Utilisateurs de Facebook : attention un programme malveillant circule !!

Si vous êtes utilisateur de Facebook, vous pourrez recevoir un message supposé venir d’un de vos amis. Pensant que c’est bel et bien un de votre ami, vous serez amenés à ouvrir le mail en toute confiance. Après avoir cliqué sur le lien proposé, vous serez redirigé vers le site hi5.com qui ressemblera à celui ci-dessous.

C’est sans surprise que le site vous indiquera que vous devez faire une mise à jour d’Adobe Flash Player afin de télécharger la vidéo. Vous n’arriverez jamais à voir la vidéo en question, vous serez cependant bien infecté…
Ce vers s’avere être Net-Worm.Win32.Koobface.bp. Selon votre anti-virus, ce vers pourra aussi être détecté comme Net-Worm.Win32.Koobface.bm.

La communauté Facebook ne cesse de s'agrandir et devient donc une cible prisée pour toutes les sortes d’attaques. Soyez bien vigilants et réflechissez à deux fois avant de cliquer sur les liens proposés !

Plus d'infos sur http://www.f-secure.com/weblog/

L’insécurité règne !

71% des français sont inquiets, ils trouvent que la protection de leur vie privée sur le net est insuffisante.

La CNIL a demandé à Ipsos, Institut de sondages, de mettre en place une étude à ce sujet : les plus inquiets sont les jeunes âgés de 18 à 24 ans. 78% d’entre eux pensent que leur vie privée n’est pas assez protégée sur Internet !

La protection des données personnelles sur le net ne représente pas le seul danger pour sur les 943 personnes interrogées par téléphone. 61% d’entre elles perçoivent "l’existence de fichiers comme une atteinte à la vie privée". Et 50% craignent l’utilisation de ces fichiers d’Etat ou privés.

Ce sujet a été évoqué à la trentième Conférence Mondiale Informatique et Libertés qui s’est achevée mi-octobre. La CNIL de 60 pays a demandé aux opérateurs de site Web de s’engager à mieux protéger la vie privée des enfants et des utilisateurs de réseaux sociaux.

Urgence, pour la loi Hadopi !

Suite à une décision du gouvernement, la loi "Création et Internet" ou encore loi "Hadopi", va être examinée en urgence par le parlement. Une cinquantaine d'amendements vont être proposés par la Commission des affaires culturelles du Sénat dont l'objectif est d'assouplir le texte.

Sans décision juridique, l'Autorité indépendante pourra prononcer la coupure de l'accès Internet pour un pirate récidiviste, un point contesté par le parlement européen et la Commission européenne.

Les sénateurs veulent encadrer cette Autorité afin qu'elle soit "irréprochable et efficace". Le sénateur Thiollière, rapporteur de cette commission, préconise notamment que la sanction de coupure Internet soit atténuée.

Plus d'info sur : Silicon.fr

Face aux cybers criminels impunis, F-secure propose des solutions.

Le dernier bilan trimestriel de F-Secure sur la sécurité informatique souligne la difficulté de poursuivre en justice des cybers criminels comme l’illustre récemment plusieurs affaires traitées dans l'actualité.

Jeremy Jaynes, un spammeur de masse américain, a vu sa condamnation annulée par la Cour Suprême de Virginie à la suite d’une décision établissant que la loi anti-spam violait le premier amendement de la Constitution concernant le droit à l’anonymat et à la liberté d'expression. En Nouvelle-Zélande, un adolescent créateur de chevaux de Troie bancaires qui a gagné des millions de dollars pour une organisation criminelle, est reparti libre d’un tribunal bien qu’il ait choisi de plaider coupable. Pendant ce temps, le Bureau du procureur général à Washington aux États-Unis et Microsoft Corporation ont annoncé qu'ils engageaient des poursuites judiciaires contre les fournisseurs d'applications de sécurité corrompues avec pour objectif d’effrayer les internautes achetant des produits sans valeur.

Alors que les tribunaux et la justice luttent du mieux possible pour endiguer la montée de la criminalité sur Internet, Mikko Hyppönen directeur des laboratoires de recherche chez F-Secure déclare : « Internet n'a pas de frontière et la criminalité en ligne est presque toujours internationale. En parallèle, les autorités policières de la plupart des pays ne disposent souvent que de ressources limitées pour les enquêtes. Nous devrions envisager la création d'une version en ligne d'Interpol - « Internetpol » - spécifiquement chargé d'enquêter et de cibler le sommet de la chaîne criminelle. ».

