[ACTU] Le site de Wanadoo piraté

Des hackers ont réussi à infiltrer cette semaine le site corporate de Wanadoo, wanadoo.com, et à modifier sa page d'accueil pour y insérer un programme malicieux. Le programme installé lundi, redirigeait les internautes visitant la page Wanadoo.com vers un site tiers tentant d'installer un cheval de Troie sur les PC des visiteurs.

Le site Wanadoo modifié a ainsi distribué des copies de deux exploits connus, "Exploit-ByteVerify" et MHTML URL pendant près d'une journée. Le site de Wanadoo.com a été arrété mardi à 17h30 et est toujours inaccessible à l'heure où nous écrivons ces lignes. Wanadoo a mis en place une redirection vers la nouvelle page d'accueil du site principal du FAI, https://www.wanadoo.fr.

"Des intrus ont réussi à pénétrer sur le site de Wanadoo et à modifier une page" a confirmé Caroline Ponsi, une porte-parole du FAI. 'L'attaque a eu lieu dans la nuit du lundi 23 août et a réussi, alors que l'ensemble des logiciels du sites incorporaient les derniers correctifs contre les failles connues".

moi c'est la dernière phrase qui me tue... "alors que l'ensemble des logiciels du site incorporaient les derniers correctifs contre les failles connues".

En même temps, c'est Wanadoo ...

En se connectant sur la page d'accueil du site, les internautes étaient redirigés vers des sites tentant d'installer un cheval de Troie sur leur machine. Une méthode inaugurée par le virus Scob en juin dernier.

Wanadoo, la filiale Internet de France Telecom, a été victime dans la nuit du lundi 23 au mardi 24 août d'une attaque ayant infectée la page d'accueil de son site Internet. L'attaque est susceptible d'avoir contaminé les visiteurs du site jusqu'au mardi après midi, heure à laquelle le fournisseur d'accès en a bloqué l'accès.

En se connectant au site www.wanadoo.com, l'internaute était redirigé vers d'autres sites qui essayaient d'installer sur sa machine un cheval de Troie. Le programme utilisait pour cela deux failles logicielles connues, Exploit-ByteVerify et MHTML URL.

L'une d'entre elles, MHTML URL avait déjà été employée lors due la diffusion du virus Scob en juin dernier, un virus qui s'était introduit sur les pages d'accueil de plusieurs grands sites Internet.

Les ordinateurs infectés ont reçu un programme malveillant appelé "loaderfox" qui a pour mission de recueillir des données personnelles sur les postes puis de les transmettre via le Web. Seuls les postes n'ayant pas mis à jour leur version d'Internet Explorer et ne disposant pas d'un anti-virus ont cependant pu être touchés. En effet, depuis le début du mois d'août, Microsoft a comblé la faille de sécurité Download.ject autorisant le téléchargement de données automatiques et n'importe quel anti-virus peut bloquer l'exécution du troyen.

Tandis que le fournisseur d'accès français s'employait à découvrir l'origine de l'attaque, les visiteurs étaient redirigés vers la page France des abonnés. Jeudi, le problème était en partie résolu selon une porte parole du groupe. "Quelqu'un a réussi à s'introduire sur le site et à altérer une page" et ce "malgré le fait que tous nos logiciels soient à jour". Le réseau d'origine emprunté par le pirate a été retracé et l'équipe informatique "a découvert la façon dont le pirate s'y est pris".

La page reste toutefois fermée jusqu'à ce que "l'ensemble des machines soient testées afin qu'il ne puisse pas pénétrer à nouveau le réseau". Le service technique de Wanadoo se tiendra à la disposition des personnes souhaitant obtenir de plus amples renseignements sur une possible infection de leurs machines.

Source:www.futura-sciences.com