Un groupe de pirates a lancé contre Facebook hier une attaque par phishing qui leur a permis de récupérer les mots de passe d'un certain nombre de comptes des 200 millions d'utilisateurs que compte le réseau social.Barry Schnitt, porte-parole du site a expliqué que ses développeurs étaient actuellement en train de nettoyer les dégâts, mais a refusé de dire combien de comptes avaient été piratés.
Par l'envoi massif d'emails frauduleux, les pirates sont ainsi parvenus à jouer sur le manque de méfiance des usagers : dans le courrier, une demande de modification des données remplies redirigeait vers une authentique fausse page Facebook. Dès lors, les personnes qui ont rempli les champs identification et mot de passe ont ouvert grand leurs bras aux pirates.
Généralement les attaques par phishing ont pour but de voler les identités et de diffuser des quantités massives de spams. Les domaines utilisés étaient les suivants : www.151.im, www.121.im et www.123.im. Facebook affirme avoir supprimé toutes les références à ces adresses sur son site.
L'équipe de sécurité avait fait face à une attaque similaire voilà deux semaines, mais plus tôt encore, c'est le ver Koobface qui avait été téléchargé par des milliers d'utilisateurs et était alors venu infecter les machines des utilisateurs.
MySpace, rival de Facebook, oblige à disposer d'un compte pour pouvoir envoyer des emails aux membres, ce qui permet une meilleure sécurité.
Nicolas.G
le 15 mai 2009 à 09:54
(29 784
lectures)
Actualités et brèves relatives
- 14 / 05 / 2009 : Adobe corrige une faille critique dans Acrobat et Reader
- 13 / 05 / 2009 : Windows 7 : suppression d'un botnet de versions piratées
- 13 / 05 / 2009 : Chine : Un OS qui contre les attaques d'espions américains
- 12 / 05 / 2009 : Destruction d'un botnet : 100 000 PC ont passé l'arme à gauche
- 12 / 05 / 2009 : Le piratage de logiciels diminue légèrement en France
- 11 / 05 / 2009 : La vérification de l'âge trop légère pour des achats dangereux
- 07 / 05 / 2009 : Des PC trop infectés provoquent une remontée des pourriels
- 06 / 05 / 2009 : Réfléchir avant de publier des données personnelles sur le Net






