IPB

Bienvenue invité ( Connexion | Inscription )

 
Reply to this topicStart new topic
> Un mineur de crypto-monnaies a infecté 4200 sites dont certains gouvernementaux, Réactions à la publication du 12/02/2018
Options
Lionel
posté 12 Feb 2018, 14:11
Message #1


BIDOUILLE Guru
*****

Groupe : Admin
Messages : 55 329
Inscrit : 14 Jan 2001
Lieu : Paris
Membre no 3



Un consultant en sécurité, Scott Helme, et le site The Register ont annoncé la découverte d'une infection par un malware touchant actuellement 4200 sites internet dont des sites gouvernementaux comme le système d'information des tribunaux américains, le National Health Service du Royaume-Uni et les législatures australiennes.

Ces sites une fois infectés injectent chez leurs visiteurs un code Javascript qui va miner des Monero de Coinhive en utilisant la puissance des machines des utilisateurs.

Le code a modifié celui de Browsealoud de Texthelp qui est destiné à l'accessibilité des sites aux personnes non voyantes.

On fait face à deux problèmes ici : le premier évident est l'exploitation des machines des visiteurs pour créer de la monnaie, le second tout aussi grave prouve le manque de sécurisation de ces sites qui a permis d'injecter dedans un plug-in modifié pour réaliser ces opérations.

Hélas, on n'e est qu'au début de ce genre de pratiques qui risquent de se multiplier étant donné les enjeux financiers colossaux qui sont derrière. Exploiter une fraction de la puissance des machines présentes sur la toile permet à moindres frais pour les promoteurs de ces attaques de générer des sommes conséquentes d'argent impossible à tracer.

Lien vers le billet original



--------------------
C'est parce que la vitesse de la lumière est plus grande que celle du son que tant de gens paraissent brillants avant d'avoir l'air con
Go to the top of the page
 
+Quote Post
marc_os
posté 12 Feb 2018, 14:44
Message #2


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 6 484
Inscrit : 21 Apr 2006
Membre no 59 799



Vive les crypto-monnaies ! tongue.gif


--------------------
-----------------
--JE-------SUIS--
--AHMED-CHARLIE--
--CLARISSA-YOAV--
-----------------
Go to the top of the page
 
+Quote Post
malloc
posté 12 Feb 2018, 14:44
Message #3


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 2 058
Inscrit : 5 Sep 2004
Membre no 23 103



Quelle plaie ces mineur par Javascript... Les sites sérieux se rendant compte que ça ne rapporte que des clopinettes (alors qu'un calcul de coin de table le prévoyait depuis le début), il ne reste plus que les attaques massives pour justifier leur utilisation sad.gif

Ce message a été modifié par malloc - 12 Feb 2018, 14:45.


--------------------
A vendre: Apple Cinema Display 20" ADC (Adaptateur actif DVI->ADC inclus). Pour G4 Cube, Quicksilver, ou offrir un look retro "OS X 10.0" à un setup !
Go to the top of the page
 
+Quote Post
iAPX
posté 12 Feb 2018, 15:14
Message #4


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 15 371
Inscrit : 4 Jan 2006
Lieu : dtq
Membre no 52 877



Humpf...


--------------------
Utilisateur de Mac depuis 1985 et possesseur de Mac depuis 2005. Utilisateur d'un PC Lenovo au travail, sous Windows, qui renforce ma passion pour les Mac!
Go to the top of the page
 
+Quote Post
Cekter
posté 12 Feb 2018, 16:25
Message #5


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 2 060
Inscrit : 8 Feb 2005
Membre no 32 632



Citation (Lionel @ 12 Feb 2018, 14:11) *
Le code a modifié celui de Browsealoud de Texthelp qui est destiné à l'accessibilité des sites aux personnes non voyantes.



Et puis ils pètent la classe en plus ces 'mineurs'... mad.gif


--------------------
Entre la vérole Apple et la vérole Microsoft je ne savais que choisir, dans le doute j'ai pris les deux...
Go to the top of the page
 
+Quote Post
Fafnir
posté 12 Feb 2018, 23:05
Message #6


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 1 838
Inscrit : 21 Jan 2010
Lieu : Vancouver BC
Membre no 149 008



Pourquoi "mineur" moi je penserais plutôt à "baratteur" (pour faire leur beurre). tongue.gif
Go to the top of the page
 
+Quote Post
_Panta
posté 12 Feb 2018, 23:17
Message #7


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 7 796
Inscrit : 24 Dec 2006
Lieu : "Over The Rainbow"
Membre no 76 401



Ce ne sont pas des Miners, ce sont des hackers. Ca ou un ransomware, choisi ton camp Kamarade, paralyse l'entreprise ou ennuie ses utilisateurs:lol:
Je trouve le paradoxe succulent (les sites en questions), en dehors de tout jugement moral, depuis gosse l'inventivité des escrocs m'a toujours émerveillé .

