X

News Partenaire

Connaître ses actifs pour automatiser, protéger et optimiser les ressources

Apparu dans les années 80, les logiciels de gestion de parcs informatiques sont aujourd’hui des outils au cœur de la maîtrise des activités du service informatique. L’enjeu aujourd’hui réside dans la capacité du système d’information à tracer l’ensemble de ses services de son infrastructure afin de pouvoir optimiser au maximum son efficacité et réduire sensiblement les coûts.

Piratage de comptes Yahoo : deux espions russes inculpés par le FBI

La justice américaine poursuit deux espions russes du FSB, un hacker russe et un Canadien dans l’affaire du piratage de 500 millions de comptes Yahoo entre 2014 et 2016. On en sait maintenant un peu plus sur le déroulement des faits.

Le département de la justice américaine a publié plusieurs documents concernant le piratage des comptes Yahoo révélé fin 2016. Elle a inculpé deux espions du FBS (l’héritier du KGB) ainsi que deux pirates pour accès non autorisé à un ordinateur protégé, espionnage économique, et vol de secrets industriels, entre autres.

Dmitry Dokuchaev et Igor Sushchin, les deux membres des services secrets russes auraient en fait préparé l’attaque de longue date. Ils ont fait appel à Alexsey Belan, un hacker connu du FBI figurant sur la liste rouge d’Interpol. L’homme avait été arrêté en Europe en 2013 pour deux piratages commis contre des entreprises de e-commerce américaines. Mais il a pu retourner en Russie malgré une notice rouge d’Interpol (dont la Russie fait partie) qui oblige les autorités à arrêter et extrader le suspect.

Un employé piégé grâce au phising

Au lieu de cela, les deux espions russes se sont servis de Belan et d’un autre hacker, Karim Baratov, pour mettre à exécution leur plan consistant à  « disposer d’un accès non autorisé aux ordinateurs d’entreprises fournissant des services d’e-mail et autres services internet localisés dans le nord de la Californie et ailleurs [...] pour voler des informations », souligne le document de la justice américaine.

Les hackers auraient utilisé la méthode du « spear phising », ciblant par mail une personne disposant de certains privilèges chez Yahoo. Une fois l’accès obtenu, Alexsey Belan a accès à la base de données des utilisateurs de Yahoo.

Il trouve aussi l’Account Management Tool, un outil qui permet d’éditer les informations stockées dans la base de données utilisateurs. Mais en modifiant directement les mots de passe, le pirate aurait pris le risque d’être détecté.

Quelques cibles au départ

Le rapport de la justice indique que « dans la plupart des cas, les hackers se sont lancés dans la création de faux cookies », permettant l’accès aux comptes sans toucher aux mots de passe. Pour créer ces cookies falsifiés, les pirates ont dû avoir accès au « nonce », une valeur cryptographique unique pour chaque utilisateur. Les nonces étaient stockés dans la base de données utilisateurs volée par Alexsey Belan en novembre 2014.

Igor Sushchin et Dmitry Dokuchaev, les deux agents du FSB inculpés par le FBI.

A partir de ce moment-là, les pirates garderont un accès non-autorisé à des comptes Yahoo pendant deux ans, sans interruption. Dans un premier temps, le FBI indique que seules quelques cibles étaient visées : « des journalistes russes, des membres des gouvernements russe et américain, des employés d’une importante entreprise de cybersécurité russe et de nombreux employés de fournisseurs de messageries. »

Mais aussi une banque d’investissement russe, une entreprise de transports française, des services financiers américains une banque suisse, et une compagnie aérienne américaine.

Les cibles prioritaires ayant été atteintes, Belan se serait ensuite servi dans la base de données pour vendre des informations à ses propres fins. Il aurait ainsi volé des dizaines de milliers de contacts qui auraient servi à des campagnes de spams. Le hacker a aussi modifié l’outil de recherche Yahoo : dès qu’un utilisateur effectuait une recherche sur les problèmes d’érection, le premier lien à s’afficher était celui d’une pharmacie en ligne avec laquelle Belan avait passé un accord.

D’autres services de messageries touchés

Les « conspirateurs » ne s’en sont pas uniquement pris à Yahoo. Le deuxième hacker, Karim Baratov, un Canadien d’origine kazakhe, a été recruté pour pirater des comptes Google et ceux d’un service de messagerie russe.

Alexsey Belan et Karim Baratov, les deux hackers recrutés par le FSB.

L’assistant d’un député russe, plusieurs employés hauts placés d’une entreprise de cybersécurité, un employé du « bureau des projets techniques spéciaux » du ministère de l’Intérieur russe... Karim Baratov fournira l’accès à des comptes bien ciblés aux agents du FSB.

