Le site web de Paris Hilton vient de subir les assauts d'un pirate qui est parvenu à introduire dans les machines des visiteurs, et à leur insu, un logiciel malveillant, téléchargé directement depuis ParisHilton.com.

Une fenêtre s'ouvrait en effet, une fois la page atteinte, incitant l'utilisateur à mettre à jour son système en cliquant sur OK. Cette procédure entraînait le téléchargement d'un cheval de Troie qui allait voler les informations personnelles et financières contenues sur la machine. Pire encore si l'on se connectait depuis son entreprise, le réseau de la société était corrompu et le pourriciel pouvait rediriger le trafic de ce réseau.

Alexa.com estime que 164 000 personnes ont visité le site depuis que l'attaque a été lancée. Contrairement à d'autres attaques, l'utilisateur ne pouvait manifestement pas quitter son navigateur ni fermer le pop-up naturellement : la seule alternative était de répondre par oui ou non à la proposition de mise à jour. Cette nouvelle attaque confirmera une fois de plus que les États-Unis sont les leaders dans le domaine du pourriciel.

En jouant encore une fois sur la sécurité et les mises à jour à réaliser en ligne, autant que la crédulité de l'internaute, ces attaques ont fait au cours des précédents mois plusieurs fois la Une des magazines. En tentant de résoudre un - faux - problème de sécurité, l'utilisateur se retrouve finalement piégé.

Pour Paris Hilton, c'est une nouvelle attaque qui s'est profilée, puisqu'en 2005, son téléphone portable avait été piraté et qu'en mars 2008, sa page Facebook avait également subi l'assaut d'un pirate. Que l'on se rassure, le site semble actuellement tout à fait consultable selon nos tests...