Des chercheurs d’Exploit prevention labs, un \u00e9diteur de solution de s\u00e9curit\u00e9, avaient d\u00e9j\u00e0 d\u00e9couvert d’autres attaques du m\u00eame acabit sur les pages d’autres artistes utilisant la plate-forme.<\/p>\n
Le modus operandi est le suivant. Lorsqu’un internaute visite le site d\u00e9j\u00e0 pr\u00e9alablement infest\u00e9 par un tiers, il est redirig\u00e9 vers une autre url infect\u00e9e. Url qui selon toute vraisemblance, pourrait \u00eatre chinoise. Ensuite, l’internaute se voit offrir la possibilit\u00e9 de t\u00e9l\u00e9charger un codec, n\u00e9cessaire pour pouvoir visionner des contenus multim\u00e9dia.<\/p>\n
En fait, le petit logiciel n’est autre qu’un rootkit agr\u00e9ment\u00e9 d’un DNSchanger (DNS: syst\u00e8me de nom de domaine). <\/p>\n
Gr\u00e2ce au DNSchanger, le pirate peut modifier le lien entre adresse IP et le nom de domaine cibl\u00e9 pour renvoyer l’internaute vers une page infect\u00e9e, similaire au site original.<\/p>\n
Le malware permet au pirate de voir les requ\u00eates lanc\u00e9es sur le navigateur ainsi que les documents t\u00e9l\u00e9charg\u00e9s par l’usager…<\/p>\n
Avec plus de 110 millions d’utilisateurs sur MySpace, il est facile d’imaginer l’ampleur des dommages que pourrait provoquer un piratage \u00e0 grande \u00e9chelle.<\/p>\n
\u00ab\u00a0Ils vont avoir un grand nombre de gens avec cette m\u00e9thode\u00a0\u00bb, confirme avec un brin de cynisme, Roger Thomson directeur technologique (CTO) d’Exploit prevent labs.<\/p>\n
Roger Thomson souligne surtout que MySpace et d’autres sites du m\u00eame type souffrent d’une carence particuli\u00e8re: leur grande ouverture.<\/p>\n
Fanch<\/p>\n","protected":false},"excerpt":{"rendered":"
Des chercheurs d’Exploit prevention labs, un \u00e9diteur de solution de s\u00e9curit\u00e9, avaient d\u00e9j\u00e0 d\u00e9couvert d’autres attaques du m\u00eame acabit sur les pages d’autres artistes utilisant la plate-forme. Le modus operandi est le suivant. Lorsqu’un internaute visite le site d\u00e9j\u00e0 pr\u00e9alablement infest\u00e9 par un tiers, il est redirig\u00e9 vers une autre url infect\u00e9e. Url qui selon […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-8054","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/8054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=8054"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/8054\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=8054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=8054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=8054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}