securite informatique

Un kit de piratage responsable de 71% des attaques de décembre 2006

Publié le 25 Janvier 2007 - la rédaction pour Vulnerabilite.com  


 Selon les experts de la société 'Exploit Prevention Labs' basée à Atlanta et spécialisée dans la mise au point d'outils de détection des attaques informatiques, une grande partie des exploits utilisés par les script kiddies au cours du mois de décembre 2006 étaient à mettre sur le compte d'un seul et unique kit de piratage. 

Selon la société 'Exploit Prevention Labs', 71% des attaques informatiques dues à un kit de piratage

Au cours du mois de décembre 2006, la firme a noté que 70,9 % des attaques étaient dus à un seul et même « kit de hackin » : Q406 Roll-up. Le kit en question permet de réaliser une bonne douzaine d'attaques différentes, à partir d'exploit dérivés des codes 'proof-of-concept' (PoC) publiés par H.D Moore lors du 'Month of Browsers Bugs' en Juillet 2006. Le « bundle malicieux » étant solidement chiffré, il est difficile de déterminer le nombre exacte d'exploits qu'il contient.

En deuxième position avec 5.7% des attaques : le kit MDAC

Toujours selon les chiffres annoncés par la société ‘Exploit Prevention Labs', la deuxième suite d'outils de piratage la plus utilisée répondrait au nom de 'MDAC'. Il s'agit de différentes méthodes pour exploiter les faiblesses de certains ActiveX afin de créer des pages HTML piégées permettant d'exécuter du code arbitraire sur la machine d'un internaute.

Roger Thompson, responsable de la prévention des attaques informatiques chez 'Exploit Prevention Labs', commente : "La dominance de ce kit renforce l'idée selon laquelle le développement et la mise à disposition fréquente des outils de piratage informatiques légitiment le marché du logiciel de sécurité."


Devenir membre gratuitement
Notez cet article!

La note des lecteurs: 4.3/5

 
Les livres à ne pas manquer
 
Halte aux hackers (2ème édition)
Par Joel Scambray, Stuart McClure,...
 
Halte aux Hackers
Par Collectif (Osman Eyrolles...
 
Halte aux hackers (2ème édition)
Par Stuart McClure, Joel Scambray,...
Business Place
© 2000-2006 Vulnerabilite.com - Le portail des professionnels de la sécurité informatique
Edité par la société  ISECURELABS | Notice légale | Contact | Sitemap
Liens Promo : Disque dur - optimisation windows xp - Astuces Vista - Meilleurs prix