Le pire c'est que ça fait trois jours selon les logs ...

EDF - Phishing - hameçonnage Arnaque
Votre prélèvement bancaire a été refusée par votre banque.

BC-DP_P-AEL-AUTOMATE@edf.fr via eigbox.net

Return-Path:

Sources:
lemonde.fr
Les clients EDF sont la cible d'une tentative d'escroquerie géante ....

regler votre facture N° FRXXXXXXXX : phishing

Return-Path:
Received: from smtp01.atlngahp.sys.nuvox.net
Received: from edf.fr (216.199.211.105.nw.nuvox.net [216.199.211.105]) by smtp01.atlngahp.sys.nuvox.net (8.13.1/8.13.1) with ESMTP id qAAAPJ7N014109
Message-ID: <20121110053015.A5EEED8199889F46@edf.fr>

Vous disposez désormais du « journal » Facebook, un nouveau type de profil

notification+kjdmh_ku7jvd@facebookmail.com

Dans tous les cas si vous êtes dans le doutes mettez à la poubelle !!

http://goo.gl/Ya6Se?image skype - Skype_todaysdate.zip

Ne cliquez pas sur le lien, il contient un fichier zip qui dissimule un troyen - trojan (cheval de troie)

Plus d'infos:
http://www.zenbien.com/skype-attention-malware-troyen-trojan

TROJAN !!!

Pour nettoyer efficacement windows des troyens-trojan:
- Malwarebytes, un anti spyware/troyen (http://fr.malwarebytes.org, "http://fr.malwarebytes.org/mbam-download.php)
- Hitman PRO (http://www.surfright.nl/en/hitmanpro, http://www.surfright.nl/en/downloads/)
- Avira (si vous n'avez pas d'anti virus, http://www.avira.com/fr/avira-free-antivirus, http://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html)
- Microsoft Security Essentials (http://windows.microsoft.com/fr-FR/windows/products/security-essentials)
- Comodo Cleaning Essentials (http://www.comodo.com/business-security/network-protection/cleaning_essentials.php)
- CCleaner (http://www.piriform.com/ccleaner, http://www.filehippo.com/download_ccleaner)

Un ver informatique essai de se propager en exploitant l'API skype.
Un message spam affiche (toutes les 20 minutes) un lol accompagné d'un lien de téléchargement (fichier zip Skype_todaysdate.zip)
Le fichier contient un cheval de troie - troyen ou trojan....

Ce troyen permet de prendre le contrôle d'un ordinateur sur Windows.

Source: génération NT

- C2C service

Info sur skype:
http://heartbeat.skype.com/2012/10/malicious_activity_in_skype_ch.html

Une tentative d'exploitation de faille timthumb.php (plugin wordpress)

Le plugin Timthumb de wordpress permet de redimensionner les images automatiquement.
Celui ci comporte une faille exploitable ...

Selon Kaspersky l’application Find and Call présente sur l’App Store récupère les contacts à l’insu de l’utilisateur puis envoie des courriels et SMS publicitaires à tous les destinataires.
Kaspersky dénonce la présence de l’application Find and Call qui transfert sur ses serveurs les contacts du carnet d'adresse puis envoie ensuite des messages publicitaires à toutes les personnes en affichant le numéro du mobile source pour leurrer les destinataires.

Si Find and Call ne représente pas une réelle menace, son fonctionnement est bien celui d’un logiciel malveillant.

Source:
securelist.com
businessmobile.fr

Retirer-supprimer Flashback le cheval de Troie mac : apple fournit son logiciel enfin

Apple vient de diffuser un logiciel, enfin une mise à jour plutôt de suppression de Flashback et ses variantes connues, ainsi qu'une désactivation d'une fonction du plugin java par prévention.

Cette solution de sécurité d’Apple permet aux utilisateurs de protéger leur système Mac OS X sans avoir à installer un antivirus (patch kaspersky, f-secure avec Flashback Removal Tool etc...)

