Lutte anti-piratage : des faux gendarmes sévissent sur le Net

C’est une attaque mi-informatique mi-psychologique que l’on voit débouler sur les ordinateurs en France.

Un virus informatique se fait passer pour la gendarmerie et s’en prend aux présumés pirates du Net qui procèdent à des téléchargements illégaux.

Lorsqu’un internaute est infecté par le virus et se rend sur un site de streaming illégal, il risque de voir afficher sur son écran un message estampillé du logo de la gendarmerie avec mention de l’adresse IP, l’OS et le nom de son FAI.

« Votre ordinateur a été bloqué en violation de la loi Française », peut-on lire en guise d’avertissement.

L’arnaque n’a pas de limite pour déstabiliser l’internaute devant son ordinateur.

Dans le message, il lui est même reproché d’enregistrer et de transmettre des images pédopornographiques.

Pour que l’ordinateur soit « débloqué », la personne doit accepter de payer une « amende » de 200 euros. C’est bien sûr une arnaque.

Source : www.itespresso.fr

Attention aux hyperliens

Les hyperliens constituent le principal moyen de naviguer de page en page. Ce sont des images ou du texte incluant un lien vers un autre document, cependant il faut rester prudent !

Il est recommandé de rester vigilant face aux hyperliens contenus dans des emails ou des messages instantanés. Ces hyperliens peuvent vous renvoyer sur de fausses pages Internet. Un lien nommé Accueil SFR  ne renvoie pas obligatoirement sur le site de SFR.

Certaines de ces pages peuvent revêtir les couleurs de SFR (ou de votre banque), en abusant de votre confiance, pour obtenir vos mots de passe et/ou coordonnées bancaires.

Certains liens peuvent également renvoyer vers un fichier téléchargeable. Si vous ne connaissez pas la nature de ce fichier, n’acceptez pas le téléchargement lorsqu’il vous est proposé.

Astuces

Pour voir où un hyperlien mène sans cliquer dessus, placez le curseur de la souris au-dessus de l'hyperlien sans cliquer dessus : l’adresse du site sur lequel il renvoie s’affiche en bas à gauche de la fenêtre du navigateur.

Vous pouvez également faire un clic droit sur le lien, puis sélectionnez "Propriétés" : l’adresse vers laquelle le lien renvoie apparaît dans la fenêtre de propriétés.

Deux failles zero-day trouvées dans Flash Player d'Adobe

Deux vulnérabilités viennent d'être découvertes dans Flash Player d'Adobe. Elles peuvent être utilisées pour éxécuter du code malveillant à distance(...)

Adobe n'a pas émis d'avis pour ces deux failles. L'éditeur travaille déjà sur un patch pour une autre faille zero-day dans Adobe Reader et Acrobat, qui est attendue pour la semaine prochaine. Les éditeurs de logiciels antivirus et les fabricants d'IPS n'ont pas encore créé de signatures pour ces attaques, selon le SANS Internet Storm Center (ICS). En attendant, il existe un risque que des pirates utilisent l'attaque d'Intevedys à leurs fins.

Source : ww.lemondeinformatique.fr

Les mots de passe des utilisateurs demeurent une faiblesse

Les utilisateurs peinent visiblement toujours à adopter les bonnes pratiques en matière de mot de passe – leur multiplication est sans doute, en partie, en cause. D’après une étude réalisée par SplashData (éditeur d’un gestionnaire de mots de passe), les mauvaises habitudes ont la vie dure.

Sur la base d’une analyse de millions de mots de passe piratés et publiés sur Internet, SplashData a établi un classement des pires et pourtant très répandus mots de passe.

Et comme en 2009, « password » et « 123456 » sont des mots de passe encore très courants et utilisés par les utilisateurs pour se connecter. Différents services en ligne ont fait évoluer leur politique de sécurité pour imposer la combinaison de lettres et de chiffres dans les mots de passe.

Cela a eu pour effet, constate SplashData, une multiplication des mots de passe toujours aussi peu robustes intégrant des chiffres, comme par exemple « abc123 » ou encore « trustno1 ». De même, la règle mise en place pour forcer les mots de passe de 8 caractères au moins débouche sur un recours intense à « 12345678 » pour s’authentifier.

Lire la suite : www.zdnet.fr

Adapter Hadopi au streaming

Nicolas Sarkozy s'est dit prêt à défendre une nouvelle évolution de la loi Hadopi contre le piratage pour l'adapter à la pratique du streaming "si la technologie le permet".

«J’ai bien conscience que la technologie évolue, a déclaré aujourd'hui le président lors d'un discours en Avignon. Ce qui compte, c’est de protéger le droit d’auteur. Si la technologie permet une nouvelle évolution [d’Hadopi], alors on adaptera la législation»

Grâce à la loi Hadopi, le piratage par Peer 2 peer a reculé de 35%», a déclaré Nicolas Sarkozy. «Chaque jour, dans le monde, d’autres pays réfléchissent à cette question », citant la Nouvelle Zélande et la Corée du Sud.

Sur le streaming, soulignant que la démarche de partager la musique parce qu’on l’aime, «n’était pas en soi négative», le président a estimé que, «sur les sites de streaming, l’idéologie du partage c’est l’idéologie de l’argent : je vole d’un côté, je vends de l’autre».

