Les botnets Zeus frappent un grand coup : 100 millions de dollars dérobés
13 avr 2012 
0 commentaire
Presque 2 milliers de sites ont véhiculé à leur insu un logiciel pirate qui visait à récupérer les données bancaires de leurs visiteurs, à l’instar d’Assassinscreedfrance.fr hors service depuis maintenant 8 semaines. 
Assassinscreedfrance.fr a été infecté par un cheval de troie JavaScript, redirigeant les visiteurs vers un site russe de logiciels malveillant, les connectant ainsi à un réseau du botnet Zeus. A noter que l’antivirus Avast! a su bloquer à lui seul plus de 170 000 visites sur ce site.
Ces botnets ont permis à leurs concepteurs de voler plus de 100 millions de dollars à des PME.
La plus part des sites touchés par cette attaque avaient un point commun. Ils exploitaient tous des plug-in WordPress non mis à jour. En effet, comme le souligne la société éditrice de l’antivirus Avast!, sur 6 000 sites, 13,6% d’entre eux impliquaient WordPress.
Jan Sirmer, analyste auprès des laboratoires AVAST considère que :
les propriétaires des sites oublient trop souvent de mettre à jour leurs plugins.
Avis à ceux qui reportent toujours au lendemain les mises à jour, vous êtes maintenant prévenu des risques !
Source : Zataz
