Le président Barack Obama met la sécurité informatique sous les projecteurs

F-Secure présente son rapport de sécurité pour le deuxième trimestre 2009

Parmi les principaux faits de ce trimestre figurent : la sécurité informatique qui a fait l’objet d’un discours remarqué du président Barack Obama, l’intérêt pour le ver Conficker ainsi que pour les réseaux sociaux et enfin la croissance de l’exploitation des failles dans les PDF.

Le président Obama met la sécurité informatique sous les projecteurs
« Le cyberespace est bien réel, ainsi que les risques qui en découlent. » C’est en ces termes que le président Barack Obama s’est exprimé lors de son discours du 29 mai 2009 lors de l’annonce de la nouvelle stratégie de sécurisation des réseaux de communication et d’informations des Etats-Unis. F-Secure se réjouit que les USA prennent au sérieux la sécurité informatique au niveau national et voit en la personne du Coordinateur pour la Cyber Sécurité un partenaire dans la lutte contre le cybercrime. Partisan de la création d’un « Internetpol », F-Secure s’investit dans la coopération internationale et aimerait voir se développer une force offensive contre la criminalité sur le net.

Lire la suite : f-secure.com

Michael Jackson inspire les hackers

Si Michael Jackson puisait en grande partie son inspiration musicale de Quincy Jones, les hackers en ce moment tirent la leur de son décès. Les spams, arnaques et malwares prenant prétexte de cet événement fleurissent sur le web.

Spam et fausse vidéo YouTube

C’est notamment la société Websense qui prévient de ces tentatives. C’est surtout un spam qui est au coeur du dispositif. Il invite l’internaute destinataire à cliquer sur un lien dirigeant soi-disant vers une vidéo YouTube de l’artiste disparu. En cliquant sur ce lien, la victime est en fait dirigée vers un site proposant de télécharger les dernières photos de Michael Jackson. Bien entendu, c’est un malware qui se trouve au bout du lien.

Comme souvent, les pirates surfent sur la crédulité des utilisateurs pour les piéger. Autre constante, l’utilisation d’un fait d’actualité au retentissement planétaire, intéressant un maximum de personnes. Il suffit que sur le nombre massif d’e-mails envoyés un faible pourcentage clique sur ces liens pour que l’opération soit une réussite.

Info Source : infos-du-net.com

Mauvaise rencontre sur Internet, Action Innocence vous conseille ...

Qui n’a jamais dit à son enfant « ne suis jamais un inconnu dans la rue ! » ?
Mais sur Internet, qui est cet inconnu ? Trop souvent, les jeunes internautes ont l’impression de connaître quelqu’un sous prétexte qu’ils discutent ensemble depuis quelque temps.

On ne le répètera jamais assez : on ne sait jamais qui se cache derrière un pseudo ! Lorsque que les enfants grandissent et qu’ils cherchent à devenir autonomes, ils vont, en toute logique, chercher à rencontrer dans la vraie vie leurs amis virtuels. Il faut leur expliquer clairement les risques qu’ils encourent.

Les mauvaises rencontres existent et l’actualité nous le rappelle malheureusement trop souvent ! Harcèlement, violence, agression, autant de traumatismes qui peuvent être évités avec un peu plus de prudence.

Le conseil d’Action Innocence  :
Votre enfant, quelque soit son âge, ne doit jamais allez seul à un rendez-vous. Il doit absolument s’y rendre accompagné, par vous-même ou par quelques amis.

 « Apprenez à vos enfants à être vigilants sur Internet »

Retrouvez plus d’informations sur le Site Sécurité.

Les 10 commandements de la sécurité sur Internet

- Utiliser des mots de passe de qualité

- Avoir un système d’exploitation et des logiciels à jour : navigateur, antivirus, bureautique, pare-feu personnel, etc.

- Effectuer des sauvegardes régulières

- Désactiver par défaut les composants ActiveX et JavaScript

- Ne pas cliquer trop vite sur des liens

- Ne jamais utiliser un compte administrateur pour naviguer

- Contrôler la diffusion d’informations personnelles

- Ne jamais relayer des canulars

- Soyez prudent : l’internet est une rue peuplée d’inconnus !

- Soyez vigilant avant d’ouvrir des pièces jointes à un courriel : elles colportent souvent des codes malveillants

Toutes les informations sur securite-informatique.gouv.fr

Attaques phishing : au tour des anciens abonnés Club Internet

Nouvelle vague de phishing ciblant les anciens abonnés Club Internet. Envoyé par l'adresse goldievul@wowway.com, le faux email demande à l'utilisateur de renseigner son identifiant et son mot de passe prétextant une vérification de compte.

"Club-internet Cher propriétaire,

Pour compléter votre processus de vérification des comptes,
vous êtes à réponse de ce message et entrez votre identifiant
et votre mot de passe dans le espace prévu. Vous êtes tenu de
le faire avant la prochaines 48h de la réception de cet e-mail
ou votre Webmail Compte sera désactivé et supprimé de notre
base de données.

Votre prénom (optionnel):
Votre nom d'utilisateur(login:
Votre mot de passe:

Votre compte peut aussi être vérifiée à;
http://flashmail.club-internet.fr/
Merci d'utiliser club-internet.fr
Copyright 2009 Le Time Warner Cable
Internet Service
Titulaire du compte
"

Si vous recevez un email vous demandent des informations personnelles, n'y répondez pas et supprimez le immédiatement.

