eBay

wwwlovefr · ‎08-03-2007

OOOOps : Un cheval de Troie menace eBay
07 mars 2007 -

Les utilisateurs du célèbre site de ventes aux enchères eBay, sont ciblés par un cheval de Troie très dangereux. Ce dernier, nommé Trojan.Bayrob essaye de mener à terme une attaque de type «man in the middle» que l'on peut traduire par «le troisième homme».

Comment cela fonctionne ? Le pirate est positionné entre le client et le site de ventes aux enchères et récupère toutes les informations nécessaires.

Ce système permet de faire dialoguer la victime potentielle avec un site Web légitime à travers une URL frauduleuse créée par le pirate afin de capturer en temps réel des informations personnelles sur sa victime.

Le Trojan.Bayrob implémente un serveur proxy de façon a ce que toutes les informations envoyées sur eBay se retrouvent sur un faux site contrôlé par le pirate.

Le trafic des paquets est redirigé en changeant les paramètres correspondants à au moins six URL d'eBay stockés dans les fichiers temporaires de la victime. Bayrob a été conçu pour dérober les données de configuration du poste dont une variété de scripts PHP.

Au moins, un des scripts, Var.php, télécharge des versions frauduleuses d'eBay pour duper la victime et lui faire croire que la page sur laquelle il se trouve est légitime. L'attaquant peut même imiter un vendeur que l'acheteur potentiel connaît ce qui ajoute de l'authenticité à l'arnaque.

Selon EMC, une trousse d'hameçonnage de ce type peut être trouvé sur le Web pour environ 1000 euros (1545$ CA), clé en main.

Dans un communiqué, l'éditeur Symantec s'inquiète de la prolifération de ce type d'attaques. Ce dernier casse-tête sécuritaire en date, est un mauvais coup pour eBay qui est de plus en plus souvent critiqué par ses utilisateurs. Ces derniers estiment que la fraude augmente et que cela est inacceptable.

L'approche «man-in-the-middle» est inhabituelle sur eBay, généralement les hackers qui ciblent ce site préfèrent les méthodes traditionnelles comme l'hameçonnage ou l'utilisation d'un enregistreur de frappe (keylogger).

666 ]:) THE DEVIL IS BACK _______

_______

wwwlovefr · ‎08-03-2007

C'est sur 630 encore 2 et c'est carrément ]:)

Il est ou mon 666

Bien renseigné comme tout le monde info par le net ;-) _______

_______

wwwlovefr · ‎08-03-2007

Je préfére 1664 leur pub "Rafraîchissez vos ardeurs" Hips plus que 1000 ;-) _______

_______

albertannie2 · ‎08-03-2007

Et comment peut-on éviter ou contrer l'attaque? Help, les forts en informatique!:-(:-(

wwwlovefr · ‎08-03-2007

PRIER 🙂

666 THE DEVIL IS BACK ]:) _______

_______

eveiloriental · ‎08-03-2007

ouais c'est bien, mais on fait quoi ?

size_me · ‎09-03-2007

Tu vas ici (par exemple) et tu lances un scan sur ta machine 🙂
http://housecall65.trendmicro.com/

sapions79 · ‎09-03-2007

be je comprends pas... Le Lapimheros
Le Lapin Mégalo
Calimero des Garennes
Pourfendeur et Detrousseur