Les médias russes victimes d'attaques informatiques

Plusieurs médias russes ont annoncé que leurs sites web avaient été fermés dimanche après des cyber-attaques, alors que les Russes votaient aux élections législatives.  Ces sites d'information critiquaient le parti Russie unie au pouvoir, dirigé par le premier ministre Vladimir Poutine, dénonçant des infractions au code électoral.  Pour le rédacteur en chef de la station de radio Echo de Moscou, l'attaque visant le site de la station le jour même du scrutin avait à l'évidence pour objectif de prévenir la publication d'informations sur les fraudes. Il a ajouté que la station porterait plainte si une organisation nationale quelconque était impliquée dans cette attaque.  Lors de la campagne électorale, le parti de M. Poutine a été fortement critiqué, la corruption et le fossé grandissant entre les régions riches et les régions pauvres étant montrés du doigt.(Radio Japon international, le 05-12-2011)

Cyber-mercenariat et terrorisme

Des pirates informatiques philippins accusés d'être liés à une organisation terroriste

LEMONDE.FR avec AP | 28.11.11 | 10h00

La police des Philippines et le FBI ont annoncé avoir arrêté quatre personnes à Manille qui avaient tenté de pirater le géant américain des télécommunications AT&T pour le compte d'un groupe financé par l'Arabie saoudite.

Les enquêteurs Philippins affirment que les pirates présumés ont été payés par le même groupe qui avait commandité l'attaque terroriste de 2008 à Bombay. Le nom du groupe n'a pas été communiqué ; en 2008, l'Inde avait accusé le groupe pakistanais LeT d'avoir commandité les attaques dans lesquelles plus de 150 personnes avaient trouvé la mort.

AT&T nie de son côté avoir été la cible d'une attaque contre ses infrastructures, mais reconnaît que certains de ses clients ont pu être victimes d'une escroquerie. Elle s'est refusée à commenter le chiffre de 2 millions de dollars, qui représente selon les autorités philippines la somme détournée par les pirates pour financer ses commanditaires. La semaine dernière, le géant américain avait reconnu enquêter sur une tentative d'intrusion dans ses fichiers clients, mais avait affirmé qu'à sa connaissance aucune information sensible n'avait été divulguée.

Attaques cybernétiques au coeur des élections sud-coréennes

On vient d'apprendre que le secrétaire de Choi Ku-sik, le député du GPN, le parti de la majorité, a échangé plusieurs dizaines d'appels téléphoniques et de textos avec des responsables d'une compagnie de technologies de l'information, le matin du jour des élections partielles en octobre dernier. Or, cette compagnie est soupçonnée d'avoir volontairement perturbé la page d'accueil de la Commission électorale nationale (NEC) par le biais d'une attaque de type DDos, une attaque informatique majeure.  Selon la police, ce suspect, âgé de 27 ans et dont on ne connaît que le nom de famille, Gong, est actuellement en garde à vue. Sans surprise, il nie les faits qui lui sont reprochés.  En parallèle, la police mène l'enquête auprès de trois autres personnes soupçonnées d'être trempées dans cette attaque informatique. Elles auraient attaqué le site Internet de Park Won-sun, le candidat de l'opposition devenu maire de Séoul. La décision d'arrêter ou non ces quatre personnes devrait être prise cette nuit.  Cette attaque cybernétique cause d'énormes remous politiques. En empêchant le site en question de fonctionner le jour de l'élection, elle a en effet pris un nombre non négligeable de voix au candidat finalement victorieux de l'opposition.  Hier, le député du GPN a organisé une conférence de presse et réfuté son implication dans l'affaire. Il regrette que son assistant ait causé une telle controverse et promet de démissionner s'il s'avère qu'il est bel et bien mêlé à ce scandale. Au cours de la campagne électorale, Choi était chargé des relations publiques pour Na Kyung-won, la candidate du parti gouvernemental au poste de maire de Séoul.

