Un virus sur le site de JMM
Exclusif : Étrange affichage publicitaire sur le blog media du Journaliste Jean-Marc Morandini. L’animateur de la tranche info du midi d’Europe 1 et d’une émission dédiée aux média sur Direct 8 s’est retrouvé à diffuser bien involontairement un logiciel espion à partir de son site web officiel. Nous avons découvert comment le pirate avait pu agir. L’équipe du blog a rapidement pris les choses en main.
La semaine derniére, des internautes lecteurs du blog media de Jean-Marc Morandini se sont étonnés de voir afficher des alertes de leur antivirus lors de la visite de l’espace web du journaliste de Direct 8 et Europe 1. Les logiciels de sécurité, gratuis comme commerciaux, Avast, Bitdefender, Kaspesky, ont eu la même chanson: Alerte virale. Une tentative d’infiltration via un iframe malveillant (IFrame-JR [Trj]) qui avait pour mission de piéger les ordinateurs des lecteurs en téléchargeant un cheval de Troie (Logiciel qui permet de cyber-espionner, NDR) à partir d’un autre site Internet prénommé qxfcuc .info.
Une tentative d’installation d’un logiciel espion qui avait peu de chance de réussir. Pour être 100% effectif, le piège comptait sur la négligence des internautes. Pour se faire piéger, le lecteur ne devait pas avoir installé les dernières mises à jour logiciels contenus dans son ordinateur (Flash, PDF, OS, Navigateur, …). Ceux, en plus, équipés d’un antivirus ont rapidement été alertés.
Contacté par la rédaction de Stars-Buzz, le rédacteur en chef du site de JMM, Kévin Vatant, nous a répondu très rapidement (- de 5mns). Le pirate, d’après les constatations de Stars-buzz.com, serait passé par une vulnérabilité qui a pu lui permettre d’installer son piège en deux clics de souris via un iframe malveillant et deux fichiers .html piégés (tag728-90 et tag300-250). « Merci beaucoup pour les infos que vous nous avez données, va répondre directement à Stars-buzz.com Jean-Morandini, Nous avons transmis l’ensemble à notre prestataire technique qui s’est occupé de résoudre ce problème. »
Une attaque virale qui n’aura pas durée longtemps (- de 2h), l’équipe du site de Jean-Marc Morandini a stoppé cette tentative de piége très rapidement.
A noter que plusieurs lecteurs avaient tenté d’informer le responsable du site internet via des « posts ». Bizarrement, les messages disparaissaient quelques secondes après la mise en ligne sur le site.