Le forum Avast! a été hacké

par **Malekal_morte** le 26 Aoû 2007 10:04

Le forum d'Avast! a été hacké...
Une iframe (de 1 pixel donc invisible) y a été glissé.. redirigeant les internautes... vers une adresse avec un exploit.
C'est une attaque de type mpack.

L'iframe conduit si l'exploit réussi à une infection de type Bravesentry avec quelques rootkits runtime2.sys et dernièrement spooldr.sys qui patche tcpip.sys

http://forum.avast.com/index.php?topic=30118.0
http://www.wilderssecurity.com/showthre ... 4&t=183634

par **Diamond** le 26 Aoû 2007 12:45

Ben pour un forum sur la sécurité... Bravo à eux...

par **Malekal_morte** le 26 Aoû 2007 13:38

Leur forum était apparemment pas à jour et donc faille.
Ca peut arriver à "tout le monde", mais c'est sûr que comme ils font de la sécu.
Ca donne pas le bon exemple et ça fait très mauvais effet.

Mais.... y a pire bien pire! mais je peux pas détailler.

par **BIgSiLaB** le 26 Aoû 2007 18:50

....Punaise les boulets..ya tellement des forums de sales enflures à pirater ^^
Quel intérêt de se faire celui d'Avast?

par **polga** le 26 Aoû 2007 19:47

coup de pub sans doute ...

par **Diamond** le 26 Aoû 2007 19:49

Ouaip pour montrer qu'ils sont les plus forts, et que même un forum d'aide informatique est sous leur emprise... Coup réussi en tout cas...

par **polga** le 26 Aoû 2007 19:50

effectivement puisqu'on en parle

par **Malekal_morte** le 26 Aoû 2007 21:47

polga a écrit:coup de pub sans doute ...

Non pas vraiment.
C'est une infection mpack.
Mpack étant un outil payant qui permet d'hacker des sites pour y injecter une iframe invisible pour rediriger les internautes.

par **polga** le 26 Aoû 2007 22:22

désolé je sais pas ce que c'est que l'iframe et le mpack ... mais je vais de ce pas me renseigner :mrgreen:

par **Diamond** le 26 Aoû 2007 22:23

Très forts ces pirates n'empêche...

Mais dans l'étude de MPack de Panda Software, à laquelle je ne comprends rien, sauf quand ils parlent en anglais :mrgreen:

, ils mettent à un moment

It tries several exploits depending on the browser and operating system used, until it manages to infect users. Users can only avoid being infected if they are updated against all the exploits

Ca veut dire que tous ceux (combien je n'en sais rien...) qui ont été infectés avaient un ordi pas à jour ou juste qu'ils exploitaient une faille pas encore comblée ?

Le forum Avast! a été hacké

Le forum Avast! a été hacké

Qui est en ligne