Bon à savoir plus de 1000 posts dans ce thread

[ALKAP-]

Deux attaques contre les clients Orange en cours

Exclusif : Depuis hier soir, deux nouvelles tentatives de phishing sont en cours à l´encontre des clients de l´opérateur Orange. Découvrez le mode de fonctionnement des pirates.

Depuis quelques heures, au moins deux pirates informatiques ont lancé de nouvelles attaques à l'encontre des clients du Fournisseur d'Accès à Internet Orange. Première attaque, via l'adresse 7ooda .com. Cet escroc numérique a caché sa fausse page d'identification censée lui permettre de voler des identifiants de connexion. Le moins que l'on puisse dire est que ce e-voleur a de la suite dans les idées. Il a été retrouvé, sur ce même serveur des dossiers contenant des kits phishing pour la banque Chase, les services de paiement en ligne Paypal USA et Paypal UK ainsi qu'une fausse page dédiée aux clients d'American Online, AOL et Bank of America. Les adresses électroniques utilisées par le(s) pirate(s) pour recevoir les données volées sont : moustaphaba9@ gmail .com et khryll@ hotmail .fr.



Seconde attaque, nous ne donnerons pas l'adresse, usite la même méthode, une fausse page d'administration Orange installée dans un serveur basé au Pays-Bas. Nous ne donnons pas l'adresse car le piratin a laissé en accès livre sa backdoor PHP . Une porte cachée baptisée milw0rm Shell v.1.0. Un outil d'administration pirate qui lui a permis de copier ses fichiers usurpant orange.

[messaid saadane]

nos felicitatiuon pour ces informations de piratage
merci mon frere alkap
salutations à toi et à tous nos membres de notre forum SatSupreme
messaid saadane

[ppdj]

Anga : les réseaux IP et Optiques

Quand on visite le salon Anga, à Cologne, on remarque de nombreux stands exposent des produis permettant le développement de réseaux sous IP. On sait qu’en France, toute construction neuve doit être équipée d’un réseau IP avec prises sous la norme RJ45. Il est capable de passer de l’image, du son, de l’internet, des services.
On a tendance à croire que cela ne peut intéresser que les collectivités, tels que des hôtels, hôpitaux, etc. En fait, on remarque certains lotissements sont désormais construits sans réseaux coaxial, donc la télévision n’est parfois pas accessible sans une installation sous IP.
Document Visiosat
Presque tous les grands industriels présents en France sur le marché de la réception sont capables de fournir et surtout former les professionnels de l’installation. Ils ont même des logiciels d’aide à l’installation et au paramétrage.
Un autre type de réseau, exécuté avec de la fibre optique, était souvent exposé sur quelques stands d’Anga. Ce n’est pas une nouveauté mais cette année, cette technologie semble s’implanter réellement. Avantage évident de la fibre optique : la possibilité de réaliser des installations sur d’assez longues distances, plusieurs kilomètres même, avec très peu de pertes.
On peut imaginer par exemple un ensemble d’immeubles avec une réception satellite sur un bâtiment et une liaison optique vers d’autres bâtiments où, pour des raisons diverses, il n’est pas possible de poser d’antennes. On peut aussi envisager d’implanter des réseaux dans des lotissements ou villages.
Cette technologie est présente, là encore dans différents catalogues de professionnels français mais étonnement, ils ne semblent pas y croire.
Nous avons de notre coté été séduits par cette technologie, reste à voir si elle fonctionne parfaitement.

[ALKAP-]

Faux Facebook en action

Exclusif : Depuis quelques heures, une fausse page de connexion à Facebook France en action sur la toile.

La fausse page de connexion Facebook France est installée sur le site 700megs .com. Un hébergeur gratuit. L'attaque (hameçonnage) ne devrait cependant pas faire trop de dégât. L'escroc a eu, à première vue, quelques problèmes dans la gestion des accents qui n'apparaissent pas dans sa page usurpante. Prudence tout de même, les moins avertis pourraient se faire piéger par ce phishing.

Mise à jour : Second filoutage Facebook France ce wee-end avec aussi, le cas caché sous le nom de facebook-cheater.

