Phishing visant les skyblog

08.08.2007

Qu'est-ce que tu pêches ? Des blogs !

Pour rappel le phishing, permet de voler les identifiants (souvent bancaire) d'un utilisateur en lui fesant croire qu'il se connecte sur son site habituel, alors que ce n'est pas le cas.
Cette tentative de phishing sur une plate-forme de blogs n'a pas beaucoup d'utilité

Une attaque pirate, un phishing, tente de détourner les informations de connexion appartenant aux utilisateurs de Skyblog.

Le lien se diffuse lentement, mais sûrement. L'url en question, l’adresse pirate, renvoie les internautes sur un faux site Skyblog hébergé chez Orgfree.com. Cette page usurpe l’identité, les couleurs et la marque de la filiale blog de la première radio rap (c'est un grand mot ..) Française, Skyrock.

Le message du e-voleur est le suivant : "Des pirates informatiques ont attaqué Skyblog ! Nous avons perdus plus des trois quarts des mots de passes ! Aide nous a rétablir l'ordre en remplissant le formulaire ci-dessus." Comme vous l'aurez compris, par cette fausse alerte, le but de l'escroc est de voler les identifiants (pseudo et mot de passe) des skybloggeurs. Que fait-il de ces données ? Nous pensons que ce pirate, qui ne semble pas agir seul, les réutilise ensuite pour modifier le contenu des blogs ainsi piégés.

Skyblog possède plus de 3.100.000 abonnés et plus de 10.000.000 de blogs.

Source : Zataz