samedi 10 mars 2007

Bayrob, le ver qui vous pousse à acheter des voitures sur eBay

Les utilisateurs du site d'enchères sont visés par une attaque sophistiquée. Bayrob modifie les pages envoyées par eBay.

Utilisateurs d'eBay et fans de voitures, méfiez-vous ! Vous n'êtes plus exclusivement menacés par des tentatives d'escroquerie au phishing, mais également par des vers d'un nouveau genre sur Internet. Bayrob ne vous dirige pas vers un faux site aux couleurs d'eBay. Une fois installé sur votre machine, il modifie à chaque connexion les données envoyées par le vrai site d'enchères.

« Ce cheval de Troie cible les consommateurs qui achètent des voitures sur eBay. Il intercepte les demandes de connexion vers le site d'enchères et modifie à la volée les pages envoyées par eBay. Ainsi, des fausses pages de "feedback" sont créées pour augmenter la crédibilité d'un vendeur. Tout est fait pour pousser l'acheteur à faire une offre et à payer pour une voiture qu'il ne recevra jamais. Le pirate en profiterait aussi pour intercepter toutes les informations personnelles de l'acheteur », explique Damase Tricart, chef de produit grand public de Symantec.

Une attaque déjà neutralisée

Le cheval de Troie a vite été désamorcé. S'il s'installe toujours sur les machines, les serveurs vers lequels il renvoyait sont aujourd'hui désactivés. Mais Bayrob reste une curiosité par sa nature même. Il est ce que les spécialistes de la sécurité informatique appellent dans leur jargon un « man in the middle of attack », une attaque où l'intermédiaire est capable de modifier ce que s'échangent deux parties. Ici, l'internaute et eBay.

« Ce genre d'attaque est très complexe à mettre en place. On n'en trouve pas sur Internet, mais plutôt [sur les réseaux] en entreprise », commente Damase Tricart. Dans son mode de propagation, Bayrob est plus classique. Il transite par e-mail. Dès que le destinataire clique sur le fichier exécutable inclus, pour regarder le diaporama lui présentant des voitures à vendre sur eBay Motors, le cheval de Troie s'installe sur la machine. Bayrob est apparu sur le réseau le 1er mars dernier.

Source : http://www.01net.com/editorial/343162/securite/bayrob-le-ver-qui-vous-pousse-a-acheter-des-voitures-sur-ebay/

Aucun commentaire:

Enregistrer un commentaire

2012 2xmoinscher 3 suisses 3suisses Abebooks Affiliation Affranchissement Alapage Alibaba Amazon Androïd Apple Astuces Auto-entrepreneur Barbapapa Bêtisier black friday blog bonnes adresses bouquiniste Buy.com Carrefour Carte Bancaire Cash on delivery Cdiscount Chiffres Clé Chine Chronopost Classement cloud Colissimo commissions Conseils console Contrefaçon craiglist deals design Digital Virgo eBay Ecommerce Edito Effiliation Europe évaluations Expédition expert exporter Facebook favor'i FBA feedback fevad Fiscalité Fnac Foresee frais fun gauthier picquart Gilt Google Groupon guide Hessel Hsn ibazar Inde Ipad Iphone itinsell itrack Janod jechange jeu jeux de société jeux vidéo journaldunet Katsuni KDP Keynote kima Kindle Kobo La Poste LaRedoute ldlc Le bonhomme de bois le chouchou Leboncoin lechouchou Leclerc libraire Livre Livres Rares Locita Logistique Lu sur le Net marge Marketplaces medpi megaupload mobile MP3 Multicanal Neuilly'Lab Newegg nintendo Noël Nouvelles places de marché Opodo Orelsan outils Paiement alternatif Paruvendu Paypal Petit Coeur Petites Annonces Pixmania Play.com port gratuit Prestashop Priceminister Ps Vita PS3 Quorus Rakuten Relais Colis Revlon Rueducommerce salon Salon des entrepreneurs Salon du Livre sarenza Sellermania Shopping social Skype Smartphone sncf soldes Solutions Sondage sonuts Sony Super Boutiques SuperBoutiques sur mesure Taobao Témoignage vendeur tickengo Tnt Tradoria.de Trafic Trusted Shops TVA Twitter Vendre à l'international Vente-privée Vistaprint Wal-Mart web conférence Wii XBOX 360 Yves Rocher Zappos