1er avril 2009 sous haute surveillance

Comme tous les premiers avril, les éditeurs de solutions de sécurité s'attendent à de mauvaises blagues !
Il y a des traditions que les cybercriminels ne sauraient manquer et le 1er avril en fait partie. A priori, l'année 2009 ne devrait pas faire exception à la règle, la vigilance des utilisateurs lors de l'ouverture des e-mails qu'ils recevront le 1er avril reste primordiale.

Conficker sur la ligne de mire :
Exploitant une vulnérabilité Windows pourtant comblée au mois d'octobre 2008, le ver continue encore de faire parler de lui. Trois variantes de ce ver existent avec plusieurs millions de machines infectées à travers le monde. L'une d'elles, Conficker.C qui n'est pas la plus répandue, a prévu de faire quelque chose le 1er avril depuis ces machines.

La seule certitude est que Conficker a créé des URLs chaque jour (à un rythme de 250 par jour) et que le ver a alors tenté de vérifier s'il n'y avait pas une nouvelle version à télécharger. Ces domaines ont été identifiés et éventuellement bloqués dans le cadre d'une action menée par l'ICANN et Microsoft. Conficker.C va de fait passer à l'offensive avec la création de 50 000 nouveaux domaines. Un mécanisme décrypté mais compte tenu de l'ampleur du nombre d'URLs, difficile de tout surveiller.

Info Source : http://www.generation-nt.com/virus-conficker-1er-avril-ver-windows-actualite-255931.html

Phishing visant le fournisseur d'accès Free

Alerte phishing qui a pour cible les clients Free. Un courrier électronique dont le sujet est "Veuillez Mettre a jour Vous Infomations !!!!", et dont l'adresse ressemble en apparence au FAI : free@overtheworld.fr.

Afin d’éviter une suppression du compte suite à un problème de sécurité, l’e-mail demande au destinataire de cliquer sur un lien, puis de se connecter à son compte en ligne pour y noter des informations personnelles et bancaires.

Il ne faut en aucun cas cliquer sur le lien.

Faux e-mails de la Commission Européenne en circulation

Attention alerte phishing qui se présente sous la forme d'un message en français intitulé "Revenu fiscale et des douanes - Remboursement de la taxe" envoyé en apparence par la Commission Européenne (customerservice@revenue.ec-europa.eu.ccgp-shenyang.com).

Sous prétexte d'un remboursement de taxe, le message invite le destinataire à cliquer sur un lien hypertexte puis à saisir un grand nombre de données personnelles et bancaires, afin de compléter son dossier.

Ne répondez jamais à ce type d’e-mails qui vous demandent de mettre à jour vos coordonnées personnelles, il s’agit d’une arnaque qui pourrait vous coûter cher !

Plus d’infos sur : http://www.secuser.com/phishing/2009/090324-commission-europeenne.htm

Les webcams, Action Innocence vous conseille …

Aussi facile qu’un appel téléphonique, les dialogues par webcam sont appréciés par les jeunes, à la parole est associée l’image. Mais les dérives peuvent être dangereuses. Internet peut permettre à un enfant de sortir de sa timidité. Avec une webcam, une adolescente réservée peut adopter un tout autre comportement. Les contenus des vidéos peuvent être utilisés à l’insu de son auteur et enlevé de son contexte.

Souvent, les enfants ne sont pas conscients que les conversations webcams peuvent être détournées, diffusées sur le Net et donc vus par l’ensemble des internautes. Il est important de rappeler aux plus jeunes de communiquer qu’avec des personnes connues.

Le conseil d’Action Innocence :
Pensez à débrancher la webcam lorsque vous ne l’utilisez pas car elle peut être déclenchée à distance à votre insu.

                         « Apprenez à vos enfants à être vigilants sur Internet »

Retrouvez plus d’informations sur le Site Sécurité.

Même attaque Phishing visant la banque BNP Paribas et le Crédit Agricole

Alerte phishing qui a pour cible les clients de la banque BNP Paribas. Un faux e-mail qui a pour sujet : "Vous avez (1) Message de BNP Paribas", envoyé en apparence par la banque : info@bnpparibas.net, demande au destinataire de cliquer sur un lien pour se connecter à son compte.

Il en est de même pour les clients du Crédit Agricole, un faux e-mail en français intitulé "Vous avez (1) Message de Crédit Agricole", envoyé en apparence par la banque : info@credit-agricole.fr.

Il ne faut surtout pas cliquer, c'est un piège qui vous conduit sur des sites malvaillants ou la sécurité est fortement compromise, un conseil supprimez ces courriers.

Forum international consacré à la cybercriminalité

Le troisième forum international consacré à la cybercriminalité a eu lieu à Lille cette semaine.
Michèle Aliot-Marie a expliqué que le nombre de cyberenquêteurs formés par la police était de 200 à la fin de l'année 2008 et sera de 300 d'ici fin 2009.

Concernant l'usurpation d'identité sur Internet, cette fraude sera mieux sanctionnée (Projet de loi LOPPSI 2), " Usurper l'identité d'autrui par courrier est interdit par la loi. Ce n'est pas le cas pour l'usurpation d'identité sur Internet. Et pourtant, la diffusion sur Internet est plus large que celle que peut connaître le courrier ", déclare la Ministre.

Elle a rappelé que le projet de loi prévoit toujours le blocage des contenus à caractère pédopornographique par les fournisseurs d'accès à Internet.

Les chiffres sur le Portail de signalement des contenus illicites du gouvernement ont été communiqués. Depuis le début de l'année, 450 000 connexions ont été enregistrées et 12 500 signalements effectués.