Nb:ce correctif ne vous protège pas des prochaines variantes, il vous faudra dans ce cas appliquer les dernières mises à jour du correctif.
Aussi, les estimations de postes infectés déclarées par apple seraient inférieures à celles annoncées par les éditeurs d'antivirus (Dr Web ...) qui serait de 600 000

Comment faire la mise à jour de suppression flashback?:

=> Menu pomme (icone de la pomme!) => Mise à jour logiciel (en haut à gauche)

Lien:
support.apple.com : support.apple.com/kb/HT5242?viewlocale=fr_FR&locale=fr_FR
news.cnet.com : apples-flashback-malware-remover-now-live
zdnet.fr : flashback-apple-diffuse-son-logiciel-de-suppression-du-malware

Apple renforce sa sécurité des comptes: 3 questions secrètes = phishing ?

Apple dans le carde d'une campagne de sécurité demande aux utilisateurs avec compte iThunes de créer trois questions et réponses de sécurité, d'ajouter une nouvelle adresse email...
Une fois ces réponses faites, l'achat et le téléchargement de contenu devient possible.

Aujourd'hui, les spams, tentatives de phishing, hameçonage, scams, vol de compte etc ... sont tellement courant que tout le monde se méfie.

L'action d' Apple devient donc suspecte !!!
La page de discussion (https://discussions.apple.com/___sbsstatic___/maintenance.html?start=0&tstart=0) est submergée de questions en ce moment, au point de mettre le forum hors service

Sources:
thenextweb.com : apple-enhances-apple-id-account-security-in-itunes-and-on-ios-devices-leaving-users-confused
macplus.net : apple-id-apple-renforce-la-securite

Affaire virus Flashback, apple laisse les éditeurs faire le travail.

Depuis quelques jours le cheval de troie (troyen-trojan) flashback fait trembler les utilisateurs MAC

Une page sur le site apple recommande juste de désactiver Java qui contient une faille de sécurité, sans fournir plus d'informations sur un correctif.

En même temps les éditeurs proposent des solutions de détection et de suppression du virus (et se font une pub en même temps), les plus connus étant f-secure et kaspersky.

Au passage, un bourde d'apple qui a demandé à un bureau d'enregistrement de domaine russe (reggi.ru) de couper un domaine utilisé soit disant comme serveur de contrôle et de commande, ce serveur est en fait utilisé par Dr Web pour recenser les machines infectées et tenter de mieux comprendre son fonctionnement.

M. Sharov (Dr Web) déplore l’absence de réponse d’Apple aux mises en garde de sa firme qui a partagé « toutes ses données avec eux ». Sans obtenir de réponse...

La meilleur solution manuelle (plus délicat) pour détecter et supprimer le virus provient de f-secure
http://www.f-secure.com/v-descs/trojan-downloader_osx_flashback_i.shtml

La meilleur solution logiciel pour détecter et supprimer le virus provient de kaspersky
http://flashbackcheck.com/

Liens:
01net.com : malware-flashback-apple-prepare-son-patch-et-contacte-les-fai

Supprimer-Enlever BackDoor Flashback sur mac OS X : Cheval de troie

f-secure, une société finlandaise spécialisée dans la sécurité informatique nous propose des solutions pour détecter et supprimer le BackDoor Flashback des postes mac-apple (os x) infectés
Attention, les manipulation sont à faire par des personnes compétentes.

En France, la probabilité d'être infecté est de 0,56% , actuellement 3000 postes sont touchés (20 minutes)

Voici une capture en provenance de f-securede la méthode à suivre pour détecter et supprimer le troyen

Bon je ferais une petite traduction plus tard...

Liens:
- f-secure.com : v-descs/trojan-downloader_osx_flashback_i
- pcinpact.com : osx-trojan-flashback
- 20minutes.fr : high-tech/apple/912093-apple-cheval-troie-infecte-600000-macs

BackDoor Flashback 39 : un cheval de troie (troyen-trojan) qui fait peur aux mac-apple OX X

Les mac, ordinateurs apple (macbook, powermac sur système Mac OS X) ne sont plus à l'abris de virus...
BackDoor Flashback 39 un cheval de troie (troyen-trojan) a infecté plus de 550 000 postes apple selon l'éditeur d'antivirus russe Dr.Web.

Ce virus utilise trois vulnérabilités (faille de l'environnement java installés dessus), exploitable par code javascript.

Prévention:
Java a publié une mise à jour pour éviter l'infection, éviter ne veut pas dire retirer.

