.

imprimerenvoyerrecevoir

Les techniques de fraudes bancaires progressent

Les techniques de fraudes bancaires progressent

Edition du 28/06/2012 - par Jacques Cheminat avec IDG NS

Dans un rapport, McAfee et Guardian Analytics alertent les entreprises et les banques sur la montée en puissance des techniques de fraudes automatisées sur les services bancaires en ligne. Le montant estimé des vols est compris entre 75 millions et 2,5 milliards de dollars.

Les cybercriminels ont tenté de voler au moins 75 millions de dollars auprès de comptes grands publics et professionnels en utilisant des techniques de fraudes automatisées. Ces dernières sont capables de contourner les systèmes de double authentification, précise un rapport de l'éditeur d'anti-virus McAfee et le spécialiste de la sécurité des services bancaires Guardian Analytics.

Les techniques de fraudes automatisées sont une évolution des attaques appelées Man in the browser (homme dans le navigateur) et pilotées par des logiciels malveillants ciblant les services bancaires comme Zeus ou SpyEye. 

Ces derniers ont longtemps eu la possibilité d'intégrer du contenu infecté dans des formulaires ou des pop-up dans les sites web des banques depuis un ordinateur corrompu. Cette fonctionnalité est traditionnellement utilisée pour recueillir des détails financiers et les identifiants des victimes. 

Cependant, l'étude montre que les cybercriminels combinent de plus en plus des injections basées sur des malwares avec des scripts hébergés sur des serveurs pour se greffer sur des sessions bancaires et initier des transferts frauduleux en temps réel.

Un mélange de script et d'injection via un malware

Page suivante (2/2) >


Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Un salarié licencié pour avoir envoyé des emails personnels

On peut être licencié pour avoir envoyé des emails personnels depuis sa messagerie (...)

iOS 6 a son jailbreak

Le jailbreak publié sur le site evasiOn fonctionne sur tous les modèles d'iPhone, (...)

T-Mobile authentifie de manière forte 15000 employés via leur mobile

L'opérateur mobile T-Mobile authentifie 15 000 collaborateurs via leurs téléphones (...)

La cybercriminalité va faire l'objet d'un énième rapport du ministère de l'intérieur

Le ministère de l'intérieur entend mieux piloter la lutte contre la cybercriminalité. (...)

Mega déjà mis en cause pour violation de propriété intellectuelle

Le site de stockage et de partage de fichiers Mega a supprimé du contenu violant (...)

Virus Gozi : trois accusés devant la justice américaine

Aux Etats-Unis, trois personnes accusés d'avoir créé et diffuser le virus Gozi qui (...)

Débat sur la sécurité sur Mega

Mega, le service de stockage et de partage de fichiers de Kim Dotcom, fait l'objet (...)

Recherche

Sondage flash
Si vous deviez acheter aujourd'hui un smartphone, quel OS choisiriez-vous ?
Agenda
Du lundi 24 juin 2013 au lundi 24 juin 2013
Opérateurs Télécoms : dinosaures ou mutants? Quel avenir à l'horizon 2020?
Maison des Arts & Métiers, Salle La Rochefoucauld, 9 Avenue d'Iéna, 75016 Paris