Attention vers dévastateur !

Downadup fait des ravages. Si bien qu’il est difficile de mesurer l’impact des dégâts !
Exploitant une faille de sécurité Windows pourtant corrigée depuis octobre, ce vers se diffuse à grande échelle. Le 23 janvier, F-Secure a relevé plus d’un million d’adresses IP faisant transiter le vers.  Ce sont la Chine, le Brésil et la Russie qui en diffuse le plus : à eux 3, ils représentent 41 % de l’infection mondiale. Contrairement aux idées reçues, les Etats-Unis ne représentent que 1% des attaques.

Un seul mot d'ordre pour ne pas être victime de downadup : tous à vos mises à jour de Windows !

Piratage de Monster.fr /.com et USAJobs.com

Les deux sites de recherche d’emploi  ont été victimes de piratage. Les informations personnelles de leurs utilisateurs ont été explorées par des tiers non autorisés. Identifiants et mots de passe ainsi qu'adresses électroniques, noms et numéros de téléphone ont été découverts par les pirates. Les autres données confidentielles (comme le N° de sécurité sociale, l’intégralité du CV, les prétentions salariales) n’ont pas été découvertes.

Si vous avez un compte sur un de ces sites, changez impérativement vos mots de passe. Aussi, restez vigilant face aux e-mails que vous allez recevoir, il est fort possible que les pirates utilisent les données dérobées pour des tentatives de phishing.

Prudence donc et un internaute averti en vaut 2 !

Phishing chez Orange

Les abonnés d’Orange, ont reçu un drôle d’e-mail demandant des identifiants afin de soit disant palier à un problème de sécurité. Un e-mail truffé de fautes d’orthographe et de syntaxe, peu de chance dans ce cas de tomber dans le piège du pirate.

Attention aux messageries instantanées, Action Innocence vous conseille…

La discussion par messageries instantanées fait partie des activités préférées des jeunes.
Si dialoguer avec ses amis et sa famille ne représente pas de dangers, il est important de rappeler à vos enfants de se méfier des inconnus, et notamment des nouveaux contacts qui se créent au travers des jeux en ligne, des forums ou des blogs.

Expliquez à vos enfants qu’ils ont la possibilité d’accepter ou de refuser l'invitation à la discussion avec un inconnu. A tout moment, il leur est possible de supprimer et/ou bloquer un contact trop intrusif.
Pensez aussi à activer le Contrôle Parental intégré à certaines messageries instantanées.

Apprenez-leur qu’en laissant leurs adresses e-mails sur Internet lorsqu’ils s’inscrivent sur des forums ou des jeux concours, celles-ci peuvent être récupérées et exploitées à des fins commerciales. 

Action Innocence vous conseille : apprenez à vos enfants à toujours se méfier des nouveaux contacts et à ne surtout jamais donner d'informations personnelles.

                           « Apprenez à vos enfants à être vigilants sur Internet »

Victime d’escroquerie sur le Net ?

Un N° de téléphone est à votre disposition « Info escroqueries » au 0 811 02 02 17 (coût d’un appel local) pour toute demande de renseignement.

Rendez-vous aussi sur www.internet-signalement.gouv.fr pour signaler un e-mail douteux ou un site Internet d’escroquerie.

Le code pénal prévoit en cas d’escroquerie 5 ans d’emprisonnement et  375 000 euros d’amende.

Le typosquatting, attention aux fautes d’orthographe

Le typosquatting est une technique de piratage qui exploite les fautes d'orthographe dans des noms de domaines légitimes pour rediriger les visiteurs vers des sites malveillants.
Cette technique est souvent associée à du phishing : le faux site se faisant passer pour le vrai en tentant de dérober des informations personnelles.

Les noms de domaine les plus populaires sont ceux les plus exposés à ces fraudes.

Dailymotion et les vidéos a la demande

Dailymotion met à disposition des vidéos adaptées à la jeunesse (3-12ans) sur http://kids.dailymotion.com. Un contenu divers et varié en dessins animés, en rubriques ludiques, ainsi que des infos d'actualité grâce au "Journal quotidien".

Vous pouvez laisser surfer vos enfants en toute sécurité sur ce site. Ils pourront retrouver : Babar, Scoubidou, Petit ours brun, l'abécédaire en chanson et pleins d'autres encore. Des dessins animés qu'ils ont l'habitude de regarder sur Tiji, Gulli, Canal J partenaires du site.

Le Contrôle Parental sur les mobiles, Action Innocence vous conseille…

L’utilisation des téléphones mobiles tend à se diversifier. A présent, les enfants peuvent se connecter sur Internet d’où l’importance d’utiliser un Contrôle Parental.

Le Contrôle Parental s’installe sur tous les mobiles, une action simple et gratuite.

Comment faire pour l’activer ?
Il suffit simplement de contacter votre opérateur téléphonique qui se chargera d’activer cette fonction sur le réseau.
Vous n’avez pas à télécharger de logiciel.

Comment fonctionne-t-il ? 
Le Contrôle Parental bloque tous les sites Internet mobiles.
Il autorise néanmoins les sites grand public tels que les portails d’opérateurs sauf les sites associés de rencontre et de charme.

Un enfant peut-il désactiver le Contrôle Parental ?
Impossible pour lui de le désactiver manuellement.
La résiliation se fait uniquement par courrier et par le titulaire de la ligne.

Action Innocence vous conseille : Activez gratuitement le Contrôle Parental sur le mobile de vos enfants et surtout parlez-en avec eux.

« Apprenez à vos enfants à être vigilants sur Internet »

Retrouvez plus d’informations sur le site sécurité

Pour en savoir plus sur la cybercriminalité ...

Retrouvez deux vidéos F-Secure sur l'évolution des virus des années 80 à nos jours : 

Vidéo Evolution F-Secure (Part 1)

Vidéo Evolution F-Secure (Part 2)

A bientôt pour de nouvelles vidéos qui continueront de retracer les virus du 21ème siècle !

Connaissez-vous le "in-session phishing" ?

Nous connaissons le phishing par e-mail mais pas encore le "in-session phishing" qui serait d'une efficacité redoutable !
Une nouvelle technique par "pop-ups" dont il faut se méfier à l’avenir !

Un principe simple, l’Internaute grâce à son navigateur se connecte simultanément sur deux sites (deux onglets), son site bancaire et un forum de discussion ce dernier permettra d’envoyer des codes malicieux en JavaScript. Une fenêtre « pop-up » va alors s’ouvrir demandant à l’Internaute des informations personnelles concernant le site consulté sur l’autre onglet.
Pensant recevoir un message légitime, l’utilisateur se fait piéger en y renseignant ses informations tels que les mots de passe ou autres données sensibles.

Afin de vous prémunir de ce type de menace nous vous rappelons les outils nécessaires : un Anti-spyware et un explorateur Internet à jour, si celui-ci ne dispose pas d’Antipop-ups, équipez-vous d’un logiciel indépendant.