Le virus "Zeus" a déjà subtilisé un million de dollars
Un nouveau virus informatique nommé "Zeus" sévit en Grande-Bretagne. Plus de 3000 comptes bancaires ont été piratés et un million de dollars volés.
Coup d’éclat dans l'univers financier. Le géant américain de la sécurité sur internet, "M86 Security", a révélé ce dimanche qu’un virus informatique a détourné plus d’un million de dollars de comptes bancaires britanniques. Depuis le début de l’été, le cheval de Troie "Zeus" (la 3ème version du virus) a infecté plus de 280.000 ordinauteurs, dont près de 3000 Mac, pourtant réputés pour leur résistance aux logiciels malveillants. Même les consoles de jeux couvent le virus: 300 Playstations et 7 Nintendo Wii ont permis au cheval de Troie d’accéder aux informations personnelles de leurs propriétaires.
Les pirates attaquent les utilisateurs avec des moyens classiques dans des publicités ou sur des imitations de sites internet officiels. Une fois que l’utilisateur se connecte au site pirate, Zeus peut alors s’infiltrer et la foudre s’abat sur sa victime. Mais c’est la seconde partie de l’arnaque qui inquiète le plus "M86 Security" qui décrit "une attaque complexe qui ouvre la voie à un niveau plus sophistiqué de piratage."
Une arnaque du tonnerre
Lors de la connexion de l’utilisateur à son site internet bancaire, "Zeus" copie ses informations personnelles (code, nom et date de naissance). Lorsque l’internaute lance une transaction bancaire, le cheval de Troie, actif en arrière-plan, intercepte l'information tout en faisant croire à l'utilisateur au bon déroulement du transfert. Pendant ce temps, il vérifie le montant disponible sur le compte bancaire et débite une somme proportionnelle au solde afin de ne pas alerter les logiciels de repérages automatiques de fraudes.
L’argent détourné transite ensuite par des "mules" (les comptes bancaires d’internautes dupés) jusqu’à ceux des pirates, ce qui les rend presque impossibles à retracer. Cette nouvelle vague d’attaque inquiète fortement les groupes de sécurisation des domaines internet. En effet, "M86 Security" a révélé que le site bancaire attaqué proposait à ses clients son propre programme de sécurisation. Aussi, il se peut que les victimes n’ont pas utilisé le programme ou cas de figure plus inquiétant: les logiciels de sécurité n’ont pas fonctionné. Malgré une traque de deux mois, "Zeus" sévit toujours.
