Bienvenue sur le blog Vers et Virus

L'activation de Vista piratée

Le système d’activation de Microsoft Windows Vista n’a pas tenu longtemps face aux hackers. Plusieurs sites publient une méthode qui permet de contourner l’activation de Vista à l’aide d’un serveur virtuel monté sous VMWare.  La combine est connue sous le nom de Microsoft.Windows.Vista.Local.Activation.Server – MelindaGates.  Melinda fait référence à l’épouse Bill Gates.

Dans un premier temps, la procédure nécessitait une clé d'activation. Le conseil était donc d’aller visiter un magasin qui vendait le produit pour y noter une clé lue sur une boite destinée à la vente.
Aujourd’hui, la technique s’améliore, et ce numéro de série n’est plus nécessaire.

Après l’annonce de quelques vulnérabilités et de virus non réfractaires à ce nouvel environnement, cette faiblesse en laisse prévoir bien d’autres. Pour les pirates, Windows Vista est aujourd’hui le système à abattre. Dans le domaine de la sécurité, et pour les mois qui viennent, nous pouvons parier, sans crainte, que l’avenir sera sombre pour la firme de Redmond.

Scam Africain : les victimes sont nombreuses !

Vous trouverez sur le site abcnews.go.com un reportage en images réalisé par Brian Ross. Il a enquêté sur le scam nigérian en interrogant des victimes et en poursuivant des scammers.
En voici le lien : http://abcnews.go.com/WNT/popup?id=2708782
5 vidéos complètent ce premier document, vous en trouverez les liens en fin de cet article.

Comme nous l’explique Brian, tout débute souvent par un e-mail. Dans de nombreux cas, l’expéditeur prétend être le fils d’un haut fonctionnaire, le frère d’un industriel ou encore la femme d’un ex-chef d’état africain. Il vous explique qu’une importante somme d’argent est bloquée quelque part. Avec votre aide, et en utilisant votre surface financière pour le transfert de fond, votre contact vous explique qu’il serait possible de débloquer ces sommes, et une récompense substantielle vous est proposée si vous acceptez ce contrat. D’autres fois, on vous annonce avoir gagné une somme mirobolante à une loterie. Là aussi vous devez contacter l’expéditeur pour savoir comment finaliser le rapatriement de l’argent.
Si vous répondez à ce type d’appels, votre correspondant cherchera à vous contacter téléphoniquement et à vous faire rencontrer un complice afin de mieux vous abuser. Il vous demandera d’ouvrir un compte sur une banque de son choix ou souhaitera recevoir quelques liquidités pour payer des taxes, des frais d’avocats ou encore des bakchichs qui pourront aider au bon déroulement de l’affaire.

Cette arnaque est intitulée fraude pour paiement d’honoraires anticipés. Elle est aussi connue comme fraude 419 (numéro de la section du code criminel du Nigeria qui couvre ce type de problème). Dans ce pays, il s’agit d’un sport national. Un chanteur à la mode a même fait une chanson pour ridiculiser les victimes « I Chop Your Dollars ».

Voici les liens pour les vidéos de Brian. Il vous faudra subir un peu de pub avant de les visionner, mais elles sont toutes les 5 d’un grand intérêt :

• Billion-Dollar E-Mail Scams
• Billion-Dollar Internet Scams
• Nigerian Scammers Mastering Counterfeit
• On the Trail of the Nigerian Scammers
• Scamming the Scam Artists

Un bilan de la cyber-criminalité

En période de fin d’année, les chasseurs de virus aiment à faire un bilan de la cybercriminalité ; ils tentent aussi de prévoir ou la menace augmentera.
J’ai présenté hier ces tendances à un panel journalistes. Ma présentation était accompagnée d’un communiqué de presse. Mag-securs l’a retranscrit, vous en trouverez copie ici.

Ma présentation s'architecturait autour de 3 thèmes principaux :