Nouvelle attaque phishing SFR

Attention, une nouvelle attaque phishing visant les abonnés SFR est diffusée actuellement.

Un faux email ayant pour adresse sfr@mailingstats.com et pour sujet « Important - Mise a jour critique sur Votre Compte Id XXXX......!!! » est envoyé massivement. Dans cet email frauduleux, il est demandé aux abonnés SFR de mettre à jour leur compte SFR.

Ne vous faites pas piéger : l'email est très ressemblant aux communications SFR tant sur les couleurs que sur les visuels.

Actuellement les attaques phishing se multiplient (sites bancaires, services en ligne, site d’enchère ou de réseaux sociaux), restez vigilants et supprimez tous emails suspects.

Cybercriminalité : la commission européenne veut sévir

La Commission européenne souhaite une législation plus stricte vis-à-vis de la cybercriminalité, notamment au niveau des sanctions. (...)

Spécialiste de la cybercriminalité pour la Commission européenne, Radomir Jansky a récemment indiqué (...) qu'une nouvelle législation doit être mise en place afin de lutter contre les cyberattaques :
" Les attaques à grande échelle sont en progression, mais les sanctions ne sont pas assez sévères pour dissuader les criminels ".

Arguant que ces cyberattaques ont un lourd coût pour les entreprises et les pouvoirs publics, Jansky estime que les sanctions prononcées à l'encontre des cybercriminels devraient aller jusqu'à cinq années de prison, alors qu'actuellement elles sont de l'ordre d'un à trois ans.

La Commission européenne a déjà rappelé qu'en 2007, l'Estonie a été la cible d'une cyberattque d'envergure avec pour conséquence la paralysie pendant 12 heures du système de messagerie du Parlement estonien. Des cyberattaques auxquelles ont également été confrontées la Lituanie et la Géorgie.

Dans les dix prochaines années, la CE estime que la probabilité d'une défaillance grave des réseaux de télécommunications est de 10 à 20 %, pour un coût économique potentiel sur le plan mondial avoisinant les 193 milliards d'euros.

Afin que les cyberattaques ne soient pas la cause cette défaillance grave, l'exécutif européen a déjà émis le souhait du développement d'un système européen de partage d'information et d'alerte, une meilleure coopération européenne et internationale. Un monsieur cybersécurité pour l'Europe a également été évoqué.

Sources : GNT

Spam : le crash du vol Air France pour piéger les internautes

Des pirates disséminent des spams invitant à regarder une vidéo concernant l'accident de l'Airbus A330. Le lien proposé permet le téléchargement sur le PC d'un code malveillant.

Alors que les équipes de secours et de recherche continuent leurs investigations dans l'océan Atlantique à la recherche des débris et des corps des passagers du vol Air France 447 qui s'est écrasé il y a  près de deux semaines, les cybercriminels profite de cet évènement très médiatisé pour lancer de nouvelles vagues de spams ayant pour sujet la disparition de l'Airbus A330.

Selon le laboratoire de sécurité Websense Security Labs, les internautes reçoivent depuis quelques jours dans leur boîte mail un spam contenant un lien vers des vidéos intitulées "A-330 blackbox record", "Another plane crushed" ou "Last seconds of plane" en langue portugaise. Si le destinataire de ce courriel clique sur le lien proposé, un fichier contenant un cheval de Troie se télécharge sur l'ordinateur de l'internaute.

Ce fichier malveillant, repérable sous le nom Video_AirFrance_447.com, prend l'apparence d'une image au format jpeg pour mieux piéger l'internaute. Le malware alors propagé dans le système installe un composant permettant au pirate de voler les mots de passe utilisés par l'internaute sur des sites de e-commerce et sur des sites bancaires. Le Websense Security Labs avertit  que les taux de détections de ce type de spam enregistrés par les anti-virus traditionnels sont encore bas.

(..)

Source : vnunet.fr

Protection de l'enfance : avec qui parle-t-on sur Internet ?

Qui est derrière la souris, on est parfois surpris… La plupart du temps, une communication sur internet avec une personne qui se présente sous un pseudonyme ne permet pas d’être identifiée de manière certaine. Les enfants qui fréquentent beaucoup les chats et les messageries sont d’autant plus exposés à des contacts avec des inconnus. Il vous incombe donc en tant que parent de sensibiliser vos enfants pour qu’ils restent attentifs et vigilants et qu’ils se méfient des personnes qui peuvent se cacher derrière un pseudonyme.

Le dessin animé « Le chat et la souris » permet aux enfants de prendre conscience que sur internet, on n’est jamais certain de qui est derrière la souris. Pour visualiser le dessin animé, cliquez ici.

Informations fournies par Internet Sans Crainte

Attaque phishing SFR

Attention, une attaque phishing visant les abonnés SFR est actuellement en cours. Un faux email ayant pour adresse sfr@mailingstats.com et pour sujet « Important - Mise a jour critique sur Votre Compte » est diffusé auprès des abonnés SFR. Cet email frauduleux demande aux abonnés SFR de se rendre sur leur rubrique Mon Compte afin d'y mettre à jour leurs coordonnée bancaires.

 

Si la victime clique sur le lien, elle accèdera à une fausse page lui demandant ses informations personnelles :

 

Le texte du message, les icônes, le design ressemblent de très près à ceux de SFR.

En cas de réception sur votre adresse d'un email de ce type, supprimez-le et ne communiquez jamais d’informations personnelles.