Protection exhaustive contre l’intrusion de virus!

EasyEveryThing a eu chaud
Le réseau de cybercafés de EasyGroup a eu chaud, très chaud. Un pirate avait trouvé le moyen de devenir maître du système. Modifier, effacer, créer des millions de comptes de part le monde. De quoi transformer, par exemple, cette chaîne de cyber cafés en zombi cybernétique. (Article édité en 2002)

Drôle de journée pour la société EasyEveryThing en ce début d'avril. Des "pirates" âgés d'une quinzaine d'année ont découvert comment il était possible de devenir fakir à la place du fakir. Les gamins, ont eu accès, on ne sait par quelle magie, à une page d'un informaticien qui offrait la possibilité de pirater "tous" les cybercafés EasyEveryThing.

Les "gosses" ont d'abord, semble-t-il, accédé à un serveur web appartenant à un certain Dave. Login et mot de passe en poche, le site offrait une série d'options sans grand intérêt. Moteur de recherche, liens, ... et une photo. Celle du patron de la société EasyGroup. Le PDG, et son air jovial, devant un de ses cybercafé EasyEveryThing. Sous cette photo une légende : "Yay! Free time for all!". En cliquant sur ce document qui aurait pu sembler anodin, un logiciel nommé dave.exe se télécharge sur l'ordinateur des gamins. Un clic et un reboot plus tard, le tour est joué. Les voilà administrateur de la machine ...et du domaine. Panique à bord chez EasyEveryThing, nos gamins sont maîtres de la trentaine de cyber café de la société et cela sur toute la planète avec modification de comptes, proxy, ... Imaginez le méchant délire.

EasyEveryThing en quelques mots
Plus d'une trentaine de Cyber-cafés de ce groupe sont aujourd'hui implantés dans les plus grandes villes européennes. EasyEveryThing a aussi ouvert le plus grand Cyber-café au monde à New York, sur Times Square à Manhattan. Plus de 800 machines ouvertes sur Internet.

La ronde des mots de passe
"Vous souhaitez surfer gratuitement. Vds logins et mots de passe pour connexions illimitées et gratuites. Téléphonez au 0665xxxxxx". Voilà une étrange annonce passée dans le journal gratuit "Paris Paname" de cette fin mars. Des logins et mots de passe vendus comme ça, de main à la main. Nous avons voulu en savoir plus. Téléphone en main, nous prenons contact avec cet étrange vendeur. On nous propose un cd-rom contenant des centaines d'accès Internet illimités pour quasiment tous les acteurs du marché de la connexion au réseau. Le prix ? 150 euros, soit prêt de 1000 francs. Comment a-t-il eu ces mots de passe ? Mystère et boule de gomme. Il y a fort à parier que des bases de données ont été volées aux providers, mais aussi, par le social engineering. Une méthode utilisée par les pirates pour récupérer des informations privées à leurs victimes par simple utilisation de la ruse. Un faux site web d'un providers par exemple. AOL est l'un des premiers fournisseurs d'accès à voir ses clients continuellement attaqués de la sorte. Faux e-mails, faux sites, réclamant pour x raisons les logins et mots de passe. Le plus terrible et que cela fonctionne une fois sur deux.

Ma machine est un zombi
Pourquoi certains pirates tentent de posséder un maximum de mots de passe, et donc d'accès à vos machines. Dans cette catégorie de pirates, vos informations privées, le contenu de vos disques durs, ils s'en moquent un peu. Non, l'intérêt est ailleurs. Avoir la main sur votre ordinateur va leurs permettre dans un futur proche ou non, de se servir de votre connexion comme un rebond, une passerelle entre lui et sa victime finale. Il peut utiliser des dizaines de rebonds de part le monde, rendant son délit quasi transparent et très difficile à remonter pour les forces de l'ordre. Un conseil, n'hésitez pas à demander à votre provider de changer votre mot de passe d'accès à Internet.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

L´actualité juridique du mois de décembre

Comme il est de tradition sur ZATAZ depuis 13 ans, voici les actualités mensuelles de Maître Murielle Cahen, avocate spécialisée dans les NTIC.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Piratage de Twitter... même pas peur

Une trentaine de sites installés chez Twitter piratés. Parmi les victimes Barack Obama et Britney Spears.

TGI Bonneville, une redirection politique ?

Le piratage du site Internet du Tribunal de Bonnevile effectuée à partir d'une redirection malveillante.

Le Tribunal de Grande Instance de Bonneville piraté

Exclusif : Le site Internet du Tribunal de Grande Instance de Bonneville transformé en nid à warez par un pirate informatique.

Guerre Israël-Palestine: Le front numérique engagé

Alors que les morts se comptent par centaine dans la bande de Gaza, le front numérique entre Israéliens et Pro-palestiniens prend de l'ampleur.

Deux personnes arrêtées dans l´affaire de la base de données de la BNP

Le mois dernier, une base de données contenant les identités de 13.000 adhérents au parti d´extrême droite anglais était diffusé sur Internet. Deux personnes viennent d´être arrêtées par la police.

Présidentielle de 2012: Le FN déjà dans les choux sur le web

Exclusif : Le site Internet du Front National pour les présidentielle de 2012 déjà cyber squatté. Marine va pas être contente.

Le quotidien d'Oran piraté

Le site officiel du Quotidien d´Oran, premier organe de presse en langue française en Algérie, piraté par un intrus informatique marocain.

Débandade sur plusieurs sites universitaire français

Six universités Françaises, ainsi que la Mairie de Brest, piégées par une pharmacie illégale basée sur Internet.

Réagissez à ce contenu