Sécurité

Une nouvelle attaque massive, baptisée Lizamoon, vient de mettre à mal plus de 270 000 sites Internet. Les pirates injectent un code malveillant dans le code source des sites dont ils détectent une faille SQL. L’injection installe alors dans les pages du site le code suivant :

Un reportage télévisé chinois a mis le doigt sur un montage entre NetQin et une société éditrice de logiciels pour mobiles, Feilliu. Les deux sociétés auraient développé un malware pour Smartphones. NetQin est accusé d’avoir encouragé sa diffusion sur des mobiles. Une fois l’infection réalisée, l’éditeur de sécurité proposait ses services aux victimes.

Ces derniers jours, les internautes annonçaient un nouveau champ de recherche sur Facebook. Cette fonctionnalité a été officiellement démentie. Baptisé « Search The Web », la fonction est en réalité un malware.

Cette semaine, AVG Technologies présentait les résultats d’une nouvelle étude sur le comportement et les questions de sécurité relatives à l’utilisation des smartphones. Pour cette étude, 73 américains de plus de 18 ans choisis aléatoirement ont été interrogés sur leur façon d’utiliser leur portable. Les résultats ont confirmé l’indifférence des consommateurs quant aux risques graves […]

Selon Symantec, la dernière mise à jour d’Android a été falsifiée par des pirates. L’application nommée « Android Market Security Tool » est une version reconditionnée de la mise à jour officielle qui porte le même nom. La fausse mise à jour envoie des SMS à un serveur de prise de commande et de contrôle. […]

Le cabinet de sécurité Trend Micro rapporte qu’une variante du malware ZeuS cible les BlackBerry. Il ne présente aucune interface utilisateur et se retire automatiquement de la liste des programmes sur le terminal de la victime. Une fois installé, l’expéditeur du malware reçoit le message « App installed Ok », lui signalant que le Smartphone peut alors […]

L’application Android baptisée « Steamy Windows » servirait à installer un malware capable d’envoyer des SMS sans que l’utilisateur ne s’en rende compte.

Les visiteurs de plusieurs sites de la BBC ont eu la désagréable surprise de recevoir un malware… Les chercheurs en sécurité de Websense ont découvert que les sites de streaming M6 Music et Radio 1Xtra, qui sont opérés par la BBC, ont été détournés pour diffuser un malware.

Le rapport annuel 2011 de l’état de la sécurité dans le monde établi par Trustwave révèle un changement de tactique des cybercriminels. En effet, le rapport montre des malwares plus personnalisés, automatiques et persistants, combinés à la popularité des Smartphones, médias sociaux, tablettes, etc. Le rapport révèle que :

Ces jours-ci, plusieurs phishing visant Orange sont en circulation. Nous recommandons aux abonnés Orange d’être particulièrement vigilants, notamment pour ne pas se faire piéger par un e-mail comme le suivant, particulièrement bien fait. Il est impératif de ne pas cliquer sur le ou les lien(s) contenu(s) dans ces messages car ils contiennent des codes malicieux […]