Actu - Les pirates informatiques surfent sur la victoire d'Obama

[RSSBot]

Les pirates informatiques tirent régulièrement parti des grands événements internationaux pour lancer de nouvelles attaques via des messages déguisés. Les hackers cherchent ainsi à exploiter des résultats de l'élection présidentielle américaine avec une vaste campagne d'e-mails malveillants. La plupart des sociétés spécialisées en sécurité informatique et anti-virus mettent en garde les internautes contre les messages célébrant Barack Obama. Depuis la victoire historique du sénateur de l'Illinois, les hackers envoient plusieurs types de messages électroniques à travers le mo...

Lire la suite : Les hackers surfent sur la victoire d'Obama
Les actualités Futura-Sciences

[lou_ibmix_xi]

Pourquoi parler de "hackers" alors qu'il est question de pirates informatique? Il serait de bon ton sur un site d'actualités scientifiques d'employer les termes justes et de ne pas céder à la mode de l'approximatif comme nous pouvons malheureusement le constater de plus en plus...

[JPL]

Je confirme : grosse erreur dans le titre. Le titre provient bien de Relaxnews et a été repris tel quel sur d'autres sites (dont Zebulon qui connaît pourtant bien les problèmes de sécurité !).

[prgasp77]

Je venais pour grogner à propos du terme mal employé ... mais du coup je demande : "N'est-il pas possible de rectifier le titre ?"

Ensuite,

puis retournera aux cybercriminels des données personnelles (adresse, coordonnées bancaires, etc.)

C'est douteux ... peut être pour faire peur ? Ce que peut faire ce genre de chevaux de Troie/vers est envoyer des données stockées sur les disques et/ou espionner les frappes clavier pour tenter de déceler un couple login/pass. Mais très généralement, il s'agit d'espionner l'utilisation d'Internet que fait le propriétaire de la machine infestée, et cela afin d'obtenir des informations statistiques revendues à des sociétés marketing.

Sans vouloir être méchant, il y a un gros écart de qualité entre les articles traitant de sciences/technologies et ceux traitant d'informatique sur futura-sciences.

[A voir en vidéo sur Futura]

[JPL]

Il ne faut pas oublier que beaucoup de gens stockent en clair sur leur ordinateur des tas de données personnelles ou bancaires (ne serait-ce parfois que dans le contenu de certains mails archivés ou dans le courrier) qu'un programme espion pourra lire sans difficulté. Ceci combiné à l'action des keyloggers peut fournir beaucoup d'informations exploitables à des fins frauduleuses.

Quant à ta remarque pour changer le titre, cela pose des problèmes techniques comme le fait que cela ouvrirait automatiquement un nouveau fil de discussion identique à celui-ci, mais avec le nouveau titre. Sans parler du référencement par les moteurs de recherche (au moment où j'écris ceci il y en a 33 qui sont en train d'explorer le forum). Et puis c'est le titre de l'article original de Relaxnews.

[acropole]

Hum, parce qu'il y'a une différence entre hacker et pirate informatique ?

[JPL]

Bien sûr : un hacker est quelqu'un qui recherche les failles d'un système et en fait souvent profiter la communauté informatique, ce qui permet de les corriger. Le mauvais hacker, c'est un cracker (je crois aussi qu'on dit black hat). Ici, rien de tel, c'est juste une manière classique basée sur une information récente pour répandre un malware.

[can.axis]

Il serait de bon ton sur un site d'actualités scientifiques d'employer les termes justes et de ne pas céder à la mode de l'approximatif comme nous pouvons malheureusement le constater de plus en plus...

Il faudrait commencer par s'ouvrir à la philosophie du Logiciel Libre; ça me semble vraiement la grosse lacune de futura-sciences...

• On Hacking (RMS)
• How To Become A Hacker (ESR)
• Hackers != Crackers
• “Piracy”

[JPL]

Il faudrait commencer par s'ouvrir à la philosophie du Logiciel Libre; ça me semble vraiement la grosse lacune de futura-sciences...

Aucun rapport du libre avec le texte de l'actualité. Quant à prétendre que Futura-Sciences méconnaît le monde des logiciels libres... c'est méconnaître Futura-Sciences. Peut-être aussi ignores-tu qu'un de nos forums s'intitule "Logiciel - Software - Open Source" ? Et ce n'est pas sympa pour un premier message de venir critiquer ce qui se fait ici depuis des années.

[Bruno]

C'est douteux ... peut être pour faire peur ? Ce que peut faire ce genre de chevaux de Troie/vers est envoyer des données stockées sur les disques et/ou espionner les frappes clavier pour tenter de déceler un couple login/pass. Mais très généralement, il s'agit d'espionner l'utilisation d'Internet que fait le propriétaire de la machine infestée, et cela afin d'obtenir des informations statistiques revendues à des sociétés marketing.

Sincèrement, j'en doute vu le cout du spam. Il est bien plus intéressant de corrompre une machine dans le but d'en faire une usine à spam ou un bureau à distance.

[Mecton]

Bonsoir,

L'internaute est ensuite redirigé vers un autre site Web où il lui est demandé de télécharger une mise à jour du lecteur vidéo pour pouvoir visionner le clip en question. En réalité, l'internaute piégé installe sur son ordinateur un programme qui analysera puis retournera aux cybercriminels des données personnelles (adresse, coordonnées bancaires, etc.) en vue d'une utilisation frauduleuse.

Je me demandais comment les quelques données récoltées ( combien ? )pourraient être utilisées de manière rentable et par qui ?