Retrouvez une vidéo qui dresse un bilan des attaques du Net :
http://download.f-secure.com/resellernet/multimedia/resolution/resolution_fr_320x240.mpg

Source : f-secure

Barack Obama dans les filets du spam

Bel exemple de l'artcile précedent Le Spam : mais qui pourra l’arrêter ?, tout est fait pour que le spam donne envie d'être lu : le pourriel cible à présent Barack Obama.

"Alors que l'élection présidentielle aux Etats-Unis approche de son apogée, les criminels sont occupés à concevoir les titres sensationnels liés aux candidats afin de persuader des personnes d’ouvrir des liens corrompus.

Une vague  récente de Spam a déjà donné la tonalité en prétendant indiquer un scandale sexuel impliquant le sénateur Barack Obama, le candidat démocrate.

L'email contenait en fait des liens menant à une vidéo pornographique.

Afin de cacher l'intention primaire de l'email - qui est d'infecter des ordinateurs avec un Trojan qui collecte des informations au sujet des transactions de banque – une vidéo est lancée pendant que le programme malveillant se télécharge et s’exécute.

Ainsi, chaque fois qu'Internet Explorer est lancé, l'utilisateur se connecte à certains sites bancaires, particulièrement les banques bien connues en Allemagne, le Trojan rassemble l'information et les poste sur un site fictif d’hôtel en Finlande

L’apparence de ce site étant très convaincante et donc apparaissant de confiance pour les clients puisque volé d’un vrai site Finlandais.

On s’attend donc à voir encore de nombreux spam  avec un thème d'élection présidentielle dans la perspective du jour des élections."

Source : f-secure

Le Spam : mais qui pourra l’arrêter ?

Multiples sont les mesures prises pour lutter contre le spam.
Les logiciels de messagerie filtrent, les FAI avertissent et les autorités sanctionnent. Le gouvernement s’y est mis, des associations se sont crées et tous agissent pour enrayer ce fléau. Mais les pourriels subsitent…

Une réelle pollution sur le Net … Le spam ne se compte plus en million mais en trillion* !

Signalons aussi que le Spam évolue : il n’est plus seulement un e-mail en anglais pour faire la promotion de sites commerciaux  plus ou moins douteux. Il est truffé de piège et tous les moyens sont mis pour qu’il soit attrayant. L’objectif : le Spam doit donner envie d’être lu dans le but de pirater le compte utilisateur.

Plus d’informations sur : http://www.zataz.com/news/18033/pourriel--spam--trillion--Ferris-Research.html

* un trillion équivaut à un milliard de milliards

Slamming, spam par SMS : fini les abus, le gouvernement réagit ...

Luc Chatel, le secrétaire d’Etat chargé de l’Industrie et de la Consommation n’en finit pas de faire parler de ses initiatives.

Il veut placer le consommateur au centre de ses actions et lutter sur le front des télécommunications et d’Internet.

Ses mesures visent à endiguer toutes les formes d’escroquerie et de piratage.

Au programme : protection du consommateur, lutte contre le slamming et mise en place du « 33700 » pour signaler les spams par SMS.

Des mesures qui nous aident à y voir plus clair dans un monde virtuel en constant changement !

Rendez-vous sur le monde numérique pour en savoir plus.

Attention : Attaque phishing visant les clients Club-Internet

Une nouvelle attaque phishing vise les clients Club-Internet. Elle se présente sous la forme d'un e-mail en français, prétendument envoyé par L'"équipe technique de club-internet.fr".

L'e-mail invite le destinataire à répondre à cet e-mail en indiquant leurs identifiants (login et mot de passe) prétextant la sécurisation et le rétablissement de l'accès complet au compte.

En cas de réception sur votre adresse d'un email de ce type, n'en tenez pas compte et supprimez-le

En voici un exemple :

De: "club internet"
A: equipe.club-internet@consultant.com

Date: Thu, 16 Oct 2008 20:40:45 -0500
Sujet: L'équipe club-internet.fr
equipe.club-internet@consultant.com; Thu, 16 Oct 2008 20:40:45

Cher club-internet.fr Client,

Nous vous informons que depuis le 15 octobre 2008, notre équipe technique charge de l'examen du compte identifiant, a trouvée certains activités inhabituelle sur votre compte.

