News

Other articles

Sunday 14 March 2010
Article  Cloud security assessment scheme launched

Sunday 14 March 2010
In Brief  Human element undermines encryption

Thursday 11 March 2010
Article  Digital privacy framework steps closer?

Monday 8 March 2010
Audio Podcast  Web 2.0 and Social Networks in the Enterprise

Sunday 7 March 2010
Article  Digital Economy Bill raises privacy concerns

Wednesday 3 March 2010
Article  Cloud security threats identified by CSA

Tuesday 2 March 2010
In Brief  Vote for your CSO Interchange topics

Thursday 25 February 2010
Article  Cloud Computing : a simple question of supplier risk

Monday 22 February 2010
Article  Most dangerous coding errors outed

Monday 22 February 2010
In Brief  Microsoft IE users to get browser choice update

Friday 19 February 2010
Article  Google Buzz fail highlights privacy expectation rise

Thursday 18 February 2010
In Brief  Annual hacking challenge aims for mobiles and browsers

Wednesday 17 February 2010
Audio Podcast  The Challenges of Cross Border eID

Monday 15 February 2010
Audio Podcast  The Readiness of eID in Europe Part 2

Sunday 14 February 2010
Audio Podcast  The Readiness of eID in Europe Part 1

Le site de la Bank of India transformé en distributeur de malwares

Written by Aurélien Cabezon (SecurityVibes)
Published on Monday 3 September 2007
0 comment(s) | Subnetwork France
 
Vent de panique pour les usagers de la Bank of India dont le site Web a été piraté pour faire office de distributeur de chevaux de Troie, rootkits et autres réjouissances en vue de s'installer sur des systèmes Windows vulnérables car non mis à jour. Ledit site est actuellement en maintenance.
En fin de semaine dernière, la société Sunbelt Software, éditeur américain de solutions de sécurité, a alerté la Bank of India au sujet du détournement de son site officiel. Pendant plusieurs heures, les habitués du site ont ainsi été livrés à la merci d'un peu moins d'une trentaine de malwares, au rang desquels de nombreux chevaux de Troie destinés à communiquer des informations personnelles leurs appartenant, des rootkits ou encore des vers de messagerie.

spyware bank india Cette diffusion auprès des victimes dont on ne connaît pas le nombre, a été rendue possible via l'intégration dans le code du site d'un iframe malicieux lié à un serveur, hôte des nuisances précédemment évoquées et dont une liste est consultable à cette adresse. Dès lors, tous les visiteurs naviguant sous un environnement Windows étaient potentiellement en danger à partir du moment où ils n'avaient pas correctement mis à jour leur système. C'est en effet l'exploitation de la faille MS06-42 pourtant comblée il y a plus d'un an qui est à l'origine de ce tumulte; nouvelle preuve de l'implication dont doivent faire preuve les utilisateurs pour assurer leur propre sécurité.

Après investigation, il semble que cette attaque ait été perpétrée par des cyber-criminels appartenant au gang russe RBN ( Russian Business Network ), sans indication toutefois concernant le mode opératoire pour l'insertion du code malicieux au sein du site. Actuellement en maintenance, ce dernier a cependant été entièrement " nettoyé " assure-t-on.

Our members have posted 0 comments about this article. Only members can view and submit new comments.
Related contents
Advertising
Related Questions & Answers
Companies
Most commented
Most Popular
+
 
Search
Our RSS Feeds
Subscribe to our RSS feeds for free !
Social Web