Le mail envoyé par le pirate aux abonnés Orange :
Vous avez 1 nouveau message de securite Alerte ! Cliquez ici pour corriger les erreurs liees la securite de votre compte. L’équipe Orange – France Orange Email ID PP 194"
En "fouinant" un peu, nous avons découvert que les informations volées aux abonnés Orange sont transmises via un formulaire aux 2 adresses emails suivantes : "stoonexo4@gmail.com" et "m0x0m@hotmail.fr". Nous avons notamment récupéré un "Kit Phishing Orange" à la racine du serveur de GlobalesHomes.com.
La page frauduleuse est accessible à cette adresse : http://globalehomes.com/cms/tmp/auth_user.cgiservice=communiquer … inbox.html.htm.
Il semble que le site GlobalesHomes.com soit une véritable "passoire". Le serveur a été hacké plusieurs fois par 2 ou 3 pirates. Nous pourrions, en quelques clics, supprimer le dossier utilisé par le cyber-escroc, sans toucher aux fondamentaux, mais ce n’est – malheureusement – pas légal.
Nous avons alerté le responsable de sécurité du fournisseur d’accès Orange, le propriétaire du site GlobalesHomes.com, ainsi que le Certa (Centre d’Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques).
En attendant l’intervention des autorités compétentes, soyons vigilant. Une attaque contre un FAI français peut en cacher une autre…
Mise à jour (24/12/2008 – 21h40) : Bonne nouvelle, la page frauduleuse est inaccessible.
Faute d’avoir réussi à vendre TDF en bloc, ses actionnaires avancent dans la cession de…
La maison mère de Free semble travailler sur une nouvelle architecture de robot conversationnel mêlant…
Avec ce nouveau spot, Free transforme ainsi les résultats de son étude IFOP en argument…
Comme chaque semaine, nous vous proposons notre chronique « Ça s’est passé chez Free et…
Identifiants volés, authentification insuffisante, réseau trop permissif, portail non supervisé et signaux d’alerte ignorés :…
Le remplacement des équipements Huawei dans les réseaux mobiles européens pourrait prendre plus de temps…
