Discussion :

[raptor70]

Le jeu vidéo en ligne World of Warcraft est la cible de nombreux pirates. Ce jeu en ligne étant l'un des plus populaire actuellement

World of Warcraft, l'un des jeux en ligne les plus joué actuellement est actuellement la cible de hackers qui ont trouvé un moyen d'ouvrir des fenêtre pop-up contenant des logiciels malveillants.

Les techniciens du laboratoire F-Secure Security Lab ont posté sur leur blog les détails de la dernière escroquerie de ce genre sur le jeu MMORPG le plus populaire au monde. La popularité de World of Warcraft, 62% du marché des MMORPG, en fait l'un des plus séduisant pour les hackers. L'exemple ici est d'attirer les joueurs par la récupération de ressources virtuelles via un site web ressemblant très fortement au site officiel du jeu. Ainsi, les pauvres malheureux entrant leur mot de passe sur ce site "offre" tout loisirs aux hackers d'utiliser et de pirater ce compte.

Blog de F-Secure Security Lab

Le succès de World Of Warcraft en fait-il un objet des plus dangereux face aux pirates ?
Comment se prémunir des attaques des pirates de ce type selon vous ?

[Acropole]

Comment se prémunir des attaques des pirates de ce type selon vous ?

Heu, avec Hadopi et Open Office ?

[peesse]

A savoir que le MMORPG Dofus à lui aussi ça part de pirate, nombre de plainte ont été déposé sur des forum concernant des site immatriculé .cz et .cn leur proposant des aides de jeu et leur demandant leur identifiant de jeu.

La majorité des joueurs étant de jeunes ado pas forcement formé au dangers du fishing, ils se retrouvent alors avec leur perso démunie de tout leur stuff, voir leur compte verrouillé.

Je pense que pour limiter la casse, il faudrait déjà former les joueur concernant les danger de ces sites attirant le chalant par la promesse de gain facile et rapide.

[xuti]

Comment se prémunir des attaques des pirates de ce type selon vous ?

Il y a plusieurs facons de se proteger :

• Eviter d aller voir n importe quel site internet, valable pour n importe quel type de surf (banque, achat, etc.),
• utiliser un Blizzard Authenticator qui ne peut etre pirate (c est un generateur de mot de passe, il existe aussi sous forme de logiciel pour ipod/itouch, telephone portable.

[ctxnop]

Il y a plusieurs facons de se proteger :

• Eviter d aller voir n importe quel site internet, valable pour n importe quel type de surf (banque, achat, etc.),
• utiliser un Blizzard Authenticator qui ne peut etre pirate (c est un generateur de mot de passe, il existe aussi sous forme de logiciel pour ipod/itouch, telephone portable.

Rectification : dont on n'a actuellement ni faille connue, ni exploitation connue.
Générateur de mot de passe ou non, tout moyen inventé par l'homme est faillible.
En plus c'est bien jolie le Blizzard Authentificator mais il est payant (sous sa forme de porte-clef, je ne dis pas, faut bien rembourser les couts de fabrication/expédition/..., mais il est aussi distribué sous la forme de logiciel pour téléphone portable, et là le prix n'est plus justifié).

Je ne pense pas qu'on puisse un jour se prémunir des attaques type physhing, ce sont des attaque extrêmement simple à détecter si on a quelques neurones et qu'on disposes de quelques informations de bases qui pourraient être enseignées à toutes et à tous via l'école ou quelque chose comme ca.

[Dr.Who]

Je croyais que ce genre d'arnaque, étant tellement fréquente et connus, qu'elle ne devrait plus être efficace et très vite le site frauduleux cloturé.

et de toute façon, on peu voir la chose sous dans ce bon sens :

- un joueur veux tricher
- vois "l'offre"
- vas sur le site
- se fait voler son compte par les pirates
- vois son compte supprimer par le staff blizzard
- et est bannis du jeux ensuite


rien de tel que pour nettoyer un peu les mmo des farmers-tricheur à l'arrière gouts de gros-bill.



et contre ce genre de site :

pour ceux qui ont encore ce logiciel (AccesDiver), on charge quelques millier de proxy classe 4 à 5, génération infinie login et pass et finalement flood en mode re-use, incessant de la page du site frauduleux.
en une heure de temps on peu générer 600000 faux compte et saturer définitivement le site et sa base en quelques heures.
Difficile aprés pour eux d'utiliser les login et pass qu'ils soient faux ou pas.

[Uther]

Rectification : dont on n'a actuellement ni faille connue, ni exploitation connue.
Générateur de mot de passe ou non, tout moyen inventé par l'homme est faillible.

Disons qu'il repose sur des techniques qui ont fait leur preuves et qui sont a l'heure actuelle sures. Je ne pense pas qu'il y ait d'exploit la dessus avant un moment.
Sinon tu peux aussi devenir parano au point de ne plus faire le moindre achat sur internet, ne plus prendre ta voiture en craignant qu'elle n'explose sans raison ,...

En plus c'est bien jolie le Blizzard Authentificator mais il est payant (sous sa forme de porte-clef, je ne dis pas, faut bien rembourser les couts de fabrication/expédition/..., mais il est aussi distribué sous la forme de logiciel pour téléphone portable, et là le prix n'est plus justifié).

L'application iPhone/iPod-touch est bien gratuite, à moins que ça aie changé depuis l'époque ou j'avais regardé.