Correction:
- www.pcinpact.com : osx-trojan-flashback
- www.f-secure.com : trojan-downloader_osx_flashback

Conclusion:
Pc ou mac, vous n'êtes jamais à l'abris d'intrusion.
Éteignez vos ordinateurs, et allez faire du sport !!! (à moins que vous ayez aussi attrapé le virus de la grippe...)

Liens:

- Le Point: un-demi-million-de-mac-infectes-la-fin-d-un-mythe
- Le Monde : les-mac-d-apple-seraient-vises-par-une-attaque-informatique
- 01net.com : le-botnet-flashback-met-a-mal-le-sentiment-d-invulnerabilite-sur-mac

Google : Fermeture Systématique De Votre Compte ! => arnaque, attentions !!!

GOOGLE INFO ! reception_messagerie@mail.com
angia.vaudron@gmail.com

Return-Path: reception_messagerie@mail.com

Il y a de plus en plus de tentative de vol de compte gmail (et autres, AOL, YAHOO, HOTMAIL etc...) en ce moment, faites attention.

Microsoft, avec des mandats judiciaires fait sa propre police ...
Fraudes et vol d'identité:

Microsoft a fait saisir deux serveurs dans deux états américains (Pennsylvanie et Illinois).
Ces serveurs contrôlaient des ordinateurs infectés par un virus (botnet Zeus) capable de copier des numéro de comptes et des codes secrets bancaires.

Microsoft dispose d'une unité interne de lutte contre le crime numérique, les escroqueries en ligne (le piratage etc...)

En même temps Microsoft envoi à certaines entreprises des courriers (fausse mise en demeure...) dans le cadre d'une "campagne promotionnelle de conformité de licences"

Objectif: sensibiliser (faire peur !!) les entreprises qui détournent les licences.
Solution => passez par des solutions libres alternatices
- Windows seven/xp/vista => ubuntu
- Microsoft office => open office
- Word +> writer
- Excel => calc
- Outlook => thunderbird

www.microsoft.fr/conformite-licences
www.microsoft.com/france/pme/comment-acheter/suis-je-conforme/

Liens:
20 minutes voir l'article
liberation microsoft-joue-les-policiers-informatiques-et-saisit-des-serveurs-aux-usa
http://bolt1024.over-blog.com/article-7290045.html
http://www.geekzone.fr/ipb/topic/40745-petite-lettre-damour-de-microsoft/

Autres actualités microsoft:
Microsoft offre des licences gratuites aux employés du Parlement européen
source: zdnet.fr microsoft-propose-des-licences-gratuites-aux-employes-du-parlement-europeen

- Des licences Office gratuites (Office, Project, Visio...) pour les postes personnels des employés du Parlement européen

Troyen, trojan, cheval de troie, malware, nettoyer ou formatter?.

Les utilisateurs mac/apple/macbook/linux sont moins soumis à ces risques

Vous utilisez un système windows (xp, 2000, vista, seven etc) et:
- Vous avez téléchargé un fichier de source inconnu
- Vous avez cliqué sur un exécutable de petite taille (qu'on vous a envoyé) et il ne se passe rien
- Vous avez un doute sur la présence de virus ou de troyen (trojan, cheval de troie...) sur votre ordinateur
- Votre ordinateur ralenti anormalement
- Vos téléchargements ralentissement anormalement
- Des choses inhabituelles se passe sur votre ordinateur

Si vous suspectez la présence de virus ou troyen, déconnectez votre ordinateur de votre ligne internet (arrêtez le wifi, débranchez le câble réseau ou éteignez votre modem livebox, neufbox...)

Ensuite

La meilleure solution pour éliminer ces risques est de faire formater/réinstaller votre système d'exploitation
- La plupart des des ordinateurs récents ont un système de restauration intégré qui s'active au démarrage de l'ordinateur (cherchez la doc de votre modèle)
- Si vous êtes assez débrouillard la restauration est accessible, sinon demandez à un proche de le faire
- Munissez vous d'un disque du externe et faites les sauvegardes de vos documents importants
---Le contenu de Mes Documents (qui contient vos photos, téléchargements...)
---Le contenu de votre bureau
---Vos favoris de navigateur (internet explorer, firefox, chrome)
---Vos plugins navigateurs pour ceux qui les utilisent

Si vous ne voulez pas formater alors essayez de nettoyer votre ordinateur en exécutant ces logiciels suivants un par un (pas en même temps)
Vérifiez la version de votre système d'exploitation (32 ou 64 bit) afin de télécharger les bonnes versions.

