[TROJAN] Escroquerie avec logo gendarmerie

Suite à une nouvelle vague d'escroquerie internet avec le logo gendarmerie nationale, un petit rappel s'impose.
Fin d'année 2011 beaucoup d'utilisateurs se sont vu pirater leur PC avec le logo en visu :

Cette page s'installe suite à la visualisation de certains sites en streaming, il s'agit d'un cheval de troie. Il exploite une faille relative à la mise à jour de programmes comme flash, acrobat reader.....
Il s'agit d'une escroquerie ou scareware (Je ne connaissais pas ce terme avant), signifiant aux usagers qu'ils étaient en infraction avec la loi hadopi / ou (variante) qu'ils allaient sur des sites pédophiles. Cette page proposait de payer leur amende en ligne moyennant un site de paiement en ligne, le tout agrémenté d'une série de fautes.----

Ne payez pas ! Nan, mais ça vous fait peut être rire, mais d'autres l'on fait...

La gendarmerie recense les victimes qui auraient la mauvaise idée de se délester de 200 Euros en ligne.
Le problème est que cette page s'amorce dés le lancement de votre système d'exploitation, ce qui bloque votre PC.
Si malheureusement votre PC a été la victime de cette attaque je vous invite à vous rendre sur ce site :
http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/

Ce petit rappel est rendu nécessaire par le retour de cette arnaque depuis fin février / début mars 2012. J'ai déjà eut quelques appels dans ce sens là depuis le début de l'année, heureusement sans paiement.

Hé bé...faut en vouloir pour tomber dans le panneau.

J'ai eu cette merde il y a quelques mois. Pour m'en débarasser, j'ai démaré Windows sans échec, j'ai mis à jour les anti-virus et le spyware, je les ai lancés, et ils m'en ont débarassé.


Lionel

Désolé d'en remettre une petite couche, mais encore une fois, je me repete, mais sans droits admins, ce genre de merde n'entre jamais .

à lire : http://dockstation.blogspot.com/2011/10/utiliser-son-ordinateur-plusieurs.html

Gambit a écrit:

Désolé d'en remettre une petite couche, mais encore une fois, je me repete, mais sans droits admins, ce genre de merde n'entre jamais .

à lire : http://dockstation.blogspot.com/2011/10/utiliser-son-ordinateur-plusieurs.html

Je suis d'accord avec toi sur le principe, mais dans ce cas là, il ne s'agit pas de l'écrasement d'un fichier système, de la méconnaissance de la machine, du téléchargement d'un fichier qui ne viens de je ne sais où. Ce fichier vérolé exploite une faille de la mise à jour automatique d'un java, d'un abode ou autre chose du genre.
Si tu es sur de ton lien (VideoBB qui véhicule pas mal cette daube) et que malheureusement tes logiciels ne sont pas à jour, le lien infecté va te télécharger (sans ton avis ), le trojan aidé par tes logiciels java ou adobe qui verront en lui une mise à jour de leur programme.

P.S. : Tu me diras, qu'il est préférable d'éviter les mises à jour automatique, certes mais bon.....

Lordfalken a écrit:

Ce fichier vérolé exploite une faille de la mise à jour automatique d'un java, d'un abode ou autre chose du genre.

Oui, mais ne peut sinstaller sans droits admin. Testé & approuvé.

La faille permet d'envoyer l'executable sur l'ordi sans que l'utilisateur ait besoin de télécharger quoi que ce soit, mais l'executable ne peut rien faire et ne peut pas s'installer, car java, adobe et co ne sont pas des exceptions, ils sont eux aussi soumis à l'élévation de privileges.

Gambit a écrit:

Lordfalken a écrit:

Ce fichier vérolé exploite une faille de la mise à jour automatique d'un java, d'un abode ou autre chose du genre.

Oui, mais ne peut sinstaller sans droits admin. Testé & approuvé.

La faille permet d'envoyer l'executable sur l'ordi sans que l'utilisateur ait besoin de télécharger quoi que ce soit, mais l'executable ne peut rien faire et ne peut pas s'installer, car java, adobe et co ne sont pas des exceptions, ils sont eux aussi soumis à l'élévation de privileges.