Ce message a été modifié par _Panta - 12 Feb 2018, 23:17.


--------------------
- Macbook Pro M1 Pro 16.2"
- Macbook Pro TouchBar 15.4" T1 - 512GB/core i7@2,7Ghz - A VENDRE - Clavier neuf et batterie neuve, changés début 2023 (Garanti 6 mois) - SSD Samsung nVme toujours à 2,5GB/s - Gris sidéral
- Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone14 - Apple Watch 8
- Fbx Delta Devialet
Go to the top of the page
 
+Quote Post
ekami
posté 13 Feb 2018, 00:28
Message #8


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 5 429
Inscrit : 9 Apr 2004
Membre no 17 402



On est loin de seti@home et folding@home (et tant d'autres…)
Il y avait même une préférence système nommée XGrid en 2004/2005 (sous PowerPc donc) à l'initiative d'Apple pour qui voulait partager un peu de son temps processeur.
Des souvenirs un peu plus agréables que ces hackers cryptomineurs !


--------------------
Exif Photoworker: Renommez et organisez vos photos et vidéos en quelques clics (téléchargement et période d'essai gratuits).
Go to the top of the page
 
+Quote Post
_Panta
posté 13 Feb 2018, 09:30
Message #9


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 7 796
Inscrit : 24 Dec 2006
Lieu : "Over The Rainbow"
Membre no 76 401



Citation (ekami @ 13 Feb 2018, 00:28) *
On est loin de seti@home et folding@home (et tant d'autres…)
Il y avait même une préférence système nommée XGrid en 2004/2005 (sous PowerPc donc) à l'initiative d'Apple pour qui voulait partager un peu de son temps processeur.
Des souvenirs un peu plus agréables que ces hackers cryptomineurs !

Mon compte Seti date de 1999 (mais ne m'a jamais rien rapporté, en notoriété, argent ou résultat) J'avais relancé Boinc quelques temps il y a une dizaine d'année, mais depuis .... D'ailleurs à part le signal WoW, on a pas grand chose à se mettre sous la dent. Pour l'instant.

Ce message a été modifié par _Panta - 13 Feb 2018, 09:31.


--------------------
- Macbook Pro M1 Pro 16.2"
- Macbook Pro TouchBar 15.4" T1 - 512GB/core i7@2,7Ghz - A VENDRE - Clavier neuf et batterie neuve, changés début 2023 (Garanti 6 mois) - SSD Samsung nVme toujours à 2,5GB/s - Gris sidéral
- Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone14 - Apple Watch 8
- Fbx Delta Devialet
Go to the top of the page
 
+Quote Post
Sgt.Pepper
posté 13 Feb 2018, 09:44
Message #10


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 3 606
Inscrit : 10 Feb 2011
Membre no 164 526



Citation (_Panta @ 13 Feb 2018, 09:30) *
Mon compte Seti date de 1999

Ah ! oui, dis-donc ! Complètement oublié ce binz. Je m'y étais prêté aussi, mais je crois que c'était encore plus loin dans le temps (96-97). C'est toujours opérationnel le principe ou c'est dans les limbes ? huh.gif
Go to the top of the page
 
+Quote Post
_Panta
posté 13 Feb 2018, 11:45
Message #11


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 7 796
Inscrit : 24 Dec 2006
Lieu : "Over The Rainbow"
Membre no 76 401



Citation (Sgt.Pepper @ 13 Feb 2018, 09:44) *
Citation (_Panta @ 13 Feb 2018, 09:30) *
Mon compte Seti date de 1999

Ah ! oui, dis-donc ! Complètement oublié ce binz. Je m'y étais prêté aussi, mais je crois que c'était encore plus loin dans le temps (96-97). C'est toujours opérationnel le principe ou c'est dans les limbes ? huh.gif

