Un malware cible les gestionnaires de mise à jour

Le magazine BKis dédié à la sécurité informatique rapporte que des personnes malintentionnées ont récemment mis au point un nouveau malware très trompeur qui ne manquera pas de donner du fil à retordre. En effet, ce dernier serait capable de modifier le gestionnaire de mise à jour embarqué au sein de certaines applications écrites pour le système Windows.

Ce logiciel malveillant, décliné en plusieurs versions, présente la même icône, la même information et également le même numéro de version que l'application originale. Il est donc relativement difficile de discerner le virus du véritable programme. Une fois installé sur la machine de la victime, un cheval de Troie baptisé W32.Fakeupver.trojan réécrit complètement le gestionnaire de mise à jour ; une technique qui empêche donc l'éditeur de déployer un patch pour corriger une faille de sécurité.

Source : clubic.com

Usurpation d'identité sur Internet : 1 français sur dix touché

Un internaute français sur 10 a été victime d’une usurpation d’identité au cours de ces douze derniers mois, selon une enquête réalisée par le cabinet YouGov auprès de 1 001 adultes de plus de 18 ans, à la demande de VeriSign, un fournisseur de services d’infrastructures sur Internet.

En moyenne, la somme moyenne dérobée grâce à cette usurpation d’identité mise au point par des cyber-criminels s’élève à  1 300 euros.

Alors, quel phénomène ayant permis ce vol de données mettre en exergue ? Un manque de prudence, une mauvaise protection de son ordinateur contre les malwares ou une habileté particulière des pirates ?

Selon VeriSign, la plupart des internautes se montrent plutôt vigilant lors d’un achat chez un e-commerçant, quant il s’agit de laisser son numéro de carte bancaire avec le cryptogramme associé.

Plus de 8 internautes français sur 10 affirment n’acheter que sur les sites aux paramètres de sécurité renforcés.

Les personnes de plus de 45 ans sont les moins touchés par l’usurpation d’identité : 8% d’entre elles ont avoué avoir été victimes de fraudes, contre 13% pour les internautes âgés de 25 à 34 ans.

En outre, 13% des plus de 55 ans ont expliqué n’avoir jamais effectué d’achats en ligne, et donc n’avoir jamais sciemment fourni d’informations confidentielles.

Face à des cyber-criminels de plus en plus malins, VeriSign ne peut donner, voire marteler,  que quelques conseils de bons sens pour susciter la vigilance des cyber-consommateurs : se procurer un pare-feu et un anti-virus, protéger ses mots de passe et ne pas hésitez à les modifier souvent, s’assurer que le site de paiement est bien sécurisé  en “https”, et enfin vérifier que le réseau Wi-Fi auquel l’ordinateur se connecte est suffisamment protégé.

Source : itespresso.fr

L’iPhone, Internet Explorer, Safari et Firefox ne résistent pas aux assauts des hackers

A l’occasion du concours Pwn2Own de Vancouver, des hackers sont parvenus à exploiter des failles de sécurité pour "cracker " l’iPhone, mais aussi les grands navigateurs du marché.

 L’iPhone n’a pas donné beaucoup de fil à retordre à Vincenzo Iozzo et Ralf Philipp Weinmann lors du concours annuel de hacking Pwn2Own qui se tient ces jours-ci à Vancouver (Canada).

En effet, ces deux hackers ont mis au point une technique leur permettant d’avoir rapidement accès aux SMS enregistrés sur un iPhone.  En moins de 5 minutes, Vincenzo Iozzi et Ralf Philipp Weinmann ont réussi à exploiter une faille au sein de Safari mobile, redirigeant l’internaute vers un site Web piégé.

Grâce à ce subterfuge, les deux hackers ont réussi à obtenir les privilèges normalement dévolus au vrai possesseur de l’iPhone. De cette manière, ils ont pu introduire une commande obligeant le smartphone à lancer le téléchargement de la base de données SMS vers un serveur distant.

Plusieurs navigateurs n’ont eux aussi pas résisté aux assauts des hackers participant à ce concours. Safari 4 sous Mac OS X Snow Leopard, Internet Explorer 8 et Firefox 3.6 sont ainsi tombés sans avoir opposé de grandes résistances.

25 ans de prison à l'encontre d'un hacker

25 ans de prison, telle est la peine exemplaire demandée à l'encontre du hacker Albert Gonzalez. Au mois d'août dernier, ce dernier avait avoué avoir détourné 130 millions de numéros de cartes bancaires. Le jeune homme âgé de 28 ans avait réussi à pénétrer les serveurs de plusieurs sociétés comme le système de paiement de Heartland mais aussi les chaines de supermarchés 7-Eleven et Hannaford Brothers.

Le magazine Wired rapporte les propos de l'avocat de la cour Stephen Heymann : « Il s'agirait de la plus longue sentence jamais imposée dans une affaire de vol d'identité et l'une des plus longues peines pour un crime financier ». Il ajoute : « Et il s'agit d'une peine appropriée puisque Gonzalez se trouvait au coeur de l'une des plus grosses et plus coûteuses séries de vol d'identité de l'histoire du pays ».

