la menace Rock Phish s’intensifie

[Contact75]

Source et article complet à :

http://www.vnunet.fr/fr/news/2008/04/24 ... intensifie

Infosec 2008 : la menace Rock Phish s’intensifie

Selon RSA, le "Kaiser Söze" du Web frappe à nouveau. Une nouvelle version du kit Rock Phish vient de sortir. (...)

Le kit logiciel à l’origine de la moitié des attaques par phishing enregistrées dans le monde entier vient d’être mis à niveau, à en croire l’éditeur de solutions de sécurité RSA. Le logiciel Rock Phish a été utilisé dans des attaques perpétrées contre une quarantaine d’institutions financières européennes et financières.

(...)
Zeus est un troyen extrêmement flexible et résistant qui peut être utilisé pour voler des données, introduire la machine dans un botnet et même prendre des captures d’écran retraçant l’activité d’un utilisateur. "Le troyen Zeus est surprenant à plus d’un titre", précise Uriel Maimon. "En observant cette union de technologies de fraude et de crime, je ne peux qu’admirer les criminels qui mettent au point ces alliances." (...)

RSA penche pour l’hypothèse d’un groupe de pirates. Dans tous les cas, le logiciel a été une grande réussite, et nul ne dira le contraire. Des centaines de millions d’euros provenant de comptes bancaires privés ont été détournés au cours des quatre dernières années.

Traduction de l'article Infosec: Rock Phish threat deepens de Vnunet.com en date du 23 avril 2008