Opération IP yang masuk : Attaque de masse en cours

Publié le 18-06-2012 à 22:53:13 dans le thème Réseau - Sécurité

Pays : International - Auteur : La rédaction

Pub : Logiciels de sécurité et de protection Internet

Note des lecteurs: 2.8/5

Prudence, une attaque de masse en cours usurpe les identités numériques de Wordpress, Blogger, Flickr, Picasa, Youtube. ZATAZ.COM a détecté, via ses honeypots (pots de miel), une vague de piratages informatiques en cours. Mission de cette attaques, diffuser des urls usurpant les adresses Internet des portails communautaires comme Blogger, Flickr, Picasa, Youtube.

Les adresses piégées sont exploitées sous cette forme [Le site usurpé.le site original exploité dans l'attaque.com]. Voici quelques exemples : blogger.com.lochin.org ; img.youtube.com.mumsandbabes.com.my ; flickr.com.projects.gridzoneindia.com ; wordpress.com.shootarget.com ... ZATAZ.COM a déjà référencé plusieurs centaines de sites concernés. Finalité de ces faux sites, lancer des téléchargements de codes malveillants (le code est chiffré en base64). Ces derniers ont pour mission de télécharger sur les ordinateurs des "visiteurs" un logiciel d'espionnage. Dans les cochonneries analysées le trojan Giframe. Le pirate se fait envoyer les informations collectées via plusieurs comptes dont [email protected] ; [email protected]

Cette opération d'envergure a été baptisé OP IP yang masuk, référence aux données contenus dans le code source de l'ensemble des fichiers que tente d'injecter le pirate.