Le forum Avast! a été hacké

par **Malekal_morte** » 26 août 2007 11:04

Le forum d'Avast! a été hacké...
Une iframe (de 1 pixel donc invisible) y a été glissé.. redirigeant les internautes... vers une adresse avec un exploit.
C'est une attaque de type mpack.

L'iframe conduit si l'exploit réussi à une infection de type Bravesentry avec quelques rootkits runtime2.sys et dernièrement spooldr.sys qui patche tcpip.sys

http://forum.avast.com/index.php?topic=30118.0
http://www.wilderssecurity.com/showthre ... 4&t=183634

Diamond · par **Diamond** » 26 août 2007 13:45

Ben pour un forum sur la sécurité... Bravo à eux...

par **Malekal_morte** » 26 août 2007 14:38

Leur forum était apparemment pas à jour et donc faille.
Ca peut arriver à "tout le monde", mais c'est sûr que comme ils font de la sécu.
Ca donne pas le bon exemple et ça fait très mauvais effet.

Mais.... y a pire bien pire! mais je peux pas détailler.

BIgSiLaB · par **BIgSiLaB** » 26 août 2007 19:50

....Punaise les boulets..ya tellement des forums de sales enflures à pirater ^^
Quel intérêt de se faire celui d'Avast?

polga · par **polga** » 26 août 2007 20:47

coup de pub sans doute ...

Diamond · par **Diamond** » 26 août 2007 20:49

Ouaip pour montrer qu'ils sont les plus forts, et que même un forum d'aide informatique est sous leur emprise... Coup réussi en tout cas...

polga · par **polga** » 26 août 2007 20:50

effectivement puisqu'on en parle

par **Malekal_morte** » 26 août 2007 22:47

polga a écrit :coup de pub sans doute ...

Non pas vraiment.
C'est une infection mpack.
Mpack étant un outil payant qui permet d'hacker des sites pour y injecter une iframe invisible pour rediriger les internautes.

polga · par **polga** » 26 août 2007 23:22

désolé je sais pas ce que c'est que l'iframe et le mpack ... mais je vais de ce pas me renseigner

Diamond · par **Diamond** » 26 août 2007 23:23

Très forts ces pirates n'empêche...

Mais dans l'étude de MPack de Panda Software, à laquelle je ne comprends rien, sauf quand ils parlent en anglais

, ils mettent à un moment

It tries several exploits depending on the browser and operating system used, until it manages to infect users. Users can only avoid being infected if they are updated against all the exploits

Ca veut dire que tous ceux (combien je n'en sais rien...) qui ont été infectés avaient un ordi pas à jour ou juste qu'ils exploitaient une faille pas encore comblée ?