Gartner réfûte l'idée d'un déclin du cybercrime

"Il ne faut pas confondre marketing et faits", estime le cabinet d'analyses en réaction à une étude du CSI qui manquerait de réalisme.

Une étude menée par le CSI (Computer Security Institute) a révélé une baisse des dommages liés au cybercrime. Mais le cabinet d'analyste Gartner recommande aux entreprises de n'accorder aucune attention à ces conclusions.

Le CSI est une organisation professionnelle qui regroupe des experts de l'information, de l'informatique et de la sécurité réseaux.

Lire la suite de l'article

Un auteur de phishing condamné à 21 mois de prison ferme

Microsoft signe sa première condamnation dans sa lutte contre le phishing aux Etats-Unis.

Reconnu coupable d'arnaque par voie de phishing, un jeune homme de 23 ans originaire de l'Iowa a été condamné à une peine de 21 mois de prison, assorti d'une amende de 57294 dollars (45 565 euros). A la fin de sa détention, Jayson Harris sera placé en liberté sous surveillance pendant une durée de trois ans. Il a été reconnu coupable des deux chefs d'accusation de fraude et de fraude électronique.

Lire la suite de l'article

Google victime de tentatives d'arnaques en série

Cheval de Troie, phishing, spam nigérien... Les pirates jouent sur la notoriété de Google pour commettre leurs méfaits.

GooglePages est fermé. Le service de pages personnelles que Google a ouvert en début d'année (voir édition du 24 février 2006) est victime d'un cheval de Troie depuis la semaine dernière, selon la société de sécurité américaine WebSense.

Celle-ci déclare avoir découvert l'agent malveillant sur un site dont l'adresse IP est celle des pages perso de Google (googlepages.com). La bestiole est un keylogger, un agent qui enregistre les frappes au clavier, y compris les mots de passe chiffrés. Compressé avec le logiciel ASPack, le keylogger en question serait d'ailleurs spécialisé dans le vol de données bancaires. Selon WebSense, aucune tentative d'exploitation n'a encore été rapportée. Aucune victime ne serait à déplorer, donc. Google a cependant préférer fermer son service le temps de nettoyer les sites de toute menace potentielle.

Lire la suite de l'article

Les "Experts Microsoft" piratés

Rien de va plus chez Microsoft, qui vient de subir un défacage de son site internet français : http://experts.microsoft.fr/ ( cf le liens sur zataz ici ).

Le 18 juin 2006 à 19:06, les Turkishs Hackers ont piratés le site français de microsoft, et signalent que leur prochaine cible n'est d'autre que le domaine microsoft.com. Cette information publiée par Zataz, ( portail internet dédié à l'actualité de la sécurité informatique ) n'est pas aussi anodine qu'il pourrait le paraître. Car, il se pourrait bien qu'une vulnérabilité critique affectent les serveurs Microsofts, et par la même mettent en danger le processus de mise à jour microsoft, Windows Update.

Ce n'est pas encore le cas, puisque seul le site français s'est fait piraté, et gageons que la firme de Redmond mettra tout en oeuvre pour que cela n'arrive pas.

Affaire à suivre ...