- Malwarebytes, un anti spyware/troyen (http://fr.malwarebytes.org, téléchargement)
- Hitman PRO (http://www.surfright.nl/en/hitmanpro, téléchargement)
- Avira (si vous n'avez pas d'anti virus, http://www.avira.com/fr/avira-free-antivirus, téléchargement)
- Microsoft Security Essentials (http://windows.microsoft.com/fr-FR/windows/products/security-essentials)
- Comodo Cleaning Essentials (http://www.comodo.com/business-security/network-protection/cleaning_essentials.php)
- CCleaner (http://www.piriform.com/ccleaner, téléchargement)

Concours de hacking, un Français fait tomber chrome, google refuse de payer la prime

Concours: Pwn2Own et Pwnium (concours de hacking CanSecWest)
Lieu:Vancouver au Canada

Un Français Vupen Security a exploité une combinaison de failles.
- Une première pour passer à travers le bac à sable intégré à Google Chrome
- une seconde réduisant au silence les technologies de sécurité intégrées à Windows

Un composant Flash ait été utilisé

L’organisateur du concours va payer 60 000 dollars à Vupen Security, Mais comme le Français refuse de révéler les failles utilisées, Google ne lui versera pas de prime.
Google marque son désaccord envers les règles du concours Pwn2Own, qui permettent aux hackers de dévoiler une faille sans expliquer quels bogues ont été exploités.

Les failles valent beaucoup plus cher que 60 000 dollars sur le marché ...

Source:
- itespresso google-chrome-tombe-finalement-face-aux-attaques-des-hackers

Google, guide de la confidentialité et de configuration

Objet:
Valider un numéro de téléphone portable:

Pourquoi?:
Si une connexion sur votre compte se fait à un endroit inhabituel, une validation par sms sera demandé pour pouvoir accéder eu compte...
Cette manipulation réduit donc le risque de piratage de votre compte gmail

Comment faire:
- Aller sur la page de configuration (settings) de votre compte google
https://www.google.com/settings/
- Chercher la ligne suivante:

Validation en deux étapes	Désactivée  	Modifier

- Cliquez sur Modifier
- Saisissez votre numéro de portable, cochez SMS et cliquez sur Envoyer le code ...
- Vous aller reçevoir un SMS avec le code de validation envoyé par google (en provenance pour moi du +447781470659), le message est Votre code de vérification Google est XXXXXX
- Saisissez le code envoyé par SMS dans le champ code puis cliquez sur le bouton Valider
- Suivant
- Mémorisez pour 30 jours l'ordinateur que vous utilisez actuellement (si besoin...)

Maintenant vous pouvez activer la validation en deux étapes à chaque fois que vous vous connecterez d'un lieu inhabituel ...
Attention, cette activation est contraignante si vous utilisez plusieurs postes pour consulter vos mails ... à vous de décider le niveau de sécurité que vous voulez donner à votre compte.

Les faits (vrai ou faux?):
Une dépêche de l’AFP aurait annoncé que Nicolas Sarkozy aurait trouvé la mort dans un accident de la route.... vérité ou mensonge?
le Président de la république aurait succombé à ses blessures pendant son transport...
Faux communiqué MPS 1871

La vérité:
le Président de la République Française est toujours VIVANT !!

Un site d'information économique toulousain (Midi Presse Service) piraté a diffusé dimanche une fausse dépêche annonçant la mort de Nicolas Sarkozy.
=> dépêche de l'AFP

Un renforcement de la sécurité du site était à l'étude, on ne connait pas encore le ou les responsables.
Le groupe La Dépêche du Midi a présenté à M. le président de la République Nicolas Sarkozy toutes ses excuses"

Liens:
- www.zataz.com Nicolas-Sarkozy-a-trouve-la-mort-dans-un-accident-de-la-route--faux-communique--fausse-info
- www.europe1.fr La-fausse-mort-de-Nicolas-Sarkozy