(Source : KBS World radio, le 03-12-2011)

Quand le hacking éthique et militant est qualifié de "mouvance anarchiste"

Bluetouf sur le site Reflets.info nous alerte de la volonté de la société française Trident Media Guard (http://fr.wikipedia.org/wiki/Trident_Media_Guard) de bloquer la communauté hacker Telecomix. Communauté qui s'est illustrée par sa volonté d'impulser un hacking éthique et militant à visée humanitaire (cf: http://www.cf2r.org/fr/notes-actualite/la-cyber-dissidence-au-coeur-des-revolutions-arabes.php).

C'est à lire ici : http://reflets.info:80/tmg-veut-bloquer-telecomix/

La place grandissante de l'espionnage "officiel" dévoilée par Wikileaks

1 décembre | 18h31 - WikiLeaks a annoncé jeudi avoir repris ses publications, suspendues en octobre faute de fonds, avec des documents montrant l'espionnage par des gouvernements de leurs propres citoyens grâce à l'appui d'industriels spécialisés dans la surveillance.


Lors d'une conférence de presse, son fondateur Julian Assange a lancé la publication de centaines de documents provenant de 160 industriels de 25 pays spécialisés dans la surveillance et l'interception des télécommunications.

Ils montrent comment ces systèmes permettent à des gouvernements de surveiller les individus à travers leurs téléphones mobiles, comptes de messagerie et les traces laissées sur internet.

Source AFP - 01/12/11

Pic d'activité radioélectrique diplomatie egyptienne

Une recrudescence de l'activité radioélectrique des stations diplomatiques égyptiennes, transmettant en mode numérique SITOR A, a été observée, ce soir, en ondes-courtes. Plusieurs messages (contenu crypté) portaient la mention (non cryptée), "URGENT".

FinFisher le logiciel espion sous iTunes

Une société britannique a exploité une vulnérabilité découverte dans le système de mise à jour d'iTunes, pour concevoir un logiciel espion qu'elle a tenté de vendre à des gouvernements. FinFisher : derrière ce nom se cache un logiciel malveillant capable d'espionner toutes les activités effectuées sur un PC sur lequel il est installé. Ce produit est signé Gamma, une entreprise britannique basée à Winchester. Depuis trois ans une faille découverte dans le système de mise à jour d'iTunes a permis à FinFisher de s'immiscer dans des ordinateurs, raconte Der Spiegel. Ni vu, ni connu. L'utilisateur pense qu'il est en train d'installer une nouvelle version de la plateforme de musique d'Apple, mais il s'agit d'une fausse mise à jour, explique le journal allemand. Une fois installé, ce cheval de Troie permet de récupérer des informations comme les emails, ainsi que les conversations Skype et Facebook.

(La voix de la République islamique d'Iran, le 29-11-2011

Personal information of million subscribers to a popular online game hacked

Hackers have accessed the personal information of more than ten million subscribers to a popular online game developed by one of the industry's leaders, Nexon. 

The Korea Communications Commission and Nexon, developer of the game in question, Maple Story, said Friday that the company's backup server was hacked, resulting in the leak of 13 million subscribers' personal information. Nexon has a total of 18-million subscribers. 

Nexon confirmed the leak on Thursday and informed the KCC at around five o'clock Friday afternoon. It also asked the police to investigate on Friday. 

This is the second largest ever private information leak after the personal information of some 35-million subscribers of the social network service (SNS) Cyworld and portal site Nate were leaked in August. A KCC team is investigating to determine if there was any negligence on the part of Nexon and whether the game developer has violated laws on privacy.

(KBS World Radio, 2011-11-27

Chinese hackers took control of NASA satellite for 11 minutes | Geek.com

http://www.geek.com/articles/geek-pick/chinese-hackers-took-control-of-nasa-satellite-for-11-minutes-20111119/

Interceptions radioélectriques du 18/11/11

07889 khz DB5, Al Rutbah, Irak, de DBE, Baghdad, armée irakienne, ale-usb, à 20h38 GMT (18/11/11 freemonitoring)

08068 khz Diplomatie russe, mode numérique Crowd 36, 50bd, en trafic à 20h49 GMT (18/11/11 freemonitoring)

08100 khz "10H" de "38HQ", mode ale-usb, réseau non-identifié, 20h54 GMT (18/11/11 freemonitoring)