Oui dans ce cas là, si tu te fais "agresser" pendant que tu es sur ton compte admin. tu l'as dans l'os. Mais moi qui suis le seul utilisateur de mon pc portable, et comme je joue de temps en temps en réseau, je suis constament sur le compte admin. En réseau la moindre modif' que tu fais est soumise à l'autorisation du compte admin, tout comme la moindre mise à jouir, ou la moindre installation de jeu....
Il est vrai que ton raisonnement est bon si tu as plusieurs utilisateurs.

c'est dingue ce qu'ils peuvent inventer

Moi mon chat, il matte toute la journée des videos sur youtube de chat qui font no no no no

Lordfalken a écrit:

tout comme la moindre mise à jouir

fais gaffe au trojan

Kamaye a écrit:

c'est dingue ce qu'ils peuvent inventer

Moi mon chat, il matte toute la journée des videos sur youtube de chat qui font no no no no

Lordfalken a écrit:

tout comme la moindre mise à jouir

fais gaffe au trojan

J'aurais voulu le faire exprès, je m'y serais pas mieux pris !

C'est le genre de truc pourri que tu choppes en allant sur les sites !!

Piero-Angy a écrit:

C'est le genre de truc pourri que tu choppes en allant sur les sites !!

Non, celui-ci se choppe sur les sites de streaming, principalement sur les liens videoBB. Alors attention.

Piero-Angy a écrit:

C'est le genre de truc pourri que tu choppes en allant sur les sites !!

En 2012 il y en a qui croient encore à ça ?

Ne me prenez pas pour un pervers ou quoi que ce soit (je ne fais que constater quand je vois les infections & pc infectés), mais les sites pornos ne sont pas les vecteurs d'infections de nos jours.

C'est une légende urbaine bien rassurante à laquelle tout le monde s'efforce de croire, parcequ'elle est facile à digerer et permet de se dissocier des gens infectés, en les faisant passer pour des pervers qui n'ont que ce qu'ils méritent. Parceque c'est rassurant de se dire que seuls les pervers zoophiles violeurs d'enfants sont menacés.
Les sites pornos sont des sites commerciaux comme d'autres. Le contenu est certes discutable, mais pas le contenant.

Sur pc, ça va bien faire plus de dix ans que ce ne sont pas les sites pornos les principaux vecteurs de virus et autre malwares. Les principaux vecteurs de malwares sont les sites et applications du genre "obtenez des wizz infinis sur msn", "multipliez par dix les performances de votre ordi", "Apprenez qui vous a blacklisté sur facebook", mais aussi tout simplement et surtout : les applications piratées et sites de Warez. Et par extension les sites de streaming, qui sont, quelque soit la maniere dont on le retourne (vide juridique toussa) des sites warez.

Faites le test si vous ne me croyez pas, prenez les 50 premiers resultats de google pour "streaming" et les 50 premiers pour "porno", et vous allez biens voir sur lequels l'antivirus va couiner.

J ai eu un cas similaire lundi soir , je n étais plus connecté je faisais un c cleaner lorsque ça a bloqué et je me suis retrouvé en pleine page avec une demande d argent pour déblocage de l ordi pour des accusations similaires mais sous une identité département police etc , je n ai pus la retirer que lorsque j ai shooté l ordi .

Piero-Angy a écrit:

C'est le genre de truc pourri que tu choppes en allant sur les sites !!

ben moi je 'lai choppé en cherchant des photos de la nouvelle Toyota TS030, alors que quand je vais sur les sites zoophiles-scatophage, il se passe rien.


Lionel

Gambit a écrit:

Piero-Angy a écrit:

C'est le genre de truc pourri que tu choppes en allant sur les sites !!

Ne me prenez pas pour un pervers ou quoi que ce soit (je ne fais que constater quand je vois les infections & pc infectés), mais les sites pornos ne sont pas les vecteurs d'infections de nos jours.C'est une légende urbaine bien rassurante à laquelle tout le monde s'efforce de croire, parcequ'elle est facile à digerer et permet de se dissocier des gens infectés, en les faisant passer pour des pervers qui n'ont que ce qu'ils méritent.

Je plussoie.

lionel a écrit:

Piero-Angy a écrit:

C'est le genre de truc pourri que tu choppes en allant sur les sites !!

ben moi je 'lai choppé en cherchant des photos de la nouvelle Toyota TS030, alors que quand je vais sur les sites zoophiles-scatophage, il se passe rien. Lionel