Actualités "Piratage"
-
virus sur les Mac6 avril 2012
DrWeb, spécialiste russe des virus informatiques, estime en effet que "le réseau d'ordinateurs infectés par le cheval de Troie BackDoor.Flashback comprendrait plus de 550.000 machines, la plupart situées aux Etats-Unis et au Canada". "Cela réfute une fois de plus les affirmations de certains experts selon lesquels il n'y a pas de menace informatique sur le (système d'exploitation) Mac OS X" d'Apple, ajoutait Dr. Web.
Les pirates informatiques trompent les utilisateurs de Mac en les incitant à télécharger une fausse nouvelle version du logiciel de visionnage de vidéos Adobe Flash, qui est en fait un Cheval de Troie.
Visiblement les pirates semblent beaucoup appris du PC et ont un malin plaisir aujourd’hui à venir également sur Mac, de plus en plus prisé. D’ailleurs, si les machines d'Apple ont longtemps épargnées par ces virus, « c'est avant tout pour des raisons de parts de marché », explique l'expert David Perry.
L’impact étant forcément plus fort niveau revendication, sur des PC, bien plus nombreux dans le monde. Apple conseille de mettre à jour Mac OS X (et leur anti-virus le cas échéant) pour éviter ce désagrément. Sinon, il faut suivre des procédures manuelles, que vous trouverez un peu partout sur des sites spécialisés.
-
Une « HADOPI » version américaine4 avril 2012
Aux Etats-Unis, une hadopi devrait être instauré pour permettre d’avertir les internautes suspectés d’avoir télécharger des fichiers protégés sur les réseaux peer-to-peer.
Les ayants-droits et fournisseurs d’accès américains (AT&T, Comcast, Verizon, Cablevision, Time Warner Cable) se sont entendus l’été dernier pour créer un Centre pour l’information sur le copyright chargé de mettre en œuvre un dispositif ne passant pas par la loi comme en France mais repose sur un accord entre les sociétés privées qui y participent. Dans le système américain, les ayants-droit transmettent directement leurs notifications (telle adresse IP a piraté tel fichier) aux FAI.
La réponse graduée va du simple avertissement par mail à la suspension de l'accès internet, en passant par la réduction du débit. En cas de litige, l'internaute peut porter son cas devant une commission d'arbitrage. Les notifications devraient débuter cet été.
Comme en France, seul le P2P sera placé sous surveillance (pas le streaming, ni le téléchargement direct).
En parallèle, les ayants-droit poursuivent toujours leurs actions judiciaires directes contre les sites utilisés pour pirater de la musique et des films. Le studio Paramount a nommé la semaine dernière les sites qu'il considérait comme des "sites voyous" : MediaFire, Wupload, Depositfiles, FileServe et Putlocker.
Début mars, le Royaume-Uni a lui aussi validé une loi ("Digital Economy Act") instaurant une réponse graduée. Elle permet de couper l'accès internet de l'abonné, et de fermer un site facilitant le téléchargement sur décision d'un tribunal
-
Les Anonymous piégés par des pirates informatiques !7 mars 2012
Les cyberactivistes des Anonymous sont la cible de pirates informatique et sont traqués par la police.
En janvier un logiciel utilisé par le collectif pour mener des attaques contre des sites Internet a été infecté par un programme malveillant, a révélé l'éditeur de solutions de sécurité Symantec. Grâce à ce virus, des pirates ont pu prendre le contrôle des ordinateurs des membres du collectif et récupérer leurs données personnelles, dont des coordonnées bancaires.
La ruse employée pour piéger les Anonymous à fonctionner.
Le 20 janvier, alors que des membres Anonymous s’organisaient pour protester contre la fermeture du site de téléchargement Megaupload, un pirate est parvenu à leur faire télécharger une version vérolée de Slowloris, un des outils qui leur permettent de lancer des attaques par déni de service distribué (DDoS).
Le pirate à publier un faux guide pratique décrivant le fonctionnement du logiciel en trafiquant le lien de téléchargement Au lieu de récupérer Slowloris, les membres du collectif ont ainsi installé, sans le savoir, un cheval de Troie sur leur machine.
Une fois activé, le programme malveillant s'est camouflé derrière une version légitime du logiciel. Selon les observations de Symantec, la page factice de téléchargement a été consultée plus de 26.000 fois, tandis que le lien a été mentionné au moins 400 fois sur Twitter.
On ne connaît pas l’ampleur des dégâts.
-
L’ancien chef de hackers Lulzsec démasqué.7 mars 2012
Hier, les autorités américaines ont révélé que Sabu, l'ancien chef du groupe de pirates bien connu LulzSec, est un homme âgé de 28 ans, originaire de la ville de New York, et qu'il s'appelle Hector Xavier Monségur.
Ces informations proviennent des pirates, rivaux du chef de LulzSec. Sabu, avait été secrètement arrêté par le FBI l’an dernier et travaillerait depuis comme informateur pour les autorités fédérales. Les ennemis du groupe étaient partis à la chasse aux informations en trouvant des détails qui semblaient très proche de la vérité.
C’est le groupe A-Team qui à trouver plusieurs informations concernant Sabu tels que les pseudos qu’il utilisait sur Internet (548U, hectic_les et leon) Le 17 août dernier à l'époque où, semble-t-il, l'ancien chef de LulzSec a commencé à travailler pour le FBI comme témoin, et a coopéré avec la justice, d’autres informations sont apparus tels que les adresse mail qu’il utilisait, dont beaucoup contenaient Sabu, Xavier et Monségur dans leurs noms.
À partir de ces éléments, le blog concluait que Sabu vivait à New York, était fan des New York Giants. Il publiait même une photo du chef de LulzSec récupéré dans un profil MySpace.
Ces informations laissent penser que le leader de LulzSec a peut-être été négligent au début de sa carrière de pirate et qu'il aurait eu du mal à changer d'identité quand les choses ont commencé à devenir plus sérieuses.
-
Steam : piratage des données bancaires14 février 2012
Steam est une plateforme de téléchargement de jeu en ligne de Valve. Il a subit une intrusion sur ses serveurs et plus particulièrement sur ses forums. La société est restée assez discrète sur l’incident mais affiche désormais sur Steam un message à destination de l’ensemble des membres.
D’après Gabe Newell, PDG de Valve, les pirates auraient pu récupérer de nombreuses informations relatives aux membres, dont notamment des fichiers contenants l’historique des transactions bancaires réalisées entre 2004 et 2008.
Ces fichiers donnent entre autre accès aux noms, mails et adresses de facturation des membres, mais aussi à leurs données bancaires même si ces dernières sont cryptées.
A l’heure actuelle, Valve ne sait pas si les pirates ont ou non pu décrypter les informations bancaires, mais invite tout de même les membres à être attentifs aux transactions effectuées Les comptes Steam eux même ne sont pas affectés grâce au système Steam Guard qui empêche la connexion à un compte Steam sur un nouveau PC tant que le propriétaire n’a pas montré patte blanche en indiquant un code qui lui aura été envoyé par email.