Menu Actualités
Revue de Presse
 
Juin 2010
Mai 2010
Avril 2010
Mars 2010
Février 2010
Janvier 2010
2009

Revue de presse - Juillet 2009

30/07/09 - ZDNet.fr

SPack, le dernier né des plateformes d'exploitation automatiques
Billet du Weblog - CERT-LEXSI
Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI
Il s’agit d’un kit nommé SPack. Ce kit est commercialisé depuis avril 2009 pour un montant de $250, et vient rejoindre la longue lignée des kits d’exploitation IcePack, FirePack, MPack et autre. Pour ceux qui ne connaîtraient pas ce type d’outils, il s’agit d’une plateforme web intégrée d’exploitation de failles. Cette plateforme s’installe sur un serveur web, et chaque fois qu’un visiteur s’y connecte, elle identifie la configuration de sa machine et exécute un code d’exploitation spécifique issu de sa base de données. Lorsque l’exploitation est réussie, la victime se voit infectée par un cocktail de malware, adware et faux logiciels anti-virus. (...)

17/07/09 - ZDNet.fr

Retour sur les attaques informatiques du 4 juillet dernier
Billet du Weblog - CERT-LEXSI
Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI
Une série de sites gouvernementaux américains et sud-coréens ont quasi-simultanément été ciblés par une attaque de déni de service lors du week-end du 4 juillet. Cette attaque massive visait à les rendre inaccessibles ; et de fait, les sites des départements du Trésor, des Transports, de la Commission fédérale des Echanges (FTC), du Secret Service et de plusieurs autres départements fédéraux étaient inaccessibles pendant une partie du week-end. D’autres sites non gouvernementaux étaient également visés, tels que le Nasdaq, le New York Stock Exchange (NYSE), le Washington Post, Voice of America, ou encore le site d’enchères US Auctions Live. (...)

08/07/09 - ZDNet.fr

Faille o-day Microsoft : trop d'attente, et c'est le drame
Billet du Weblog - CERT-LEXSI
Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI
Une vulnérabilité 0-day a été publiquement annoncée hier (Réf. Lexsi 11939), concernant un contrôle ActiveX de Microsoft DirectX DirectShow. Celui-ci peut être instancié dans le navigateur, et en lui passant certains paramètres spécialement formés, un débordement de tampon se produit. Vous connaissez la suite : exécution d'un shellcode, téléchargement d'un malware, vol d'informations en tout genres... Le contrôle impacté a pour CLSID {0955AC62-BF2E-4CBA-A2B9-A63F772D46CF}, il suffit donc de positionner un traditionnel ''kill-bit'' pour interdire son instanciation afin d'éviter toute exploitation. (...)

01/07/09 - ZDNet.fr

La seconde vie des adresses IP de RBN
Billet du Weblog - CERT-LEXSI
Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI
Le bloc d’adresses IP de l’ex-opérateur ConnectCom (AS34596), 193.238.36.0/22, a été réattribué le 29 juin à l’opérateur ukrainien ImperialNet. Ce même opérateur s’était déjà vu précédemment attribuer le bloc 195.149.108.0/24. ConnectCom est une entité tristement connue pour sa proximité avec le fameux opérateur russe Russian Business Network, hébergeur pare-balles qui fournissait des services d’hébergement de sites frauduleux entre 2005 et 2007 : RBN s’était en effet illustré pour ses activités de pédo-pornographie, de spam, de phishing, de diffusion de malware, etc ; à tel point qu’en deux ans d’existence, aucun site web légitime n’avait jamais pu être repéré sur ses plages d’adresses. A la suite de sa disparition d’Internet, certaines de ses classes avaient été réattribuées à l’opérateur américain ThePlanet. (...)