Ah oui ca marche toujours, et j'ai toujours mon adresse wanadoo en login (mais il y a eu une mise à jours des bases de données user en 2010 de mémoire et si tu n'as pas migré ton compte à l'époque, je doutes que cela soit encore possible). Le grand public à eu acces a Seti début 1999, auparavant c'était uniquement les universitaires.
Seti(Search for Extra Terrestrial Intelligence) n'étant qu'une petite pierre des projects collaboratif traités sur BOINC, beaucoup sont dans de la recherche médicale, d'autre plus fondamentale, bref il y a que quoi calculer autre chose que des pépettes tongue.gif

https://setiathome.berkeley.edu

Mon id cross project
32fefe99a814a7b482d13412dc7f1307


--------------------
- Macbook Pro M1 Pro 16.2"
- Macbook Pro TouchBar 15.4" T1 - 512GB/core i7@2,7Ghz - A VENDRE - Clavier neuf et batterie neuve, changés début 2023 (Garanti 6 mois) - SSD Samsung nVme toujours à 2,5GB/s - Gris sidéral
- Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone14 - Apple Watch 8
- Fbx Delta Devialet
Go to the top of the page
 
+Quote Post
Sgt.Pepper
posté 13 Feb 2018, 11:52
Message #12


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 3 606
Inscrit : 10 Feb 2011
Membre no 164 526



Ah voilà.. Seti@home ! Pour mon compte, c'est mort vu que ça m'est vraiment passé au-dessus. En tout cas, tu as de la constance, dis-donc ! Un vrai entomologiste ! smile.gif
Go to the top of the page
 
+Quote Post
_Panta
posté 13 Feb 2018, 13:06
Message #13


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 7 796
Inscrit : 24 Dec 2006
Lieu : "Over The Rainbow"
Membre no 76 401



Ca montre surtout l'évolution du Monde, il y a 20 ans ont n'avait pas encore tout à fait perdu nos illusions, "on" rêvait encore d'un monde ou le partage est un pilier, 20 ans après "on" mine en loussedé pour chacun sa gueule sad.gif


--------------------
- Macbook Pro M1 Pro 16.2"
- Macbook Pro TouchBar 15.4" T1 - 512GB/core i7@2,7Ghz - A VENDRE - Clavier neuf et batterie neuve, changés début 2023 (Garanti 6 mois) - SSD Samsung nVme toujours à 2,5GB/s - Gris sidéral
- Macbook Air 13,3" core i5 - iMac 27" core i5 - iPhone14 - Apple Watch 8
- Fbx Delta Devialet
Go to the top of the page
 
+Quote Post
malloc
posté 13 Feb 2018, 20:03
Message #14


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 2 058
Inscrit : 5 Sep 2004
Membre no 23 103



Citation (_Panta @ 13 Feb 2018, 13:06) *
Ca montre surtout l'évolution du Monde, il y a 20 ans ont n'avait pas encore tout à fait perdu nos illusions, "on" rêvait encore d'un monde ou le partage est un pilier, 20 ans après "on" mine en loussedé pour chacun sa gueule sad.gif


Faut dire aussi qu'on avait 20 ans de moins wink.gif

Ah, prêter son AltiVec, quelle fierté !


--------------------
A vendre: Apple Cinema Display 20" ADC (Adaptateur actif DVI->ADC inclus). Pour G4 Cube, Quicksilver, ou offrir un look retro "OS X 10.0" à un setup !
Go to the top of the page
 
+Quote Post
raoulito
posté 13 Feb 2018, 21:09
Message #15


Macbidouilleur d'Or !
*****

Groupe : Membres
Messages : 7 010
Inscrit : 24 Jan 2014
Lieu : La Vienne
Membre no 189 026



Citation (_Panta @ 13 Feb 2018, 12:06) *
Ca montre surtout l'évolution du Monde, il y a 20 ans ont n'avait pas encore tout à fait perdu nos illusions, "on" rêvait encore d'un monde ou le partage est un pilier, 20 ans après "on" mine en loussedé pour chacun sa gueule sad.gif

on se croyait partis pour startrek, on finit dans battlestar galactica smile.gif


--------------------
——

Çà c'est ma création, un podcast associatif racontant une histoire de SF : http://reduniverse.fr La plus grande saga galactique jamais racontée en podcast :)

Tout homme qui dirige, qui fait quelque chose, a contre lui ceux qui voudraient faire la même chose, ceux qui font précisément le contraire et surtout la grande armée des gens d'autant plus sévères qu'ils ne font rien du tout.
JULES CLARETIE
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic
1 utilisateur(s) sur ce sujet (1 invité(s) et 0 utilisateur(s) anonyme(s))
0 membre(s) :

 



Nous sommes le : 29th March 2024 - 09:32