Au mois de décembre l'avocat du jeune hacker, Martin Weinberg, expliquait pour sa part que M.Gonzalez avait coopéré avec le gouvernement en dénonçant deux de ses complices situés en Europe de l'Est. Il expliquait également que son client était atteint du syndrome d'Asperger, une légère forme d'autisme ; un argument qui rappelle directement la défense mise en place dans l'affaire McKinnon. Cependant, après un examen psychologique, les experts en ont conclu autrement.

Le procès se déroulera ce jeudi dans le tribunal fédéral de Boston.

Source : neteco.com

Rapport mensuel Spam et phishing

Symantec vient de publier son rapport mensuel sur le Spam et le Phishing. Augmentation de 16% en février.

En février, Symantec a observé une augmentation de 16% du phishing comparé au mois de Janvier 2010. Cette augmentation est principalement due à la recrudescence du volume d’attaques visant les URLs et les adresses IP. Le phishing a représenté 19% du spam total engendré le mois dernier. Les récents tremblements de terre au Chili et à Haïti ont été les sujets principaux à l’origine de ces spams. Par ailleurs, des messages frauduleux à destinations de banques Italiennes et Canadiennes ont fait significativement augmenter le nombre de sites de phishing en langues françaises et italiennes. Avec 23% des spams mondiaux, les États-Unis restent la première région mondiale à l’origine de la diffusion des spams. La France est quant à elle responsable de 2% des spams diffusés dans le monde.

Source: zataz.com

Les enfants sur Internet : attention aux surfs non contrôlés !

Plus d’un enfant sur deux a le sentiment de pouvoir faire ce qu’il veut sur Internet sans que ses parents le sachent. 44 % ont encore accès à un ordinateur sans contrôle parental alors que les Fournisseurs d’accès les proposent gratuitement. (Contrôle Parental SFR).

Utilisations principales :
. 91 % font des recherches (pour leurs devoirs ou des sujets qui les intéressent)
. 80 % utlisent MSN (ou une autre messagerie instantanée)
. 68 % la webcam
. 41 % ont un blog
. 29 % jouent à des jeux en ligne de type World of Warcraft ou Dofus
. 28 % ont un profil Facebook (ou MySpace)
. 13 % ont plusieurs blogs
  
Situations dangereuses :
. Près de 30 % des enfants reconnaissent y avoir été effectivement confrontés lors d’utilisations anodines d’internet.
. 1 enfant sur 4 n’a pas parlé de cette expérience à ses parents (images choquantes, proposition de rendez-vous avec un inconnu, proposition sexuelle via chat/forum, diffusion de données personnelles, harcèlement…).
 
Côté jeux vidéo, ceux-ci prennent une place de plus en plus importante dans la vie des enfants et de leur famille :
. 2 enfants sur 10 déclarent préférer jouer aux jeux vidéo plutôt que de passer du temps avec les amis ou la famille
. 3 sur 10 estiment que leur vie serait plus ennuyeuse sans jeux vidéo
. 1 enfant sur 4 avoue jouer à des jeux vidéo la nuit lorsque tout le monde est couché
. Pour 1 enfant sur 4, le temps passé à jouer aux jeux vidéo est un sujet de dispute en famille.

Les comportements à risques des enfants sont nombreux et les dangers sous-évalués :
. 65 % d’entre eux ne respectent pas au moins une des règles édictées par leurs parents (et 28 % au moins deux).
. Près de la moitié des enfants interrogés estime que surfer sur internet n’est pas risqué.

Or, le non-respect des mesures de sécurité fondamentales peut conduire à une confrontation à des dangers réels.

Parents, n’hésitez plus à installer un logiciel de contrôle parental si vous ne l’avez pas déjà fait et privilégiez le dialogue avec votre enfant.

Source : Enquête réalisée par IPSOS pour l’association e-enfance auprès de 500 enfants français de 9 à 17 ans - 2009  

Le Spam par SMS

• Les conseils SFR

-Vérifiez si l'émetteur du message est bien identifié dans le corps du message et si vous le connaissez. Avez-vous déjà été en contact avec lui ? Etes-vous client de cette société ?
-Vérifiez le numéro utilisé par l'émetteur pour vous adresser le message. Il s'agit le plus souvent d'un numéro à 5 chiffres. Dans ce cas, vous pouvez demander à ne plus recevoir de messages (cf. ci-dessous). Soyez vigilants lorsque vous recevez un message commercial diffusé par un numéro de mobile classique (10 chiffres).Le message est-il à caractère commercial ? Vous incite-t-il à utiliser un numéro SMS ou téléphonique surtaxé ? Le tarif doit être indiqué dans le message.
- Conservez le message reçu, il pourra être utile afin de prendre les mesures adéquates.
- Ne rappelez pas un numéro surtaxé (commençant par 08) ayant tenté de vous appeler (appel en absence). Vous risquez d'être facturé en rappelant ce numéro.
- Si le message vous paraît abusif, n'hésitez pas à nous le signaler.