• L’atteinte aux données personnelles :
  • Le phishing augmente. Les sites miroirs sont de plus en plus nombreux. A côté des banques, les sites d’achat en ligne sont des cibles de plus en plus prisées. Il faut aussi prendre garde aux faux sites honorables.
  • Le vol d’identité se déplace vers le poste client. Le nombre de chevaux de Troie explose.
  • Les robots restent l’un des programmes favoris des cyber-criminels. Après les avoir utilisés comme outil d’attaques, émetteurs de spams et plate-forme d’installation d’adwares, ils s’en servent également pour collecter des données personnelles.
  • L'utilisation des rootkits ne cesse de progresser. Ils accompagnent souvent les programmes destinés à la capture et à la transmission d’informations volées. En 2007, et pour les rootkits, l’efficacité des techniques de protection et de réparation dans les environnements 32bits devrait se généraliser. L’arrivée de versions Windows Vista 64bits risque de troubler ce précaire équilibre.
• Les vulnérabilités et les attaques « 0-day » :
  • Il existe un marché des vulnérabilités. Plus on en cherche, plus on en trouve. Le nombre d’exploits « 0-day » est en forte croissance. C’est un phénomène majeur.
  • Le succès du partage de vidéos sur le Web attire la communauté des hackers. Dans ce domaine, quelques vulnérabilités ont été découvertes et exploitées. La possibilité de s’attaquer à une nouvelle audience, dans un but lucratif, incite les auteurs de logiciels malveillants à innover.
  • Des logiciels d’affichage publicitaire et de profilage (adwares) sont secrètement implantés depuis des sites marchands par le biais de vulnérabilités non couvertes. La nature exacte des adwares reste méconnue du grand public. La frontière entre programmes potentiellement indésirables (PUP) et programmes malveillants s’amenuise.
• Les virus au service des spammeurs :
  • Depuis septembre 2006, le spam a augmenté de plus de 50%. La cause principale en est le virus Stration qui aide à la diffusion de publicités médicales (vente de Viagra) au profit de marchands (sans doute) chinois.
  • Face au courrier utile, le pourcentage de courrier indésirable (spam) s’accroît en nombre et en volume. Avec de plus en plus d’images, l’encombrement des réseaux peut devenir, ici ou là, préoccupant.

3 autres points ont également été abordés :

• Les attaques sur les téléphones portables. Lentement mais sûrement, elles se développent. Il s’agit fréquemment d’attaques croisées où un PC sous Windows entre en jeu.
• De « vrais virus », infecteurs de fichiers, reviennent discrètement sur le devant de la scène.
• A l’approche des élections présidentielles, il se pourrait que des supporters indélicats utilisent ici ou là des procédés hasardeux pour espérer mieux soutenir leur candidat.

Voici aussi quelques réactions qui font suite à ma présentation :

• technaute.lapresseaffaires.com
• lesechos.fr
• lexpansion.com

Nouveau "0-day", nouvelle attaque ciblée.

Microsoft vient d’annoncer la découverte d’un nouvel exploit « 0-day » touchant Microsoft Word. L’annonce est visible ici.

Les logiciels affectés sont les suivants : Word 2000, Word 2002, Word 2003, Word Viewer 2003, Word 2004 for Mac, Word 2004 v. X for Mac, Works 2004, 2005, et 2006.

L’exploit est contenu dans un document Word malformé entraînant l’exécution d’un code malveillant quelconque à son ouverture. Le fichier DOC peut être inclus dans une pièce jointe de message électronique ou hébergé sur un site Web malveillant ou compromis.

Microsoft indique que ces attaques sont « limitées ». Cela laisserait sous-entendre qu’elles sont ciblées vers un nombre restreint de victimes choisis dans un but bien précis. Il s’agit effectivement d’une nouvelle tendance qui devrait se poursuivre en 2007.

Connaissez vous Microsoft Live Local ?

Il y a quelques jours de cela aux Etats-Unis, des promeneurs à vélo semblent avoir fait une surprenante rencontre…

Ils racontent avoir croisé un  étrange véhicule non loin de chez eux. L’engin roulait lentement ; sur son toit, un équipement ressemblant à du matériel de tournage filmait l’environnement. Il semblait prendre des prises dans toutes les directions.

A la première rencontre, ils remarquèrent simplement sur la carrosserie une référence à Windows. La seconde fois, ils prirent un air plus inquisiteur et étonné. Le conducteur s’est alors arrêté et ils eurent la possibilité de le questionner. Celui-ci expliqua qu'il parcourait le quartier afin de filmer les rues et que la même chose était entrain de se passer aux quatre coins du monde ; il ajouta que l’on collectait aussi des données depuis le ciel et que le tout allait bientôt être disponible sur le Web. Le promeneur demanda à son interlocuteur s’il s’agissait de la réponse de Microsoft face à Google Earth. La réponse fut positive.

Peu d’information circule sur le Web à ce sujet. L’auteur de la contribution ajoute qu’il n’a pas pu retrouver trace sur Internet d’une éventuelle implication de Microsoft dans ce domaine.

Il existe cependant un curieux site à l’adresse  http://preview.local.live.com/.

Avec Virtual Earth, va-t-on bientôt pouvoir faire une promenade virtuelle dans les rues de nos grandes villes et ensuite partir vers la campagne ?

Va t'on un jour aussi rencontrer en France des "spy-cars" ? :-)