Source : www.lefigaro.fr

8 et 18 mois de prison pour avoir piraté DOFUS

Deux jeunes internautes condamnés à de la prison et à 200.000Euro d´amende pour avoir piraté le jeu DOFUS. Tout débute en janvier 2010. Un serveur pirate dédié au jeu DOFUS, de l'éditeur Roubaisien Ankama, est lancé sur la toile. Il attire du monde, mais Ankama n'y est pour rien. Eté 2010, ZATAZ.COM vous révélait que les enquêteurs spécialisés dans la cybercriminalité de la police judiciaire de Lille mettaient la main sur deux nordistes accusés d'avoir piraté le jeu DOFUS.

Maxou 1012 et Yuko, les pseudos des deux férus d'informatique, avaient mis en place le serveur Arkanic, la copie de l'espace numérique de l'éditeur Ankama. Un serveur qui, au plus haut de son utilisation, avait attiré 200.000 joueurs et engrangé plusieurs dizaines de milliers d'euros via une boutique en ligne proposée par l'espace Arkanic.

Les deux compères, le premier, Maxime, possède à un BEP électronique ; le second, Bertrand, est aide-cuisinier dans un restaurant Lillois. ZATAZ.COM a appris, lors de leur jugement, qu'ils avaient pu récupérer, d'après le tribunal de Lille, 251 718 euros grace à ce serveur pirate. Le cuisinier était le modérateur. L'électronicien voulait "remettre en ligne la première édition de DOFUS." C'est ce qu'il a expliqué au juge Reliquet. Il préférait l'ambiance du premier opus. Maxime M., 19 ans, et Bertrand L., 20 ans, risquaient cinq ans de prison et 500 000 euros d'amende pour contrefaçon en bande organisée. Ils devront s’acquitter de 200.000 euros d'amende. Maxime écope de dix-huit mois de prison avec sursis ; Bertrand, huit mois.

Source : www.zataz.com

Cinq millions de nouveaux malwares en un trimestre

Le laboratoire de recherche antimalware de Panda Security évalue à plus de cinq millions le nombre de nouveaux malwares apparus au troisième trimestre 2011.

Il n'y a apparemment pas eu de pause estivale dans ce domaine. D'après PandaLabs, entre juillet et septembre 2011 la vaste famille des nuisibles a accueilli plus de 5 millions de nouveaux venus. De nouvelles souches de malwares avec une très forte proportion de chevaux de Troie. C'est même un record pour cette catégorie.

Lire la suite : www.generation-nt.com

Forum Europeen sur la fraude

L'édition 2011 du Forum européen de prévention et de lutte contre la fraude identitaire, aura lieu les 9 et 10 novembre prochains, sur le site d'EUROMED MANAGEMENT à Luminy, dans le cadre paysager des calanques marseillaises.

Après le succès rencontré par la première édition de cet évènement en 2010 à Paris, le Réso-Club EFP – en partenariat avec Agence Nationale des Titres Sécurisés (ANTS) et la Direction de la Coopération Internationale du Ministère de l'Intérieur – a pour ambition de réunir cette année près de 500 participants issus des domaines de la Banque, de l'Assurance, des Services, des Télécom, de la Santé, de l'Éducation, des Transports, de l'Immobilier, ainsi que des collectivités territoriales des différents pays européens. D'autre part, pour renforcer le dialogue public/privé, deux représentants des autorités publiques spécialisées dans la prévention des fraudes de chacun des États Membres de l'Union européenne ont été invités à participer.

Cette deuxième édition aborde la prévention des fraudes : documentaire et numérique en Europe. Comment prévenir les risques ? Comment détecter les fraudes ? Comment en diminuer l'impact ? Ce sont quelques-unes des questions clefs abordées cette année sous le thème « Données & Identité, nouvelles menaces ».

En effet, les fraudes identitaires et documentaires sont aujourd'hui des sujets très sensibles affectant la fiabilité et la transparence des relations sociales et commerciales(...)

Lire la suite : www.reso-club.com

La France serait le 12ème pays le plus infecté du monde

Plus de 5 millions de codes malveillants sont apparus au cours du trimestre. Trois codes malveillants sur quatre créés ce trimestre sont des chevaux de Troie. PandaLabs, le laboratoire antimalware de Panda Security, publie aujourd’hui son rapport trimestriel qui passe en revue l’actualité de la sécurité informatique entre les mois de juillet et septembre 2011.

La période des vacances estivales dans de nombreux pays ne s’est pas traduite par une baisse de l’activité des pirates, bien au contraire. Ce trimestre, ce sont 5 millions de nouvelles souches de malwares qui ont été créées, avec un pourcentage record de chevaux de Troie – le type de logiciel malveillant privilégié par les cybercriminels pour le vol d’informations.

Source : ww.zataz.com

Les entreprises victimes d'opérations de cyberespionnage

La Centrale d’enregistrement et d’analyse pour la sûreté de l’information MELANI a constaté au premier semestre 2011 une recrudescence sur le plan mondial de l’espionnage informatique au dépens de toutes sortes d’entreprises. Les cyberattaques lancées pour accéder à des données sensibles sont également en augmentation. En Suisse, le nombre de cas de skimming est grimpé en flèche. Ces thèmes et d’autres sont au cœur du rapport semestriel publié aujourd’hui.

Dans le monde d’Internet, les comportements criminels poursuivent presque toujours un but d’enrichissement. Bien souvent, les escrocs choisissent de s’adresser directement à leurs victimes par hameçonnage (phishing), afin d’accéder aux données confidentielles requises. Ils font appel à leur bonne foi, à leur crédulité ou à leur serviabilité, en leur envoyant p. ex. un courriel où l’adresse de l’expéditeur a été falsifiée pour leur soutirer les données convoitées. Par exemple, le système européen d’échange de quotas d’émission de gaz à effet de serre a lui aussi été victime d’attaques de phishing...

Lire la suite : www.spyworld-actu.com