Sites Internet

Les cybercriminels trouvent de nouvelles façons d'attaquer

Le cyber terrorisme, nouvelle méthode des jihadistes

Le cyber terrorisme, nouvelle méthode des jihadistes
Anonim

Les cybercriminels trouvent de nouveaux moyens de voler des informations, notamment d'infecter des sites Web légitimes avec des chevaux de Troie et de créer des logiciels malveillants qui semblent légitimes mais contiennent des logiciels malveillants, ont averti des experts en cybersécurité.

Un groupe de professionnels de la cybersécurité a déclaré mardi lors d'un forum de cybersécurité TechAmerica à Washington, DC Spear phishing est une forme de l'escroquerie par phishing commun, mais au lieu de un faux courriel qui semble provenir d'une banque ou d'un site de commerce électronique, il semble plutôt que cela provienne d'une personne que vous connaissez, comme un dirigeant de votre entreprise.

Les cybercriminels sont maintenant ciblés en compromettant des sources d'information fiables, en installant des chevaux de Troie sur des sites Web légitimes ou en simulant des courriels provenant de personnes connues comme des victimes potentielles, en leur demandant des renseignements personnels, a déclaré Eric Cole, cadre supérieur en cybersécurité chez Lockheed Martin. Au début de 2007, deux sites Web affiliés à l'équipe de football de Miami Dolphins ont été compromis avec du code malveillant et, plus tôt cette année, un site affilié à la rock star Paul McCartney contenait du code malveillant. PC]

Il existe des dizaines de milliers d'autres sites Web légitimes infectés par des logiciels malveillants, a déclaré Uri Rivner, responsable des nouvelles technologies pour la protection de l'identité des consommateurs chez RSA Security, un fournisseur de cybersécurité. Selon RSA, le pirate Torpig ou Sinowal, qui a volé un mot de passe, a récemment fait l'objet de compromissions depuis la mi-2007, en grande partie à cause de sites infectés, a-t-il dit.

la mauvaise partie de l'Internet », a déclaré Cole. "'Ne va pas à ces parties mauvaises où les mauvaises choses arrivent.' Je ne pense pas que la plupart d'entre nous … considèrent Paul McCartney comme un mauvais site. "

Microsoft a constaté une" formidable augmentation "des logiciels malveillants téléchargés l'année dernière, a déclaré Vinny Gullotto, directeur général du Microsoft Malware Protection Center. Dans de nombreux cas, le logiciel escroc est déguisé en logiciel antivirus et incite les gens à le télécharger en leur disant qu'ils ont des virus sur leurs ordinateurs, a-t-il dit.

Les internautes ne devraient télécharger que des logiciels de cybersécurité.

Les cybercriminels se tournent également vers les annonces d'aide et les e-mails pour recruter des assistants sans méfiance pour blanchir de l'argent, a déclaré M. Rivner. Ces systèmes de travail à domicile offrent aux gens des emplois lucratifs s'ils fournissent un compte bancaire pour traiter les paiements pour une entreprise ou une œuvre de bienfaisance, a-t-il dit. En réalité, les processeurs de paiement servent d'intermédiaires dans les programmes de blanchiment d'argent, l'argent provenant de comptes bancaires compromis.

Une offre d'emploi River a reçu un courriel lui disant qu'il pouvait travailler trois heures par jour pour 3 000 $ US par semaine. La leçon est, si cela semble trop beau pour être vrai, c'est probablement le cas, a déclaré Rivner.

"Beaucoup de gens dans cette mauvaise économie postulent pour ce genre de publicité", a-t-il dit. "Beaucoup de gens répondent à ces publicités tous les jours."