L'Italie victime d'une attaque informatique massive

Image d'archives © TF1/LCI

Elle a commencé la semaine dernière, se répand dans le monde entier et porte un nom qui fait référence à un film. "Italian Job" fait des siennes dans maintenant 10 000 sites web de par le monde. Cette série d'attaques coordonnées sur Internet gagne maintenant l'Espagne, les Etats-Unis ou encore l'Allemagne. Des sites "grand public" de tous les secteurs (tourisme, commerce...) sont touchés. 

Les experts en sécurité qui ont donné l'alerte évoquent une opération planifiée dans le but de récupérer les numéros de cartes bancaires de milliers d'internautes. Ils profitent aussi du phénomène pour vendre leur solutions de sécurisation des serveurs. Le FBI prendrait de son côté l'affaire très au sérieux.

"Boîte à outils" pour pirates

Les spécialistes informatiques connaissent bien le procédé. Il utilise des failles connues des serveurs sur lesquels sont hébergés les sites et dans lesquels ils introduisent des lignes de code "malveillant". Ces instructions permettent ensuite de rediriger les internautes qui viennent se connecter sur des sites infectés.

Ils se retrouvent alors précipités sur un site qui grâce à "MPack", une "boîte à outils" pour pirates, installe des logiciels espion et des enregistreurs de frappe au clavier (ce qu'on appelle en jargon informatique des key-logger).

Grâce à ces logiciels, les pirates peuvent ensuite espionner à distance les activités des internautes qui en sont victimes sur leurs ordinateurs. Lorsqu'ils tapent leurs codes de cartes bancaires sur un site de vente en ligne, par exemple...