Phishing par SMS !

Après l’hameçonnage par email, voici venue l’ère du SMS. La nouvelle attaque repérée aux Etats-Unis débute par un SMS envoyé sur le téléphone mobile des victimes, confirmant leur inscription à un site de rencontres commercial. Pour ne pas payer, il suffit de se rendre sur un site web pour se désinscrire…. et récupérer au passage un cheval de Troie. Un phishing d’un type inédit sévit actuellement aux Etats-Unis : les victimes potentielles sont contactées par SMS plutôt que par email comme c’est encore souvent le cas.Le message leur confirme une soi-disant inscription à un site de rencontres sur Internet, et stipule au passage que le service leur sera facturé deux dollars par jour directement sur leur facture téléphonique. Pour se désinscrire, il suffit de visiter un (faux) site web.Ce dernier est bien entendu piégé et il tente d’installer un cheval de Troie destiné à « zombifier » le PC de la victime. Il s’agirait, selon la dénomination de la société Websense, d’une variante de Dumador. Le site n’exploite aucune vulnérabilité pour installer son parasite. Il se contente de demander au visiteur de le télécharger de lui-même et fournit des indications pour contourner la traditionnelle alerte d’Internet Explorer au moment de télécharger un code exécutable. Source lesnouvelles.net