Forums phpBB - Mise en garde contre une nouvelle attaque

Source: Vunet



Quelques jours après une première attaque phpBB, les chercheurs ont identifié un nouvel assaut impliquant 200 000 sites.



Peu après une récente attaque qui a affecté quelque 10 000 sites, les experts en sécurité ont identifié une nouvelle attaque à grande échelle. Les chercheurs de McAfee estiment que l’attaque en question est active depuis environ une semaine, un délai suffisant pour se propager sur quelque 200 000 pages Web.

La plupart des pages infectées utilisent le logiciel de forum phpBB, précise McAfee. Ces pages sont intégrées dans un fichier Javascript qui assure la liaison avec le site hébergeant l’attaque. Plutôt que de tenter d’exploiter les vulnérabilités du navigateur, l’attaque amène l’utilisateur à lancer manuellement sa charge utile.

"Elle s’oppose à l’attaque [précédente] en ce sens que la grande majorité d’entre elles étaient des pages de serveur actives (.ASP)", explique Craig Schmugar, chercheur chez McAfee, dans un blog de l’éditeur. "Les attaques ASP sont différentes des attaques phpBB de par la charge utile et la méthode utilisées. Différents exploits sont utilisés dans les attaques ASP, tandis que les attaques phpBB reposent sur le social engineering."

Les pages infectées révèlent ce qui apparaît comme un site pornographique. Une fois la page chargée, une attaque de social engineering basée sur de 'faux codecs' est exécutée. L’utilisateur reçoit un message lui recommandant d’installer un codec vidéo spécial pour pouvoir visionner le film sur la page.

L’utilisateur télécharge alors un cheval de Troie qui installe à son tour un programme malveillant sur le système et affiche un message d’erreur indiquant à l’utilisateur que l’installation du codec a échoué.

Traduction de l'article Second mass hack exposed de Vnunet.com en date du 17 mars 2008.

Source : Vunet



McAfee met en garde les internautes contre des risques d’infection liées à des redirections automatiques.



L'éditeur de solutions de sécurité McAfee a identifié plus de 10 000 pages Web modifiées par des cybercriminels pour pirater les PC des internautes à leur insu. Les pages Web ont été modifiées pour rediriger les visiteurs vers des sites bourrés de malware qui tentent de s’introduire dans le PC de l’utilisateur. McAfee Avert Labs a décrit l’attaque comme "l’une des plus grandes attaques de ce type recensées à ce jour".

Les redirections et les tentatives d'effraction sont dissimulées à la vue de l'utilisateur. Les pages affectées comprennent des destinations courantes telles que les sites de voyage ou de loisir ou les sites gouvernementaux. Selon McAfee, l’attaque nous rappelle que même les sites habituellement fiables peuvent être malveillants.

"On entend souvent des avertissements qui nous invitent à ne pas nous rendre sur les sites douteux", explique Craig Schmugar, chercheur chez McAfee Avert Labs. "C’est un bon conseil, mais ce n’est pas suffisant. Même les sites que vous connaissez et que vous jugez fiables peuvent être piratés."

Les pages Web reprogrammées sont probablement victimes d’une attaque automatique qui analyse Internet pour rechercher les serveurs non sécurisés et installe un code JavaScript pour rediriger l’utilisateur vers un site en Chine qui héberge l'agent malveillant.

Ce cocktail de malware tente d’exploiter les vulnérabilités de Windows, de RealPlayer et d’autres applications afin de s’introduire dans le PC. Une porte dérobée (backdoor) permet également l’installation d’autres programmes malveillants.

McAfee Avert Labs a détecté l’attaque le 12 mars. "Sur les 10 000 pages affectées, un certain nombre a déjà été nettoyé", précise l’éditeur. "Une seule entité se cache vraisemblablement derrière cette attaque, puisque le code malveillant découvert sur toutes ces pages provenait du même serveur en Chine."

Traduction de l'article Cyber-attack launched from 10,000 web pages de Vnunet.com en date du 13 mars 2008.

Hier mon mari a été averti par son anti-virus deux attaques malware, qui ont été éradiquées.

Ce que tu me signales confirme donc cette activité actuelle.

Ce qui m'étonne moins, c'est la destination finale. Ne serait-ce pas un coup de la Chine par rapport aux jeux Olympiques, histoire d'embêter son monde, pour rester polie ?

:hellooo:

La Chine a bon dos.....


J'ai lu, hier sur un post sur un forum que certains logiciels "gratuit" véhiculeraient un "adware". J'ai d'ailleurs pu le vérifier par moi-même. Sous Firefox, j'ai eu une page de "pub" qui a commencé à apparaître (zedo). Publicité pour un jeu en ligne... (Malgré Adlock plus).
Un coup de Avast, et suppression. Depuis, plus rien. Mais je surveille..... Ce truc est arrivé avec un cookie! Firefox ne permettant pas d'une manière facile de permettre, comme Opéra, la gestion des cookies par site, on est obligé, sous peine de réglages constants, d'accepter les cookies par défaut.....
Un très mauvais point pour Firefox....

Bises