Wanadoo, victime d'une attaque

Le site institutionnel de Wanadoo a été piraté, la semaine dernière. Le ou les pirates ont modifié la page d’accueil de wanadoo.com et ont réussi à rediriger les internautes vers un autre site lui-même piraté.Wanadoo est un service en ligne de France Télécom offrant un accès à l’Internet. Pour accéder à Internet le client doit se connecter sur les ordinateurs de son FAI. Ce dernier a été la victime de sabotage informatique. Après avoir, modifier la page d’accueil de wanadoo.com et redirigé les internautes vers un autre site lui-même piraté, les hackers n’en sont pas restés là. Le site vers lequel on été redirigé les visiteurs, installait un cheval de Troie sur les PC des internautes qui sont arrivés jusque là. Un cheval de Troie est un programme anodin, souvent un jeu ou un petit utilitaire, servant à infecter discrètement un système et à le pirater (à la manière du cheval de la mythologie grecque). Contrairement au virus, le cheval de Troie ne peut pas se reproduire : il sert à une attaque unique, ciblée, c’est une sorte de virus. Les responsables du site expliquent que « tous les logiciels du site était munis de correctifs contre les failles connues ». Celle exploitée par l’attaque en question est MHTML URL (la même que celle visée par le virus Scob). Le virus Scob dont, le principal but est de récupérer les données bancaires et les mots de passe des utilisateurs. La méthode de propagation de ce virus commence par une faille dans le logiciel Internet Information Service (IIS) de Microsoft, qui est un serveur Web permettant d’héberger des sites. En utilisant une seconde faille, dans Internet Explorer cette fois, le virus installe sur le PC des visiteurs du site Web en question un cheval de Troie. Cette infection se passe en toute transparence puisqu’une partie invisible de Internet Explorer télécharge et installe Scob sur votre machine. Il est possible que les victimes de ce nouveau virus soient des internautes qui n’avaient pas patchés leurs machines au moment où les attaques Scob les aient contaminés.Aujourd’hui, le site Wanadoo.fr est fermé. Les visiteurs de wanadoo.com sont redirigés automatiquement vers wanadoo.fr. Des investigations ont été lancés contre le ou les pirates responsables de cette assaut. Les abonnées peuvent se rassurer, dès qu’ils démarrent Internet Explorer, ils atterrissent directement sur la page www.wanadoo.fr et pas sur www.wanadoo.com.