securite informatique

« Scob » neutralisé, et après ?

Publié le 28 Juin 2004 -  Stéphane Ziliani pour Vulnerabilite.com  


 Selon Microsoft, le site internet d'origine Russe qui aidait à la propagation d'un programme malicieux destiné à intercepter des informations confidentielles des internautes a été fermé. Microsoft a ajouté que les utilisateurs de Internet Explorer ne couraient plus aucun risque pour le moment. 

Le géant Américain a travaillé avec les fournisseurs d’accès Internet et les forces de l’ordre pour retrouver l’origine de l’attaque. Ils ont réussi à la stopper jeudi dans la journée.

Le dit programme n’était ni un « ver » ni un « virus », il porte le nom de Download.Ject et c’est un cheval de Troie qui s’installe à l’insu de l’utilisateur lors de sa visite sur un site internet « piégé ». Les pirates, vraisemblablement très organisés, profitant d’une « mystérieuse faille » dans IIS 5.0 l’ont déposé sur des sites internet de renom afin de le diffuser au plus grand nombre d’internautes décuplant ainsi leurs chances de réussites.

Le but de ce « cheval de Troie » était d’installer un « key-logger » sur la machine de la victime permettant aux pirates de récupérer les numéros de comptes en banque des internautes piégés.

Il est clair qu’un tel acte de piratage ne peut être le résultat d’une démonstration de « talent » comme le font beaucoup de pirates. La portée est criminelle voir mafieuse, peut être même terroriste.

Qui pourrait avoir un intérêt à récupérer des centaines de milliers de numéros de compte en banque ? Un étudiant pour acheter deux disques durs et un écran plat ? Certainement pas. Pour financer une organisation criminelle ? Peut être bien que Microsoft nous apportera la réponse après leurs investigations.


Devenir membre gratuitement
Notez cet article!

La note des lecteurs: 4/5

 
Les livres à ne pas manquer
 
Jerry Cotton. Der Hacker der Mafia.
Par Andreas Jerrentrup (Luebbe...
Business Place
© 2000-2006 Vulnerabilite.com - Le portail des professionnels de la sécurité informatique
Edité par la société  ISECURELABS | Notice légale | Contact | Sitemap
Liens Promo : Disque dur - optimisation windows xp - Astuces Vista - Meilleurs prix