Sécurité mobile : plus de mal, que de peur !

Nous vous parlions de la protection de votre mobile, F-secure vient d’annoncer les résultats d’une étude montrant un manque de sensibilisation des utilisateurs de téléphones portables au niveau de la sécurité.

L’étude annuelle Online WellBeing de F-Secure montre que les utilisateurs de portables ne considèrent toujours pas sérieusement les problématiques de sécurité. Bien qu'elles soient conscientes de l'accroissement des menaces de sécurité sur les mobiles, 66 % des personnes interrogées dans le monde n’ont pas de logiciel de sécurité installé sur leur téléphone – elles étaient 86 % en 2007.

L'enquête mondiale a montré que, en moyenne, 55 % des répondants estiment que la sécurité de leur téléphone portable relève de leur propre responsabilité, 30 % considèrent que c’est l’opérateur qui en est responsable et 15 % estiment que cela incombe aux fabricants de téléphones mobiles. Les français et les allemands pensent respectivement à 42 % et 86 % que c'est à eux de protéger leur téléphone. À Hong Kong, les répondants sont plus enclins à faire confiance à leur opérateur pour la sécurité mobile que les personnes interrogées en Inde. Globalement, l'étude a montré que les utilisateurs de téléphones mobiles ne prennent pas suffisamment de précautions par eux-mêmes, mais font confiance à une tierce partie pour assurer la sécurité de leurs mobiles.

Plus d’infos sur : http://www.f-secure.com/en_EMEA/about-us/pressroom/

Protégez votre mobile des intrusions !

Les Smartphones connaissent un essor incroyable. Désormais, avec notre mobile, nous pouvons en plus de téléphoner, surfer, photographier, faire des vidéos, écouter de la musique et même payer des achats de petits montants. Le téléphone portable contient des données très personnelles et confidentielles car directement en relation avec vos proches.

Si votre téléphone est volé, l’imposteur peut se servir des informations contenues dans celui-ci.

Il existe de nombreuses malveillances possibles : des logiciels espions peuvent récupérer vos données, copier vos SMS, dérouter vos appels. Des surfacturations peuvent être effectuées en se connectant à votre insu sur Internet par exemple. Des connexions bluetooth peuvent être réalisées sans votre accord.
Les virus peuvent rendre votre téléphone inutilisable.

Pensez à vous protéger et à rester vigilant : comme sur le Internet, faites attention à vos téléchargements et désactiver toutes vos connexions réseaux (bluetooth, infrarouge) si vous en avez pas l’utilité.

Sentiment d’insécurité sur le web plus présent que jamais

L’enquête annuelle F-Secure Online WellBeing a révélé que la majorité des sondés appréhendent encore d’utiliser leur carte de crédit sur Internet. En général, les internautes se sentent plus en sécurité lorsqu’ils effectuent des opérations bancaires en ligne que lorsqu’ils utilisent leurs cartes de crédit pour des achats sur le net, et seuls 7 % des parents considèrent que leurs enfants sont parfaitement en sécurité sur le net.

Paris, le 5 mars 2009 : F-Secure, leader mondial des solutions de sécurité auprès des fournisseurs d'accès Internet et des opérateurs mobiles, annonce les résultats de son enquête de sécurité annuelle « Online WellBeing ».

L’étude a mis en avant le ressenti des internautes concernant leur propre sécurité sur Internet lors d’opérations bancaires, celle des enfants qui utilisent Internet, et celle des informations bancaires liées aux cartes de crédit lors du shopping en ligne. En général, 50 % des personnes interrogées sont confiantes quant à leur sécurité lorsqu’elles effectuent des opérations bancaires en ligne. En revanche seulement 6 % se sentent en sécurité lorsqu’elles effectuent des achats en ligne avec leur carte de crédit.

Surfer sur le Web tout en évitant les e-mails de phishing

Le phishing peut prendre la forme d’un faux e-mail envoyé par une banque connue mais qui s’avère être en réalité une escroquerie visant à récupérer des informations personnelles.  En moyenne 54 % des sondés sont persuadés ou presque qu’ils ne tomberaient pas dans le piège d’un email de phishing. Cependant 27 % des répondants ne sont pas sûrs de pouvoir reconnaître un email de phishing, ils sont 26% en France. Dans d’autres pays tels que la Grande-Bretagne (68 %), le Canada (60 %), et l’Italie (67 %) les sondés sont bien plus confiants quant à leur capacité à reconnaître de tels emails.

Les enfants et Internet

La sécurité de la famille sur Internet est au cœur de l’étude F-Secure “Online Wellbeing”.
Les parents s’inquiètent de plus en plus des risques que leurs enfants se trouvent face à des contenus indésirables présentant des images pornographiques et violentes.  A la question « Mes enfants sont-ils en sécurité lorsqu’ils utilisent Internet ? », plus d’un tiers des répondants de tous les pays n’ont pas su se positionner. C’est notamment le cas en France pour 32 % des sondés. Parents et éducateurs ignorent si les enfants sont en danger ou non lorsqu’ils sont sur Internet. La grande majorité des répondants (54 %) ne considère pas que les enfants soient en sécurité.  En Inde, seulement 2 % des sondés considèrent que leurs enfants sont en sécurité. En Allemagne, 69 % sont fortement en désaccord avec cette affirmation.

Les virus analysés par F-Secure

Retrouvez une nouvelle vidéo F-Secure sur l'évolution des virus des années 80 à nos jours : 

Vidéo F-Secure (Part VI)