Rappel et principe de la faille :

Dan Kaminsky, chercheur en sécurité informatique, a récemment trouvé une faille dans le protocole DNS lui même. Cette faille n'est pas nouvelle et est présente depuis la création même du protocole mais sa découverte remonte à il y a quelques mois. Les conséquences sont importantes, un attaquant pourrait empoisonner le cache d'un serveur DNS pour rediriger le trafic d'un domaine vers un serveur sous son contrôle.

Nous en parlions il y a quelques jours au sujet des exploitations possibles des failles DNS et voilà que l’actualité relance les alertes aux Phishing. Cette fois c’est le CIO, le Comité International Olympique, mais surtout les internautes floués qui on font les frais.
Les cybernautes sont de toutes nationalités : Australie, Etats-Unis, Canada, Royaume-Uni, Japon, Norvège, Nouvelle-Zélande et même … Chine.

Le piège est simple, il consiste à imiter parfaitement le site officiel du CIO ou similaire pour que l’internaute soit en confiance. Une fois le poisson ferré, ce dernier commande en ligne des billets et procède au paiement.