Mais très généralement, il s'agit d'espionner l'utilisation d'Internet que fait le propriétaire de la machine infestée, et cela afin d'obtenir des informations statistiques revendues à des sociétés marketing.

Si c'est cela, comment peut on savoir si on a pas ce genre de logiciel ( le cheval de Troie ) sur son PC ? Faut il avoir le tout dernier antivirus ?

Il est bien plus intéressant de corrompre une machine dans le but d'en faire une usine à spam ou un bureau à distance.

Mais qui peut avoir intérêt à faire cela et le fait vraiment ?

[Bruno]

Mais qui peut avoir intérêt à faire cela et le fait vraiment ?

L'intérêt du spam : des millions de pubs pour un cout ridicule, si 0,1% des destinataires tombent dans le panneau c'est déjà le jackpot. Bref c'est tellement facile que même les gouvernements se mettent au spam

L'intérêt des bureaux distants : les hackers d'autres pays (Niger, Maroc, ...) peuvent commander avec des CB volées via des postes situés en France. Sans oublier la constitution d'un botnet capable de lancer une attaque en général foudroyante pour la victime (par exemple Yahoo) qui va perdre de l'argent à chaque seconde d'indisponibilité mais aussi en image de marque.

Il y a tant de "buts" que le statistiques marketing sont plus simples à obtenir légalement.

[piwi]

Tiens voilà un article du jour (liberation.fr):
http://www.ecrans.fr/Le-spam-ca-eut-paye,5648.html

[JPL]

Si c'est cela, comment peut on savoir si on a pas ce genre de logiciel ( le cheval de Troie ) sur son PC ? Faut il avoir le tout dernier antivirus ?

La meilleure protection antimalware doit inclure un très bon antivirus qui peut être gratuit, comme Antivir, et un antimalware plus ciblé sur les spywares, backdoors... bien que ces deux types de logiciels se recouvrent partiellement. Un des plus efficace actuellement est Malwarebytes' Anti-Malware.

Mais qui peut avoir intérêt à faire cela et le fait vraiment ?

Il y a toute une économie grise (ou franchement noire) basée sur l'existence de réseaux comprenant des milliers d'ordinateurs zombies (peut-être le tien à ton insu si tu es infecté), pilotés à distance, et qui peuvent servir pour envoyer par exemple tous les spams que tu reçois, ou pour mener des actions plus nuisibles comme des attaques de certains sites.
Tirant les ficelles il y a des individus ou des groupes travaillant dans l'ombre, dont certains sont manifestement mafieux (au sens large du terme).
Cela rapporte énormément d'argent pour un coût pratiquement nul.

[Bruno]

Tiens voilà un article du jour (liberation.fr):
http://www.ecrans.fr/Le-spam-ca-eut-paye,5648.html

Intéressant, mais l'étude se focalise sur le spam type "enlarge your ...". Le spam, c'est aussi de la publicité pour des multinationales bien connues du public. Il suffit de s'inscrire chez une régie publicitaire, de faire un semblant de déclaration CNIL et on est bon pour relayer les campagnes mailing. Et là, les taux sont nettement supérieurs à 0,00001 %. Mais il est évident que la lutte contre le spam passe par l'augmentation de son cout.

[freddo36]

Si c'est cela, comment peut on savoir si on a pas ce genre de logiciel ( le cheval de Troie ) sur son PC ? Faut il avoir le tout dernier antivirus ?

C'est aussi la question que je me pose.
Quelqu'un recommande un logiciel particulier (gratuit si possible)?
Merci de m'éclaircir (j'ai avast et aussi ad-aware).

[JPL]

Avant de poser la question as-tu lu mon message n° 14 ?
Avast un peu dépassé maintenant. Ad-Aware... usine à gaz.

[Futura]

Aucun rapport du libre avec le texte de l'actualité. Quant à prétendre que Futura-Sciences méconnaît le monde des logiciels libres... c'est méconnaître Futura-Sciences. Peut-être aussi ignores-tu qu'un de nos forums s'intitule "Logiciel - Software - Open Source" ? Et ce n'est pas sympa pour un premier message de venir critiquer ce qui se fait ici depuis des années.

Cette personne oublie certainement aussi que toute l'architecture serveur qui héberge FS est basée exclusivement sur ce type de logiciel...

[yoda1234]

Bonsoir,

Je me demandais comment les quelques données récoltées ( combien ? )pourraient être utilisées de manière rentable et par qui ?

Bonjour,

un exemple un peu différent de la récolte de données, mais très parlant: http://www.theinquirer.fr/2008/11/05...-logiciel.html
Si tu cherches un peu dans le forum consacré à la désinfection, tu verras que ce genre d'arnaque est très fréquente.

[Bruno]

Justement, à propos du spam :

Worldwide spam rates fell sharply today after two major ISPs cut off internet access to hosting company McColo Corp.

Various security sources estimated that spam rates fell by between 40 and 75 per cent shortly after the company’s servers were disconnected.

“Research and contribution has shown at least 40 confirmed CP websites, name servers, and CP [child pornography] payment systems recently served by McColo,” the report states.

Source : http://www.vnunet.com/vnunet/news/22...ps-mccolo-shut

[prgasp77]

Beaucoup de malwares surveillent les actions des internautes à des fins commerciales. Récemment, j'ai vu du Zango sur le pc d'un ami. Je rappelle que :

Zango était également accusé de tracer le comportement de l'internaute et de rendre difficile la suppression de son application.

Source : http://www.generation-nt.com/zango-l...ite-41072.html