[ALKAP-]

Faille pour Internet Explorer 7

Une nouvelle vulnérabilité affecte Internet Explorer 7. Elle permet l´exécution d'un code malveillant à distance à partir d´un fichier sauvegardé en .doc

Une nouvelle faille affectant Internet Explorer 7 est actuellement exploitée par des pirates informatiques.

Cette vulnérablité permet l'exécution d'une action, à distance, via un spam véhiculant un fichier «.doc ».

Le fichier pirte doit être enregistré dans ce format texte. Le .doc doit contenir un objet ActiveX afin de rentrer dans sa pleine fonction nuisible. Cette attaque permet d'accéder ensuite automatiquement à un site dangereux contenant un autre code HTML malveillant (HTML_DLOADER.AS.).

Cette page et ce code pirates exploitent une vulnérabilité mise à jour dans le navigateur de Microsoft, Internet Explorer 7, via l’installation d’un fichier DLL. Ce dernier a pour objet de dérober des informations confidentielles.

Pour se protéger, il est conseillé de n'ouvrir aucun fichier au format .doc. Demandez à vos correspondants de sauvegarder leur document au format .RTF.

[ALKAP-]

Un outil de sécurité piégé par des pirates

Exclusif : WinAUTOPWN est un logiciel qui compile un certains nombre d´exploits Windows. Les sites dédiés à ce logiciel semblent avoir été eux même compromis.

winAUTOPWN est un logiciel dit de "Autohack". Il compile un certains nombre d'exploits pour Windows qui permettent de tester la sécurité de son environnement informatique. Codé par Azim Poonawala, alias QUAKERDOOMER, les deux sites web de l'informaticien semblent avoir été piégés par une infiltration électronique. [winautopwn .co .nr ; solidmecca .co .nr]

Les antivirus hurlent au passage des internautes. Bitdefender, par exemple, parle de tentative d'intrusion par "Trojan.JS.IFrame.ACM" et "HTML:IFrame-BN". Bref, une infection à partir d'un code caché dans le source des sites dédiés à WinAUTOPWN.

Security-Database pense que l'auteur aurait créé un outil pour récupérer des internautes. Une fois le logiciel WinAUTOPWN installé, il ne restait plus qu'à infecter le site pour créer des machines zombies !

[ppdj]

« La loi antipiratage n'est qu'une étape »

Beaucoup d'opposants à la loi Création et Internet crient à l'atteinte à la vie privée. Est-ce propre à cette loi ? Jean-Claude Patin : La richesse numéro un du Web, c'est la revente de fichiers qualifiés. C'est un modèle économique exploité à fond par les opérateurs de télécommunications et les opérateurs de services comme Facebook et Google. A l'origine de la loi Création et Internet, il y a une démarche opportuniste qui consiste à dire : puisque l'on surveille déjà à des fins commerciales, surveillons officiellement. La loi entérinerait donc un usage déjà en vigueur. Et surtout, dans un cadre spécial [celui de la lutte contre le piratage, NDLR]. Mais au final, il ne s'agit pas seulement de surveiller des pirates. Cette loi Hadopi n'est qu'une étape. Le texte prévoit une liste noire des internautes sanctionnés par une coupure de l'accès à Internet. Ce fichier pourrait-il être utilisé à d'autres fins ? La loi pour la confiance dans l'économie numérique (LCEN) impose déjà aux opérateurs de conserver les « logs » de connexion. Même chose avec la loi sur la sécurité quotidienne du 15 novembre 2001 [à l'article 29, NDLR]. Cela représente plusieurs dizaines de teraoctets de données à stocker et cela a un coût. Puisqu'ils allaient devoir dépenser de l'argent pour aider l'Etat, les FAI ont voulu se faire dédommager. Mais comme l'Etat n'a pas les fonds, il a accordé aux FAI l'autorisation d'exploiter les données qu'ils les a obligés à conserver. Avec Hadopi, ce sera la même chose : les FAI vont dépenser de l'argent pour contribuer à la lutte contre le piratage. Du coup, en échange, on va les autoriser à utiliser les données dans un but commercial en allant plus loin dans le ciblage comportemental. Dans ce contexte, que peut la Commission nationale de l'informatique et des libertés ? Au départ, la Cnil avait de faibles moyens mais parce qu'elle avait une faible mission. En 1978, quand elle a été créée, l'informatique, si je caricature, c'était IBM avec huit serveurs et il y avait une dizaine de fichiers à surveiller dans l'année. On n'en est plus du tout là. Si on voulait faire respecter la loi Informatique et Libertés, il faudrait 5 000 fonctionnaires supplémentaires à la Cnil, et pas cinquante ! Or, aucun budget conséquent n'a été dégagé pour assurer cette mission.
« La licence globale ressurgira un jour »