Pour sécuriser votre compte et de rétablir rapidement un accès complet, nous exigeons des informations supplémentaires de votre part .

- compte et mot de passe
Ce processus est notre obligation, et si cela n'est pas accompli dans le temps le plus proche votre compte fera l'objet d'une suspension.

Nous demandons de bien vouloir nous en excuser pour ce petit désagrément.
L'équipe technique de club-internet.fr

Be Yourself @ mail.com!

Choose From 200+ Email Addresses

Get a Free Account at www.mail.com

Agissez avec Signal Spam !!!

Ne soyez plus victime sans rien faire. Désormais, il vous est possible de signaler tous vos pourriels et de savoir quelles actions ont été prises. Intéressant, non ?

Grâce à Signal Spam, avec un simple clic vous signalez vos spams reçus et vous obtenez un suivi.

Ce qui change des autres initiatives dans le domaine :

Vous n’êtes plus seulement spectateur, vous êtes aussi acteur ! vous bénéficiez d’un espace privé en ligne où apparaissent les reports que vous avez effectués. Ainsi, vous avez des informations sur les actions prises suite à vos signalements.

Qui est Signal spam ?

Signal spam est une association qui a pour but de lutter efficacement et durablement contre le spam. Elle est en contact avec l’ensemble des acteurs de la lutte contre le spam (autorités publiques, organisations professionnelles privées ou publiques). Nous pouvons cités entre autre l’AFA, la gendarmerie nationale, Microsoft France.

Comment ça marche ?

Après vous être inscrit sur le site, il vous suffit de télécharger l'extension adaptée à votre logiciel de messagerie. Des plug-in pour Microsoft Outlook (versions 2003 et 2007) et MozillaThunderbird (version 2.0) sont actuellement disponibles. Apres installation du plug in, un bouton « signal spam » apparaîtra  sur votre logiciel de messagerie. Dès réception d’un spam, il vous suffira de cliquer sur ce bouton.

Le signalement via un formulaire est aussi possible. Il vous faudra copier le code source du message que vous souhaitez signaler.

Les spams transmis sont analysés puis envoyés aux autorités concernées.

Une initiative qui mérite à être connue et à qui nous souhaitons une bonne continuation.

Pour en savoir plus : Signal Spam

Découvrez les Virus mobiles les plus dangereux

Un virus peut se propager de différentes manières sur votre mobile :
- à la réception d'un message infecté
- lors du téléchargement d'un logiciel depuis un site web non sûr
- par une connexion Bluetooth
- en insérant une carte mémoire qui héberge un logiciel infecté

Découvrez les Virus mobiles les plus dangereux et leurs modes opératoires :

CommWarrior : C’est de loin le plus dangereux virus. Il se propage via MMS et Bluetooth. Lorsqu’un abonné est infecté par CommWarrior, son téléphone envoie des messages MMS durant la nuit aux contacts trouvés dans le répertoire.

Cabir : On le détecte assez souvent se propageant durant des événements réunissant beaucoup d’individus (concerts de plein air…). Il se propage via Bluetooth et requiert l’intervention des utilisateurs pour s’installer. Cabir existe en nombreuses versions et est souvent mis à jour pour le rendre indétectable des Anti-virus. Il s’attaque aux terminaux de seconde génération fonctionnant sous Symbian S60.

Skulls : C’est un cheval de Troie qu’on obtient généralement avec des jeux piratés ou sous un autre déguisement. Lorsque Skulls est installé, il affiche l’image d’un crâne à l’écran et rend le terminal inutilisable au démarrage suivant. Le terminal doit alors être apporté à un réparateur. Il s’attaque aux terminaux de seconde génération fonctionnant sous Symbian S60.

Flexispy : Un programme espion pouvant être acheté sur Internet (www.flexispy.com). Les personnes qui achètent Flexispy sont typiquement celles qui pensent que leur conjoint les trompes. Flexispy permet d’espionner le téléphone sur lequel il est installé. Il enregistre les SMS et les informations d’appel, et permet même l’écoute à distance. Flexispy envoie les données à un site web qui permet leur consultation via un nom d'utilisateur et un mot de passe. Il fonctionne également sur les terminaux de troisième génération sous Symbian S60, ou sur les terminaux les plus récents.

Que faire en cas de suspicion d’un virus ?
Contactez le Service client du fabricant de votre mobile si vous pensez que celui-ci est infecté.