Catégorie : Divers

Manoeuvres grandeur nature d’une attaque cybernétiques aux Etats-Unis

Les guerriers cybernetiques américains se sont lancés ce mardi 28 septembre 2010 dans une bataille cybernétique virtuelle, lors d’un exercice destiné à tester la résistance du pays à une attaque massive qui viserait l’infrastructure informatique.

L’exercice biennal, baptisé « Cyber Storm III », implique des employés de sept ministéres américains, y compris le Pentagone, onze Etats, soixante sociétés privées et douze partenaires internationaux (Australie, Canada, France, Allemagne, Hongrie, Italie, Japon, Pays-Bas, Nouvelle-Zélande, Suéde, Suisse et Royaume-Uni).

Organisé par le ministére de la sécurité intérieure, il représente la premiére occasion de tester le nouveau Centre national d’intégration de la cybersécurité et des communications, lancé en octobre 2009, qui coordonne des experts des secteurs privé et public.

Le directeur de l’exercice « Cyber Storm III« , Brett Lambo, a expliqué qu’il s’agissait uniquement d’une simulation.

Citation:

« Nous n’attaquons aucun réseau réel, a-t-il dit lors d’une présentation à des journalistes avant le début de l’exercice, nous n’injectons pas de
virus
. »

Les participants à l’exercice, d’une durée de trois à quatre jours, recevront plus de mille cinq cents attaques simulées, qu’ils devront combattre comme s’il s’agissait d’adversaires d’origine inconnue.
Les attaques viseront « des fonctions essentielles de l’administration et du secteur privé« , selon le ministére, mais aussi le systéme de gestion des noms de domaine.

L’exercice, conçu par le Pentagone et la
NSA
, l’une des composantes les plus secrétes du systéme de renseignement américain, est contrôlé au siége du service de protection des personnalités, le Secret Service, à Washington.

A la mi-septembre 2010, le numéro deux du Pentagone, William Lynn, avait plaidé pour l’organisation d’une cyberdéfense commune, dans le cadre de l’OTAN, similaire au bouclier antimissile de la guerre froide.

Voir aussi:

Un siécle de sécurité informatique, radio, télécommuniucation

Les Etats-Unis vont simuler une cyber-guerre

Continuer la lecture

Arnaque aux couleurs de McDonald

Attention

Prudence, un mail aux couleurs de McDonald¥s vous fait gagner une voiture.
Voilà une tentative de filoutage (
phishing
) intéressante à suivre.

L’escroquerie ne vise pas les clients d’une banque, ni d’un Fournisseur d’Accés à Internet, l’arnaque cible les clients de McDonald¥s, l’enseigne de restauration rapide.

Les gourmets Français sont visés par ce piége qui prend la forme d’une enquête de satisfaction McDonald’s, le mail dirige les internautes vers un faux site mcdonalds.fr.

La page usurpatrice a été cachée sur un serveur Allemand appartenant à la société asascatalog .com, l’espace pirate incite les lecteurs à remplir un questionnaire étonnant:

« Bienvenue chez McDonald’s officiel site. La raison pour laquelle vous êtes ici c’est parce que notre société veut améliorer la qualité des services. Et quelle est la meilleure façon de le faire?
Facile! Demandons à nos clients. Qu’est-ce que vous avez à faire?

Il suffit de suivre les 3 étapes. Il est facile! S’il vous plaÓt assurez-vous d’entrer des informations valides, sinon le paiement sera diminué. Nous apprécions votre honnêteté et votre fidélité sera récompensée avec 50€.

Ne pas oublier! Si vous terminez les 3 étapes, vous serez dans la course pour l’un des 6 Honda CR-V et le quotidien « 100€ Cartes de l’essence ». »

Le
pirate
demande aux internautes piégés de fournir nom, adresse postale, numéro de permis de conduire, et bien évidement, les données de leur carte bancaire (16 chiffres, CVV, date de validité).

Bien évidement, ce mail est à mettre à la corbeille et a ne pas faire suivre.

old.secunews.org
: Conseille à tous les utilisateurs de s’assurer qu’ils disposent sur leur ordinateur d’un antivirus configuré pour se mettre à jour automatiquement et fréquemment, des derniers correctifs de sécurité diffusés,d’un logiciel pare-feu,éviter le plus possible les sites Web inconnus ou peu recommandables et de vous méfiez des mails reçus de provenance inconnue afin d’empêcher que vos PC ne deviennent un élément d’un réseau de zombie (
botnet
)

(source:zataz)

Continuer la lecture