Pendant les deux ans qu’aura duré l’opération, « Dokuchaev a chargé Baratov d’obtenir des accès non autorisé à au moins 80 comptes, dont au moins 50 comptes Google identifié », souligne le FBI.

Pour l’heure Karim Baratov est le seul des quatre mis en cause à avoir été arrêté mardi au Canada. Les trois autres personnes n’ont pas été localisées mais si elles se trouvent en Russie, il y a fort à parier que les autorités refusent de les extrader. D’autant que le Kremlin dément toute implication de ses agents dans le piratage.


Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Sécurité

Dossier L'1FO

RGPD : serez-vous prêt ? (2)

Comment s'attaquer à cet énorme projet de mise en conformité RGPD autrement qu'en commençant par dresser une cartographie des processus de l'entreprise ? Une première étape indispensable avant de s'astreindre à tenir à jour un registre des traitements des données.  Fin de l'article paru dans le n°157 de L’Informaticien.

Afficher tous les dossiers
Offres d'emploi
RSS
12345678910Last

Lancez votre recherche sur la rubrique Emploi avec notre partenaire



LIVRES BLANCS

Une étude Ponemon sur les coûts liés aux failles de sécurité en France, un Livre Blanc 3M France

IBM et Ponemon Institute ont réalisé une étude en 2016 sur les coûts liés aux brèches de sécurité. L'étude a été accomplie dans de nombreux pays dont la France. Il ressort de cette étude que les coûts ont augmenté en passant de 134 € à 141 € par personne. Et, en moyenne, le coût pour une entreprise s'élève désormais à 3,4 millions d'euros. 


Les nouvelles possibilités du Service Management, un Livre Blanc easyvista.

La transformation numérique des entreprises offre de nouveaux champs d’actions en matière de services rendus aux utilisateurs et ce afin d’améliorer leur vie quotidienne et leur productivité. 


Infrastructure IT gérée dans le cloud, un Livre Blanc Cisco Meraki et Inmac-WStore.

Ce Livre Blanc traite des tendances informatiques modernes et explique comment les produits Cisco Meraki fonctionnent en synergie pour fournir une solution informatique globale, fiable et complète pour les entreprises.


Comment choisir la solution de surveillance réseau adéquate ?  Un Livre Blanc Paessler.

Pour que son infrastructure informatique lui donne entière satisfaction, toute entreprise doit pouvoir compter sur un réseau haute performance. Pour maintenir la fluidité des procédures, tous les processus doivent fonctionner de manière fluide, y compris les communications internes et externes entre sites de l’entreprise, ainsi qu’avec les clients et partenaires. Les dysfonctionnements et pannes des processus opérationnels provoquent facilement des pertes de temps et surtout d’argent.


Stockage Flash : 1 000 utilisateurs témoignent, un Livre Blanc HPE.

1 000 responsables informatiques ont été interrogés à l'initiative d'HPE afin de relater les "surprises", bonnes et mauvaises qu'ils ont rencontré lors du déploiement puis l'utilisation de solutions de stockage Flash. L'essentiel des configurations et des utilisations ont été passées en revue pour ce qui constitue la plus grande enquête jamais réalisée sur ce thème et qui permet à chacun de préparer au mieux sa propre voie d'évolution, ceci en évitant les écueils qu'ont pu rencontrer les professionnels interrogés. 


Tous les Livres Blancs
Le Kiosque

STOCKAGE CLOUD : un casse-tête pour la DSI ! - RGPD : la parole aux entreprises qui s'y mettent - Microsoft Build : toutes les annonces - Wanacrypt : récit d'une cyberattaque historique - French Tech Brest+ - Nginx, nouveau standard de serveur web - Chatbots : l'interface de demain ?...

 

RGPD : SEREZ-VOUS PRÊT ? : cadre général, par où commencer ?, sécurité et législation - Profession DPO - Station F : gros plan sur la future Silicon Valley française - Services et convergence pour Hortonworks/Hadoop - French Tech Rennes/Saint-Malo - Découverte des Azure Functions - TensorFlow - Moteurs 3D - Laval Virtual...

 

Afficher tous les derniers numéros
Derniers commentaires
Fil AFP
Techno et Internet
Casques de réalité virtuelle, exosquelette, voitures volantes... pour la première fois cette année, le salon du Bourget accueille un espace dédié à l'innovation dans l'aéronautique et le spatial, un secteur où malgré la prédominance des grands groupes, les start-up parviennent à se faire frayer un chemin. [Sommaire]

Le parlement britannique a bloqué samedi l'accès depuis l'extérieur à ses comptes e-mail à la suite d'une cyberattaque, ont indiqué ses responsables.Le parlement britannique a bloqué samedi l'accès depuis l'extérieur à ses comptes e-mail à la suite d'une cyberattaque, ont indiqué ses responsables. [Sommaire]