• Messages considérés comme du spam

- Messages de prospection commerciale envoyés sans que vous ayez donné votre accord, s'il s'agit d'une offre non analogue à celles dont vous bénéficiez déjà.
- Messages reçus alors que votre numéro de mobile n'a pas été recueilli de manière explicite et sans votre accord.
- Messages qui ne permettent pas d'identifier la société émettrice dans le SMS ou de demander l'arrêt de sollicitations commerciales.
- Messages mensongers qui présentent souvent de fausses promesses
(ex. : vous avez reçu ou gagné une somme d'argent) et vous incitent à composer un numéro surtaxé.

• Vous avez reçu un message SMS qui vous paraît abusif ?

Signalez-le en transférant le message au 33700 (envoi gratuit)

Voir tous les détails sur sfr.fr

netcity.org : apprendre aux enfants à se protéger des dangers d’Internet en s’amusant

Action Innocence lance en France netcity.org, un jeu interactif de prévention en ligne. Grâce à ce portail de jeux, destiné aux 9-12 ans, les enfants pourront acquérir, en s’amusant, les règles élémentaires pour se prémunir des risques d’Internet.
Netcity.org est aussi pour les parents une opportunité d’échange afin de mieux comprendre l’impact des jeux sur leur enfant et d’être également sensibilisé aux dérives possibles du web.
Cette initiative d’Action Innocence s’inscrit parfaitement dans sa mission de protection de l’intégrité et de la dignité des enfants sur Internet.

netcity.org, un jeu :
•    attractif : un environnement graphique propre à l’univers des enfants
•    ludique et interactif : l’enfant apprend à se protéger en s’amusant
•    pédagogique et préventif : diffusion de messages de prévention intégrés au jeu
•    multilingue : 1ère édition en français, allemand et italien. Suivra la version anglaise
•    familial : les parents peuvent jouer avec leurs enfants
•    utilisable dans un cadre scolaire : les enseignants peuvent l’utiliser dans le cadre de l’apprentissage de l’Internet

Le programme netcity.org est une production d’Action Innocence (Suisse), réalisée en collaboration avec la Fondation Suisse pour la Protection de l’Enfant, et avec le soutien financier de l’UBS Optimus Foundation.

Facebook victime d'une nouvelle campagne de phishing

Une attaque par phishing tente de dérober les mots de passe des utilisateurs de Facebook.

McAfee alerte d'une nouvelle campagne d'attaque de Facebook. Ou plus précisément de ses utilisateurs via la traditionnelle méthode de phishing avec usurpation d'identité.

« Des arnaqueurs envoient des courriels qui semblent provenir de Facebook, affirmant au destinataire que son mot de passe Facebook a été remis à zéro et qu'ils doivent cliquer sur une pièce jointe pour le récupérer », explique l'éditeur sur son Security Insight Blog.

Un clic sur la pièce jointe en question installe automatiquement un voleur de mot de passe. Pièce jointe à ne surtout pas ouvrir, même par curiosité, donc. D'autant que l'application malveillante a potentiellement accès à tous les comptes et mots de passe utilisés sur la machine affectée et pas uniquement les coordonnées du compte Facebook.

Si la méthode n'a donc rien de nouveau, elle pourrait se montrer redoutablement efficace en touchant même qu'un infime partie des 400 millions d'utilisateurs de la plate-forme de réseautage. Et ce d'autant qu'il s'agit du 6e logiciel malveillant qui s'attaque aux utilisateurs de Facebook en moins de 24 heures, signale McAfee. Dans son dernier rapport annuel, l'éditeur évoquait le succès grandissant des méthodes de piratages par email. En d'autres termes, plus c'est gros, mieux ça passe.

Lire la suite : silicon.fr

Grave faille de sécurité sur le site de la SNCF

Après avoir annoncé par erreur sur son site Internet le 16 mars, qu'une bombe avait explosé à bord d'un TGV près de Mâcon, faisant 102 morts et 384 blessés, le site « voyages-sncf.com » fait à nouveau parler de lui.

Le Canard Enchaîné a publié aujourd'hui un article relatant l'expérience menée par un hacker blanc, entendez par là un gentil pirate qui teste la sécurité des sites. D'après ce papier, le hacker serait parvenu en quelques minutes à récupérer des données confidentielles (nom, adresse, date de naissance, numéro de téléphone) à l'aide d'un logiciel et d'une carte de fidélité. Fort heureusement, les coordonnées bancaires étaient quant à elles restées secrètes.

Quant à la méthode utilisée par ce dernier, rien n'a été révélé afin de ne pas tenter les pirates potentiels. Ce fichier clients représente un jolie magot, puisque ces informations sont valorisées entre 8 et 20 euros par personne.