Le mécanisme de la licence globale, défendu par les opposants à la loi, n'implique-t-il pas lui aussi une collecte de données ? En étudiant ce mécanisme, j'ai fini par être convaincu que ce sera la seule façon de procéder pour exploiter des contenus légalement et rémunérer les créateurs. Mais le problème, c'est de savoir comment répartir les sommes récoltées. On va devoir capter des données sur le comportement des internautes pour savoir ce qu'ils ont téléchargé, quand, etc. C'est ce qui plaide contre la licence globale : il va falloir surveiller les réseaux. L'idée est donc définitivement enterrée ? En fait, on ne s'est pas donné les moyens de réfléchir au problème. Les promoteurs de la licence globale ont tout de suite pris leurs interlocuteurs - les maisons de disques et les producteurs - de haut et leur ont dit « c'est comme ça et pas autrement ». Or, cette industrie musicale, c'est un lobby qui a de l'argent, des relations, du pouvoir, un modèle économique. Du coup, elle a rejeté en bloc la licence globale. Les défenseurs de cette dernière auraient dû au contraire se montrer plus modestes, commencer à faire le tour des interlocuteurs pour réfléchir ensemble au projet, associer tous les acteurs. Je ne suis pas pessimiste, je pense qu'un jour, la licence globale ressurgira, peut-être ailleurs qu'en France. Et on la copiera alors que nous étions en avance sur cette idée...

[ALKAP-]

Les pirates surfent sur la grippe porcine

La grippe porcine, nouveau cheval de bataille des diffuseurs de virus et courriers non sollicités.

L'épidémie (pandémieà de grippe porcine est exploitée depuis quelques heures par des spammeurs, proche de groupe de pirates informatiques. Dans les premiers cas découverts, la proposition d'acquerir des pilules qui permettent de soigner cette infection mondiale.

McAfee, éditeur d'antivirus, indique 3% à 4% des spams expédiés lundi dans le monde concernaient la grippe porcine. la Team ALKAP a mis la main sur deux sites proposant de suivre en temps réel la progression de l'épidémie. De fausses pages qui proposaient de télécharger un plug-in, un petit utilitaire annonçant permettre la lecture vidéo des informations proposées aux internautes. Un piége, le plug-in n'était rien d'autre qu'un logiciel espion. A noter que des boutiques, légales cette fois, surfent sur la grippe porcine en commercialisant des masques.

Google Map propose, sans danger, une map dédiée à la grippe "Mexicaine" !

[moi]

Thanks for all infos ..........

[ppdj]

Bruxelles compte imposer plusieurs navigateurs dans Windows

En février dernier, un porte-parole de la Commission européenne indiquait que celle-ci envisageait de forcer Microsoft à proposer des navigateurs concurrents d'Internet Explorer dans Windows, tels Firefox ou Opera. Ceci dans le cadre de sa procédure concernant la vente liée du navigateur de Microsoft avec le plus répandu des systèmes d'exploitation. Selon le Wall Street Journal, qui cite des sources proches du dossier, cette solution va bien être retenue par les instances européennes. Dans sa communication des griefs envoyée mi-janvier à Microsoft, la Commission disait apporter « la preuve que la vente liée par Microsoft d'Internet Explorer avec le système d'exploitation Windows porte préjudice à la concurrence entre les navigateurs Web, compromet l'innovation en matière de produits et limite, en fin de compte, le choix des consommateurs ». Dans un document remis à la SEC – le gendarme boursier américain – Microsoft avait indiqué que la piste de l'intégration de plusieurs navigateurs était bien envisagée par la Commission dans sa communication des griefs. Microsoft avait deux mois pour répondre à Bruxelles, à compter de la mi-janvier. Si on en croit le WSJ, l'entreprise américaine ne s'est pas montrée convaincante. Pour rappel, la procédure européenne fait suite à une plainte déposée en décembre 2007 par l'éditeur du navigateur Web norvégien Opera.