Système de transport innovant appelé «Cristal» est utilisé comme navette au cours du «Congrès européen ITS» (systèmes de transport intelligents) à Strasbourg, le 21 juin 2017Des mini-bus électriques accrochés les uns aux autres comme un train, un "robot-taxi" sans chauffeur, une navette totalement automatique: constructeurs et opérateurs de transport rivalisent d'imagination pour inventer les solutions mobiles écologiques de demain, notamment dans les zones péri-urbaines. [Sommaire]

L'Aéromobil d'une entreprise slovaque exposée au salon de l'aéronautique du Bourget, le 21 juin 2017Rêve de gosse, jouet pour nabab ou révolution à venir dans les transports ? La voiture volante pose encore plus de questions qu'elle n'en résout et les grands constructeurs aéronautiques l'approchent avec prudence. [Sommaire]

Aux Pays-Bas, une application mobile empêche l'utilisation des smartphones à véloPour assurer la sécurité des cyclistes au pays de la bicyclette, et plus particulièrement celle des jeunes, un opérateur téléphonique néerlandais a développé une application mobile qui empêche l'utilisation des smartphones à vélo. [Sommaire]

Facebook a lancé vendredi au Royaume-Uni un programme visant à accompagner les ONG et les œuvres caritatives dans le combat contre les discours haineuxLe géant américain de l'internet Facebook a lancé vendredi au Royaume-Uni un programme visant à accompagner les ONG et les œuvres caritatives dans le combat contre les discours haineux. [Sommaire]

La Russie a menacé vendredi de bloquer la messagerie cryptée Telegram, lui reprochant de ne pas lui fournir les informations prévues par la loi, au moment où les autorités cherchent à renforcer leur contrôle sur ces services en ligne de mire de la lutte antiterroriste.La Russie a menacé vendredi de bloquer la messagerie cryptée Telegram, lui reprochant de ne pas lui fournir les informations prévues par la loi, au moment où les autorités cherchent à renforcer leur contrôle sur ces services en ligne de mire de la lutte antiterroriste. [Sommaire]

"Agenre", "Queer" ou "non binaire", les utilisateurs français de l'application de rencontres Tinder peuvent désormais choisir parmi une quarantaine de possibilités pour définir leur genre, une option qui était déjà disponible pour les utilisateurs outre-Atlantique. [Sommaire]

Au marché international du film documentaire de La Rochelle, le 20 juin 2017Images à 360 degrés, écran cylindrique et robots: les nouvelles technologies avaient déjà fait leur entrée au "Sunny side of the doc", mais pour la première fois, le marché international du film documentaire de La Rochelle consacre un espace entier à ces expérimentations. [Sommaire]

Le stand Tesla au Salon de l'automobile de Paris, le 30 septembre 2016Le constructeur californien des voitures électriques de luxe Tesla envisage de se lancer dans la musique, a-t-il indiqué jeudi à l'AFP confirmant des spéculations dans la presse américaine. [Sommaire]

Toutes les dépêches AFP

AgendaIT

CLOUD WEEK

Ensemble de manifestations - conférence au format TED, trophées, ateliers, présentations, etc... - autour du Cloud Computing à Paris (Maison de la Chimie et Salons Hoche) du 3 au 7 juillet 2017. Organisé par EuroCloud France.
11èmes Assises du très haut débit sur le thème «un nouvel élan pour le Très Haut Débit» le 5 juillet 2017 à Paris, Maison de la Chimie. Organisées par Aromates.

INNOVATIVE CITY

Conférences et exposition Innovative City 2017 sur le thème "Where innovation means new models" les 5 et 7 juillet 2017 à Nice (Acropolis). Organisé par Innovative City SAS. 

BLACK HAT

Événement majeur mondial sur la sécurité de l'information la conférence Black Hat USA a lieu du 22 au 27 juillet 2017 à Las Vegas (Mandalay Bay). Organisé par UBM.

SALONS SOLUTIONS

Les Salons Solutions - ERP, CRM, BI et Big Data, E-Achats, Demat'Expo, Serveurs & Applications - se tiennent du 26 au 28 septembre 2017 à Paris, Porte de Versailles. Organisés par Infopromotions.

MICROSOFT EXPERIENCES'17

Deux jours de conférences et 10000 m2 d'espaces d'échange pour s'immerger dans les innovations du numérique les 3 et 4 octobre 2017 à Paris, Palais des Congrès de la Porte Maillot. Organisé par Microsoft.

SMART CITY + SMART GRID

Exposition, contérences et ateliers, le salon de la ville et des territoires intelligents, durables et connectés Smart City + Smart Grig se tient les 4 et 5 octobre 2017 à Paris, Porte de Versailles (Pavillon 2.2). Organisé par Infopromotions.

Voir tout l'AgendaIT