Plusieurs blogs avertissent que le site de partage pour les développeurs Pastebin servirait de réceptacle à un malware plutôt offensif. Un keylogger enregistrerait ce qui est tapé sur un clavier de certains postes infectés et retranscrirait directement les données sur le site Pastebin.com. On connaissait les méthodes pour passer à travers certains antivirus, cette fois on y retrouve des informations comme des identifiants MSN ou des mots de passe FTP.
En juin dernier, quelques
alertes étaient visibles. Des informations rapportaient l'existence d'un malware qui «
permet de stocker n'importe quelle information sous forme de document texte avec des options spécifiques de type surligner la syntaxe suivant le type de document HTML, Lotus, java, PERL, etc… »
Plus récemment, le blog de Bluetouff estime que la situation s'est aggravé. Dans un
billet, il fait la liste des informations retrouvées : «
Des comptes mails de hauts fonctionnaires compromis, des mots de passe FTP de sites gouvernementaux, des bases de données complètes de mots de passe (des identifiants et des hashs de passwords), des documents ou des contenus d'emails d'entreprises à caractère confidentiel, énormément de données bancaires… »
Ces sites devraient donc regarder de plus près si certaines de leurs informations n'ont pas été compromises par ce keylogger.
Publicité
( les afficher maintenant )