Hackers : "Des attaques sont à prévoir en France" – Metro

Hackers : "Des attaques sont à prévoir en France" – Metro

Arrestation d'un hacker soupçonné du piratage de plusieurs serveurs de la NASA

Un Roumain de 26 ans, soupçonné d'être entré par effraction dans plusieurs serveurs de la NASA, l'Agence spatiale américaine, causant un préjudice de 500 000 dollars, a été arrêté mardi, a annoncé le parquet chargé de la lutte contre la criminalité organisée.  "Le suspect, Robert Butyka, est accusé d'avoir accédé illégalement, en violant les systèmes de sécurité à plusieurs serveurs de la NASA le 12 décembre 2010" indique un communiqué du parquet. "En commettant cette infraction et en introduisant, modifiant et détériorant des données informatiques, l'accusé a gravement perturbé le fonctionnement des serveurs" ajoutent les procureurs roumains qui estiment le préjudice causé à 500 000 dollars.

(La voix de la république islamique d'Iran, le 16-11-2011)

"Marre de voir le terme 'hacker' être détourné par les médias"

Le site de BFM TV a été la cible d'un détournement durant plusieurs heures, dans la nuit du dimanche 13 au lundi 14 novembre. Les internautes tentant de se connecter au site étaient redirigés vers une vidéo YouTube et un message de revendication.

Baptisée "projet Voxel", l'opération semble être l'œuvre d'un groupe opposé au collectif Anonymous, qui a revendiqué cette année de nombreuses attaques par déni de service et des piratages de sites Web.

Le projet Voxel promet de faire des révélations le 25 décembre : "Marre de voir le terme 'hacker' être détourné par les médias. Nous vous offrirons le plus beau des cadeaux : Les identités de certains chefs des Anonymous et d'autres groupes de script kiddies [pirates se contentant d'utiliser des programmes simples développés par d'autres pour infiltrer les systèmes]."

Le groupe affirme également vouloir "protéger [la France], [ses] infrastructures numériques, [ses] entreprises et [ses] citoyens", mais son message est écrit dans un français approximatif et donne une adresse de contact hébergée en Russie.

Source : http://www.lemonde.fr/technologies/article/2011/11/14/le-site-de-bfm-tv-brievement-detourne_1603226_651865.html

Le Parlement japonais victime d'une attaque informatique

Au Japon, le secrétariat de la Chambre basse a annoncé que les codes d'identification et les mots de passe de tous les parlementaires à la Chambre basse pourraient avoir été dérobés par des pirates qui ont accédé illégalement au réseau informatique de la Chambre. Le secrétariat a publié ce lundi un rapport sur son enquête sur l'acte de piratage.

(Radio japon international, le 14-11-2011, source www.renseignor.com)

UMP Dox, des "cyber-idéalistes" revendiquent l'intrusion.

"Nous sommes les auteurs de la publication des données "légérement" privées des députés UMP, le désormais fameux "DoX-UMP"(...) Nous avons choisi de ne publier qu'une partie des données, expurgée de ce qu'il y avait de plus sensible. Nous souhaitions être entendu, chaque jour des centaines de personnes se font pirater leurs données privées transmises à des société privées. données, qui sont ensuite partagées sur le net, dans l'indifférence totale de ces sociétés privées piratées, et des responsables politiques.(...) Il y a quelques mois une loi a été votée autorisant le "fichage de 45 millions de personnes honnêtes", lorsque 566 des 577 députés étaient ABSENTS . Il y a quelques jours, Israel s'est "rendu compte" que les données privées de 9 millions de ses citoyens circulaient sur internet. Plus de fichiers = Plus de fuites. La gravité de notre piratage et des données rendues publiques, quelques sms, est quelques peu désuette quand on se pose les questions suivantes . Que se serait-il passé si ce piratage était l'oeuvre d'un pays étranger, pas forcément très amical, qui aurait pu ainsi envoyer/recevoir des mails avec l'adresse officielle de membres du gouvernement ? Que se serait-il passé si ce piratage avait mené à un piratage de tout le site du groupe UMP ou du site l'assemblée nationale et compromettant surement des données réellement sensibles ?

L'intégralité du communiqué ici : http://pastebin.com/9Qn3YzJ7