le social engineering

Voir le sujet précédent Voir le sujet suivant Aller en bas

le social engineering

Message par Informadomicile le Sam 12 Avr - 14:51

rappel : Social Engineering = abuser de la confiance d'autrui ou de son ignorance.

le social engineering
par Malekal_morte le 14 Juil 2007 23:10

Cet article va aborder le social engineering qui est de plus en plus utilisé par les auteurs de malwares pour infecter des ordinateurs.
Après avoir lu cet article, j'espère que vous aurez compris qu'internet n'est pas toujours sûr et qu'il convient de rester vigilent lorsque vous surfer sinon la sentence tombe de suite.
(...)
Avant de rentrer dans le vif du sujet, un petit rappel rapide concernant les infections.
L'une des grosses difficultés pour installer une infection un ordinateur d'un internaute est de faire exécuté le fichier qui a pour but d'installer l'infection sur le système.
Pour faire exécuter ce fichier, les auteurs de malwares font appels à plusieurs méthodes :
- Sites WEB piégés qui exploitent des failles de sécurité : Les Exploits sur les sites WEB piégés. Souvent sur des sites pornographiques ou de cracks.
- Via des failles distantes sur le système d'exploitation, c'est notamment le cas des vers (Blaster, Sasser etc..), mais beaucoup moins utilisé par les malwares. Voir Le danger des failles de sécurités
- Programmes piégés qui ont l'apparence de programmes sains
- Des Spams ou mails piégés.
- Cracks piégés sur de faux sites de cracks ou réseaux P2P (peer-to-peer --> Emule).

L'installation d'une infection peut donc être automatique et à l'insu de l'utilisateur via une faille de sécurité sur un logiciel (souvent navigateur WEB ou lecteur vidéo/audio) ou sur un crack piégé.
L'utilisateur peut aussi télécharger de manière volontaire le fichier à l'origine de l'infection et l'exécuter de son plein grè.

Cette seconde méthode d'infection nécessite un "déguisement" du fichier afin que l'internaute croit que le fichier qu'il télécharge est sain.
Cette méthode de déguisement fait appel au social engineering.
(...)

Lire la suite sur le Forum de Malekal :id98:

_________________
Dépannage Informatique à Domicile :
informadomicile.fr
avatar
Informadomicile
Administrateur

Masculin Nombre de messages : 4164
Age : 51
Date d'inscription : 30/04/2006

Revenir en haut Aller en bas

Re: le social engineering

Message par stefko le Sam 12 Avr - 15:22

:id47: :id47: mais ces auteurs (je parle des créateurs de virus et cie sourire )n'ont ils pas des pelouses à tondre ou des repas à faire rire
avatar
stefko
Administrateur

Féminin Nombre de messages : 10266
Age : 51
Date d'inscription : 28/04/2006

Revenir en haut Aller en bas

Re: le social engineering

Message par Informadomicile le Lun 22 Juin - 11:17

Up !
c'ets bon de rappeller certaines choses. clinoeil

_________________
Dépannage Informatique à Domicile :
informadomicile.fr
avatar
Informadomicile
Administrateur

Masculin Nombre de messages : 4164
Age : 51
Date d'inscription : 30/04/2006

Revenir en haut Aller en bas

Re: le social engineering

Message par Contenu sponsorisé


Contenu sponsorisé


Revenir en haut Aller en bas

Voir le sujet précédent Voir le sujet suivant Revenir en haut

- Sujets similaires

 
Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum