9 novembre 2009 — Pratique, réseaux sociaux
Les utilisateurs de Facebook sont de plus en plus exposés aux spams et à l’hameçonnage, les pirates innovent et s’inspirent toujours de ce réseau social numéro un au monde.
Les méthodes s’enchainent et se diversifient pour le vol des identités ou l’affichage des publicités non sollicitées. Nous citons le cas de Sanford Wallace, nommé le roi du spam, qui a été condamné en 2008 à verser 230 millions de dollars américains à MySpace. Ce dernier vient d’être condamné de nouveau à verser 711 millions de dollars à Facebook, pour l’avoir utilisé comme plateforme de spam.
La technique la plus utilisée se base sur l’envoi de faux mails vous invitant à faire une mise à jour de votre profil sur un faux site malveillant copiant Facebook.
En voila un exemple :

Comme vous voyez, cet e-mail ressemble beaucoup à ceux envoyés par Facebook, sauf que c’est un faux, et a tout simplement pour but de voler vos identifiants et d’utiliser votre compte pour le spam.
La dernière mode de spam s’inspire du partage de vidéos que la majorité des utilisateurs effectuent. C’est au moment de la visualisation, qu’un code malveillant se lance, et vous invite à télécharger une fausse mise à jour du plugin flash player. Ce dernier n’est en fait qu’un virus qui se copie sur c : Windows, crée des clefs de registre puis s’efface tout seul. Ce virus a été identifié par les laboratoires F-Secure en tant que cheval de Troie W32/Agent.MDN
Désormais, les utilisateurs de ce réseau social sont de plus en plus exposés aux dangers du piratage, la seule solution efficace, est d’éviter de cliquer sur le lien directement depuis le mail reçu.
16 juin 2009 — Pratique
Ces derniers temps ont été marqués par une procession d’attaques de virus frappant les sites Web par le biais de leur code FTP. En effet, avec une méthode aussi simple qu’efficace, un virus peut s’introduire, infecter votre site et se propager tout aussi facilement.
Son procédé est comme tel :
- Vous visitez une page Web infectée lors d’une navigation sur le net et un virus s’immisce sur votre ordinateur.
- Le virus examine alors votre ordinateur. Dans le cas où vous utilisez un client FTP connu, et lors de l’utilisation de vos login et mot de passe, il les transfère à un serveur contrôlé par des pirates.
- Les pirates se servent de ce serveur pour se connecter automatiquement sur votre FTP
- Ils modifient les fichiers et ajoutent au code HTML un tag « iframe ». Cela aura pour effet de propager le virus.
- Votre site commence alors à propager le virus à de nouvelles victimes.
- Finalement, votre site sera marqué comme » site malveillant » par Google !

De cette façon, toutes les actions de référencement naturel que vous aurez entreprises seraient anéanties, du moins durant le temps que Google considère votre site comme étant malveillant. Le nombre de visiteurs pour votre site subira sans conteste une chute vertigineuse, comme le démontre la courbe de trafic moteur qui suit d’un site, victime de ce genre de virus :
Évidemment, vous ne voulez pas que cela se produise pour vous ! Il est suffisamment grave d’être infecté par un virus, le pire serait que la réputation de votre site Web, vis-à-vis et des internautes et des moteurs de recherche soit de site nuisible.
Quelques tuyaux pour vous prémunir contre ces attaques :
- Faire régulièrement des mises à jour de Windows ainsi que des navigateurs que vous utilisez !
- Analyser votre ordinateur régulièrement et supprimer les logiciels malveillants ! Certains d’entre eux sont capables de carrément de désactiver votre antivirus !
- Une autre méthode très simple, un peu contraignante tout de même, est de ne pas enregistrer vos login et mot de passe dans votre client FTP, ça empêchera les virus de récupérer votre fichier d’accès (souvent formaté en XML).