Monster.com de nouveau piraté

Selon ComputerWorld, le site de recherches et offres d'emplois Monster.com a récemment fait l'objet d'une attaque pirate impressionnante.

Monster.com a, en effet, confirmé Mardi qu'un iframe avait été découvert dans certaines pages et dirigeait les visiteurs vers une autre page web qui contenait un pack de la famille Mpack, selon Roger Thompson, un expert en sécurité. Les pirates infectaient alors, via Neosploit, les ordinateurs des visiteurs piégés, et principalement ceux des recruteurs... Thompson a également indiqué qu'une connexion pirate renvoyait vers un serveur Russe, ceux de la Russian Business Network (RBN). Précisons que l'adresse IP de l'exploitation était liée à un serveur en Australie et que l'adresse de ce serveur, myrdns.com, a été enregistrée par un registrar de Hong Kong : HostFresh Internet. Une attaque bien ficelée donc !