 |
|
|
| |
| SECURITE |
| La page d'accueil de Wanadoo piratée |
| En se connectant sur la page d'accueil du site, les internautes étaient redirigés vers des sites tentant d'installer un cheval de Troie sur leur machine. Une méthode inaugurée par le virus Scob en juin dernier.
(30/08/2004) |
|
Wanadoo, la filiale Internet de France Telecom, a été victime
dans la nuit du lundi 23 au mardi 24 août d'une attaque ayant infectée
la page d'accueil de son site Internet. L'attaque est susceptible d'avoir
contaminé les visiteurs du site jusqu'au
mardi après midi, heure à laquelle le fournisseur d'accès en a
bloqué l'accès.
En se connectant au site www.wanadoo.com, l'internaute
était redirigé vers d'autres sites qui essayaient d'installer
sur sa machine un cheval de Troie. Le programme utilisait
pour cela deux failles logicielles connues, Exploit-ByteVerify
et MHTML URL. L'une d'entre elles, MHTML URL avait déjà été
employée lors due la diffusion du virus Scob en juin dernier, un virus qui s'était introduit
sur les pages d'accueil de plusieurs grands sites Internet
(lire l'article
du 29/06/2004).
Les
ordinateurs infectés ont reçu un programme malveillant appelé "loaderfox"
qui a pour mission de recueillir des données personnelles
sur les postes puis de les transmettre via le Web. Seuls les postes n'ayant pas mis à jour leur version d'Internet
Explorer et ne disposant pas d'un anti-virus ont cependant pu être touchés.
En effet, depuis le début du mois d'août, Microsoft a comblé
la faille de sécurité Download.ject autorisant le téléchargement
de données automatiques et n'importe quel anti-virus peut bloquer
l'exécution du troyen.
Tandis que le fournisseur d'accès français s'employait à
découvrir l'origine de l'attaque, les visiteurs étaient redirigés
vers la page France des abonnés. Jeudi, le problème était en
partie résolu selon une porte parole du groupe. "Quelqu'un
a réussi à s'introduire sur le site et à altérer une page"
et ce "malgré le fait que tous nos logiciels soient à jour".
Le réseau d'origine emprunté par le pirate a été retracé et
l'équipe informatique "a découvert la façon dont le pirate
s'y est pris".
La page reste toutefois fermée jusqu'à ce que "l'ensemble
des machines soient testées afin qu'il ne puisse pas pénétrer
à nouveau le réseau". Le service technique de Wanadoo se tiendra
à la disposition des personnes souhaitant obtenir de plus
amples renseignements sur une possible infection de leurs
machines. |
|
|
|
|
|
|
Dossiers