Un groupe de cybercriminels russes est parvenu à détourner au moins un serveur de Microsoft pour assurer la résolution des noms de domaine de sites Web proposant illégalement des produits pharmaceutiques plus ou moins authentiques. C’est le chercheur en sécurité informatique Ronald F. Guilmette qui a mis à jour le détournement.
Outre le fait de permettre la promotion efficace de sites Web discutables via des spams, les machines compromises ont également été utilisées pour lancer une attaque en déni de service sur un site Web spécialisé dans la sécurité informatique. Le propriétaire de ce site, Brian Krebs, indique avoir reçu un message de Microsoft expliquant que «deux équipements réseaux mal-configurés dans un laboratoire de test ont été compromis en raison d’une erreur humaine». Et que les équipements en question ont été désactivés; «aucune donnée client ni système de production n’ont été affectées».
Selon nos confrères de The Register, des serveurs de nombreuses grandes organisations auraient été compromis de la même manière au cours des dernières semaines, notamment à l’Université de Boston ou encore au sein du gouvernement Indien.
Toute reproduction ou représentation intégrale ou partielle des pages publiées sur ce site, faite sans l'autorisation de l'éditeur est illicite et constitue une contrefaçon. LeMagIT s'engage à respecter la confidentialité des données personnelles conformément à la loi 78-17 du 6 janvier 1978. LeMagIT n'assume aucune responsabilité de type éditoriale sur les commentaires publiés sur ce site, la mise en ligne n'étant soumise à aucun contrôle à priori. La fréquentation de ce site est certifiée OJD.
Tous les services du MagIT sur